Издаване на Whonix 17.4, дистрибутив за анонимни комуникации

Достъпен е новият дистрибутив Whonix 17.4, насочен към осигуряване на гарантирована анонимност, сигурност и защита на личната информация. Дистрибутивът е базиран на Debian GNU/Linux и използва Tor за постигане на анонимност. Разработките на проекта са разпространени под лицензия GPLv3. Подготвени са образи на виртуални машини в формат ova за VirtualBox (2.3 GB с Xfce и 1.5 GB конзолен), които могат да бъдат конвертирани за употреба с хипервизор KVM.

Основната характеристика на Whonix е разделението на дистрибутива на два самостоятелно стартиращи компонента — Whonix-Gateway с реализация на мрежов шлюз за анонимни комуникации и Whonix-Workstation с работен плот. Компонентите представляват отделни системни среди, доставени в един загрузъчен образ и стартирани в различни виртуални машини. Изходът в мрежата от средата на Whonix-Workstation става само чрез шлюза Whonix-Gateway, което изолира работната среда от пряко взаимодействие с външния свят и допуска използването само на фиктивни мрежови адреси. Този подход позволява защита на потребителя от изтичане на реална информация. IP адреси в случай на хакване на уеб браузъра или експлоатация на уязвимост, предоставяща на атакуващия root-достъп до системата.

Хакването на Whonix-Workstation позволява на атакуващия да получи единствено фалшиви мрежови параметри, тъй като реалният IP и DNS параметри са скрити зад границите на мрежовия шлюз, функциониращ на базата на Whonix-Gateway, който насочва трафика единствено през Tor. Въпросът е, че компонентите на Whonix са проектирани за стартиране в форма на гостуващи системи, т.е. не е изключена възможността за експлоатация на критични 0-day уязвимости в платформите за виртуализация, които могат да предоставят достъп до хост системата. Поради това, не се препоръчва стартиране на Whonix-Workstation на същия компютър, на който се намира Whonix-Gateway.

В Whonix-Workstation по подразбиране се предоставя потребителска среда Xfce. В доставката са включени програми като VLC, Tor Browser, Pidgin и др. В пакета Whonix-Gateway могат да бъдат намерени набор от сървърни приложения, включително Apache httpd, ngnix и IRC-сървъри, които могат да се използват за организиране на работа на скритите услуги на Tor. Възможно е прокарване на Tor тунели за Freenet, i2p, JonDonym, SSH и. VPN. По желание, потребителят може да използва само Whonix-Gateway и да свърже чрез него своите обикновени системи, включително Windows, което осигурява анонимен достъп за вече използвани работни станции.

Основни промени:

• Обновени са сборките на базата на компонентите на защитния дистрибутив Kicksecure, който разширява Debian с допълнителни механизми и настройки за повишаване на безопасността: AppArmor за изолация, инсталиране на обновления чрез Tor, използване на PAM-модул tally2 за защита от подбиране на пароли, разширяване на ентропията за RNG, деактивиране на suid, липса на отворени мрежови портове по подразбиране, използване на препоръките от проекта KSPP (Kernel Self Protection Project), добавяне на защита от изтичане на информация за активността на CPU и др.
• В майстора на анонимни връзки (anon-connection-wizard) е повишена надеждността на конфигурацията на проксито.
• По подразбиране е прекратена инсталацията на Mozilla Thunderbird поради промяна в условията за ползване от Mozilla.
• В пакета anon-gw-base-files е реализиран автозапуск на панела sysmaint (управление на системата и извършване на административни задачи) на системи Whonix-Gateway, които не използват Qubes.
• В sysmaint-panel са скрити ненужните бутони и са добавени инструменти за управление на Tor за Whonix-Gateway.
• В systemcheck от списъка на поддържаните виртуализатори е премахнат QEMU.
• Съобщава се, че вероятно Whonix 17.4 ще бъде последният релиз на базата на Debian 12. Вече е започнало портването на Debian 13.

Източник: opennet.ru