Whonix 18.2, дистрибуция за анонимна комуникация, е пусната

Состоялся релиз дистрибутива Whonix 18.2, нацеленного на предоставление гарантированной анонимности, безопасности и защиты частной информации. Дистрибутив основан на Debian ГНУ/Linux и использует Tor для обеспечения анонимности. Наработки проекта распространяются под лицензией GPLv3. Для загрузки подготовлены образы виртуальных машин в формате ova для VirtualBox (2.6 ГБ c LXQt и 1.5 ГБ консольный) и qcow2 для гипервизора KVM (4ГБ c LXQt и 2.3 ГБ консольный).

Специална характеристика на Whonix е разделянето на дистрибуцията на два отделно стартирани компонента - Whonix-Gateway с имплементацията на мрежов шлюз за анонимна комуникация и Whonix-Workstation с десктоп. Компонентите са отделни системни среди, доставяни в рамките на един образ за зареждане и изпълнявани на различни виртуални машини. Достъпът до мрежата от средата на Whonix-Workstation се осъществява само през Whonix-Gateway, което изолира работната среда от директно взаимодействие с външния свят и позволява използването само на фиктивни мрежови адреси. Този подход ви позволява да защитите потребителя от изтичане на истински IP адрес в случай на хакване на уеб браузър или експлоатация на уязвимост, която дава на атакуващия root достъп до системата.

Хакването на Whonix-Workstation ще позволи на атакуващия да получи само фиктивни мрежови параметри, тъй като истинските IP и DNS параметри са скрити зад границата на мрежов шлюз, захранван от Whonix-Gateway, който насочва трафика само през Tor. Трябва да се има предвид, че компонентите на Whonix са проектирани да работят под формата на системи за гости, т.е. не може да се изключи възможността за използване на критични 0-дневни уязвимости в платформи за виртуализация, които могат да осигурят достъп до хост системата. Поради това не се препоръчва да стартирате Whonix-Workstation на същия компютър като Whonix-Gateway.

В Whonix-Workstation по умолчанию предоставляется пользовательское окружение LXQt. В поставку включены такие программы, как VLC и Tor Browser. В поставке Whonix-Gateway можно найти набор серверных приложений, в том числе Apache httpd, ngnix и IRC-серверы, которые могут использоваться для организации работы скрытых сервисов Tor. Возможен проброс поверх Tor туннелей для Freenet, i2p, JonDonym, SSH и VPN. При желании, пользователь может обойтись только Whonix-Gateway и подключить через него свои обычные системы, в том числе Windows, което позволява анонимен достъп до съществуващи работни станции.

Системната среда е базирана на защитената дистрибуция Kicksecure, която се разработва паралелно от същите разработчици и се разширява Debian Допълнителни механизми и настройки за повишена сигурност: AppArmor за изолация, инсталиране на актуализации чрез Tor, използване на PAM модула tally2 за защита от отгатване на пароли, разширяване на ентропията за RNG, деактивиране на SUID, неотваряне на мрежови портове по подразбиране, използване на препоръки от KSPP (Kernel Self Protection Project), добавяне на защита срещу изтичане на информация за активността на процесора и др.

Основни промени:

• Обновлено окружение Kicksecure, в котором вместо GnuPG задействован пакет Sequoia-PGP (реализация OpenPGP на Rust), отключён по умолчанию репозиторий Debian Fast Track, при использовании LXQt прекращена установка Qps (интерфейс для просмотра запущенных процессов), добавлена поддержка qemu:///session для запуска виртуальных машин непривилегированными пользователями.
• Проведён внутренний аудит безопасности и начат внешний аудит.
• Улучшен пакет Kloak, применяемый для противостояния идентификации пользователя по характеру ввода с клавиатуры и движению мыши.
• В поставку Qubes-Whonix-Gateway включён пакет fwupd-qubes-vm.
• Переписаны Whonix-Windows-Installer и Whonix-Windows-Starter.
• Улучшена сборка для устройств c процессорами Apple Silicon.

Източник: opennet.ru