Публикуван е дистрибутивът за анонимни комуникации Whonix 18.0

Достъпен е издаденият дистрибутив Whonix 18.0, целящ да осигури гарантирована анонимност, безопасност и защита на личната информация. Дистрибутивът е базиран на Debian GNU/Linux и използва Tor за осигуряване на анонимност. Разработките на проекта се разпространяват под лицензия GPLv3. За изтегляне са подготвени образи на виртуални машини в формат ova за VirtualBox (2.5 ГБ с LXQt и 1.6 ГБ конзолен) и qcow2 за хипервизор KVM (3.4 ГБ с LXQt и 2.3 ГБ конзолен).

Особеност на Whonix е разделянето на дистрибуцията на два независими компонента - Whonix-Gateway, който функционира като мрежов шлюз за анонимни комуникации, и Whonix-Workstation, който предоставя работен плот. Компонентите представляват отделни системни среди, предоставени в един и същ стартиращ образ и работещи в различни виртуални машини. Достъпът до интернет от средата на Whonix-Workstation се осъществява само чрез шлюза Whonix-Gateway, което изолира работната среда от пряко взаимодействие с външния свят и допуска използването само на фалшиви мрежови адреси. Този подход защитава потребителя от изтичане на реалния IP адрес в случай на хакване на уеб браузъра или експлоатация на уязвимост, която дава на атакуващия root достъп до системата.

Хакването на Whonix-Workstation би позволило на атакуващия да получи само фиктивни мрежови параметри, тъй като реалният IP и параметрите на DNS са скрити зад границата на мрежовия шлюз, работещ на база Whonix-Gateway, който пренасочва трафика само чрез Tor. Трябва да се има предвид, че компонентите на Whonix са проектирани за работа като гостуващи системи, т.е. не може да се изключи възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това не се препоръчва стартиране на Whonix-Workstation на същия компютър, на който е и Whonix-Gateway.

В Whonix-Workstation по подразбиране е предоставено потребителско обкръжение LXQt. В доставката са включени програми като VLC и Tor Browser. В доставката на Whonix-Gateway можете да намерите набор от сървърни приложения, включително Apache httpd, nginx и IRC-сървъри, които могат да се използват за организация на работа на скрити услуги Tor. Осъществява се пробив на тунели над Tor за Freenet, i2p, JonDonym, SSH и. VPN. По желание, потребителят може да използва само Whonix-Gateway и да свърже чрез него своите обикновени системи, включително Windows, което осигурява анонимен достъп за вече използвани работни станции.

Системната среда е основана на защитната дистрибуция Kicksecure, разработена от същите разработчици и разширяваща Debian с допълнителни механизми и настройки за повишаване на сигурността: AppArmor за изолация, инсталиране на актуализации чрез Tor, използване на PAM модула tally2 за защита от подбиране на пароли, разширяване на ентропията за RNG, деактивиране на suid, отсъствие на отворени мрежови портове по подразбиране, използване на препоръките от проекта KSPP (Kernel Self Protection Project) и добавяне на защита срещу изтичане на информация за активността на CPU и т.н.

Основни промени:

• Пакетната база на дистрибуцията е обновена от Debian 12 до Debian 13.
• Работната среда Xfce е заменена с LXQt. По подразбиране е активиран протоколът Wayland.
• Включен е инструментът ram-wipe, който изтрива съдържанието на RAM паметта преди рестартиране на системата.
• Включен е пакет USBGuard за управление на активирането на свързани USB устройства с цел защита от атаки чрез злонамерени USB устройства, като BadUSB.
• За стартиране на привилегировани процеси е използван фреймворкът privleap (аналог на sudo).
• В доставката са включени инструментите nmap и nping.
• От доставката е премахнат xpdf.
• За управление на подсветката е използван пакетът backlight-tool-dist.
• За управление на разположението на клавиатурата са използвани пакетите set-system-keymap, set-console-keymap, set-labwc-keymap, set-grub-keymap.
• Зареждането е ускорено и консумацията на памет е оптимизирана.
• Пакетът Kloak, използван за противодействие на идентификацията на потребителя по характер на въвеждането с клавиатурата и движението на мишката, е напълно пренаписан и прехвърлен на Wayland.
• Добавено поддръжка на IPv6.
• На страната на Whonix-Gateway по подразбиране е активиран пакетът user-sysmaint-split, който реализира отделни стартиращи сесии за работа и поддръжка (SYSMAINT — системна поддръжка).

Източник: opennet.ru