Whonix 18.2, дистрибуция за анонимна комуникация, е пусната

Пусната е дистрибуцията Whonix 18.2, насочена към осигуряване на гарантирана анонимност, сигурност и защита на поверителността. Дистрибуцията е базирана на Debian ГНУ/Linux и използва Tor, за да гарантира анонимност. Работата по проекта е лицензирана под лиценза GPLv3. Изображенията са достъпни за изтегляне. виртуални машини във формат ova за VirtualBox (2.6 GB с LXQt и 1.5 GB конзола) и qcow2 за KVM хипервизора (4 GB с LXQt и 2.3 GB конзола).

Отличителна черта на Whonix е разделянето на дистрибуцията на два отделно изпълними компонента: Whonix-Gateway, който реализира мрежов шлюз за анонимна комуникация, и Whonix-Workstation, който съдържа десктоп. Компонентите са отделни системни среди, доставяни в рамките на един зареждащ образ и работещи в различни среди. виртуални машиниДостъпът до мрежата от средата на Whonix-Workstation е възможен само чрез Whonix-Gateway, който изолира работната среда от директно взаимодействие с външния свят и позволява използването само на фиктивни мрежови адреси. Този подход защитава потребителя от изтичане на данни от реалния свят. IP адреси в случай на хакване на уеб браузър или експлоатация на уязвимост, която дава на атакуващия root достъп до системата.

Хакването на Whonix-Workstation ще позволи на атакуващия да получи само фиктивни мрежови параметри, тъй като истинските IP и DNS параметри са скрити зад границата на мрежов шлюз, захранван от Whonix-Gateway, който насочва трафика само през Tor. Трябва да се има предвид, че компонентите на Whonix са проектирани да работят под формата на системи за гости, т.е. не може да се изключи възможността за използване на критични 0-дневни уязвимости в платформи за виртуализация, които могат да осигурят достъп до хост системата. Поради това не се препоръчва да стартирате Whonix-Workstation на същия компютър като Whonix-Gateway.

Whonix-Workstation се предлага по подразбиране с потребителската среда LXQt. Тя включва програми като VLC и Tor Browser. Whonix-Gateway се предлага с набор от сървърни приложения, включително Apache httpd, ngnix и IRC сървъри, които могат да се използват за стартиране на скрити Tor услуги. Тунелиране през Tor е възможно за Freenet, i2p, JonDonym, SSH и... VPNПри желание потребителят може да използва само Whonix-Gateway и да свърже обичайните си системи чрез него, включително Windows, което позволява анонимен достъп до съществуващи работни станции.

Системната среда е базирана на защитената дистрибуция Kicksecure, която се разработва паралелно от същите разработчици и се разширява Debian Допълнителни механизми и настройки за повишена сигурност: AppArmor за изолация, инсталиране на актуализации чрез Tor, използване на PAM модула tally2 за защита от отгатване на пароли, разширяване на ентропията за RNG, деактивиране на SUID, неотваряне на мрежови портове по подразбиране, използване на препоръки от KSPP (Kernel Self Protection Project), добавяне на защита срещу изтичане на информация за активността на процесора и др.

Основни промени:

• Актуализирана е средата на Kicksecure, за да използва пакета Sequoia-PGP (имплементация на OpenPGP в Rust) вместо GnuPG и да деактивира хранилището по подразбиране. Debian Бърза обработка: При използване на LXQt, инсталирането на Qps (интерфейс за преглед на работещи процеси) е спряно и е добавена поддръжка за qemu:///session за стартиране на виртуални машини от непривилегировани потребители.
• Проведен е вътрешен одит на сигурността и е иницииран външен одит.
• Подобрен пакет Kloak, използван за противодействие на идентификацията на потребителя въз основа на въвеждане от клавиатурата и движения на мишката.
• Дистрибуцията на Qubes-Whonix-Gateway включва пакета fwupd-qubes-vm.
• Пренаписано от Whonix-Windows-Инсталатор и Whonix-Windows-Стартер.
• Подобрена компилация за устройства с процесори Apple Silicon.

Източник: opennet.ru