বেনামী যোগাযোগের জন্য একটি বিতরণ, Whonix 18.2, প্রকাশিত হয়েছে

নিশ্চিত পরিচয় গোপনীয়তা, নিরাপত্তা এবং গোপনীয়তা সুরক্ষা প্রদানের লক্ষ্যে Whonix 18.2 ডিস্ট্রিবিউশনটি প্রকাশিত হয়েছে। এই ডিস্ট্রিবিউশনটি নিম্নলিখিতের উপর ভিত্তি করে তৈরি: Debian জিএনইউ/Linux এবং পরিচয় গোপন রাখতে টর (Tor) ব্যবহার করে। প্রকল্পটির কাজ GPLv3 লাইসেন্সের অধীনে রয়েছে। ছবিগুলো ডাউনলোডের জন্য উপলব্ধ। ভার্চুয়াল মেশিন VirtualBox-এর জন্য ova ফরম্যাটে (LXQt সহ ২.৬ জিবি এবং কনসোল সহ ১.৬ জিবি) এবং KVM হাইপারভাইজরের জন্য qcow2 (LXQt সহ ৩.৮ জিবি এবং কনসোল সহ ২.২ জিবি)।

Whonix-এর একটি স্বতন্ত্র বৈশিষ্ট্য হলো ডিস্ট্রিবিউশনটির দুটি আলাদাভাবে নির্বাহযোগ্য উপাদানে বিভক্ত হওয়া: Whonix-Gateway, যা বেনামী যোগাযোগের জন্য একটি নেটওয়ার্ক গেটওয়ে বাস্তবায়ন করে, এবং Whonix-Workstation, যার মধ্যে একটি ডেস্কটপ থাকে। এই উপাদানগুলো হলো পৃথক সিস্টেম পরিবেশ, যা একটিমাত্র বুট ইমেজের মধ্যে সরবরাহ করা হয় এবং ভিন্ন ভিন্ন পরিবেশে চলে। ভার্চুয়াল মেশিনWhonix-Workstation পরিবেশ থেকে নেটওয়ার্কে প্রবেশ শুধুমাত্র Whonix-Gateway-এর মাধ্যমেই সম্ভব, যা কর্মপরিবেশকে বহির্বিশ্বের সাথে সরাসরি যোগাযোগ থেকে বিচ্ছিন্ন রাখে এবং শুধুমাত্র কাল্পনিক নেটওয়ার্ক অ্যাড্রেস ব্যবহারের অনুমতি দেয়। এই পদ্ধতি ব্যবহারকারীকে বাস্তব জগতের ডেটা ফাঁসের ঝুঁকি থেকে রক্ষা করে। আইপি ঠিকানা যদি কোনও ওয়েব ব্রাউজার হ্যাক হয় অথবা কোনও দুর্বলতা কাজে লাগানো হয় যা আক্রমণকারীকে সিস্টেমে রুট অ্যাক্সেস দেয়।

Whonix-Workstation হ্যাক করা আক্রমণকারীকে শুধুমাত্র কাল্পনিক নেটওয়ার্ক প্যারামিটার পেতে দেয়, যেহেতু আসল IP এবং DNS প্যারামিটারগুলি Whonix-Gateway দ্বারা চালিত একটি নেটওয়ার্ক গেটওয়ের সীমানার পিছনে লুকানো থাকে, যা শুধুমাত্র Tor এর মাধ্যমে ট্রাফিককে রুট করে। এটা বিবেচনা করা উচিত যে Whonix উপাদানগুলি গেস্ট সিস্টেমের আকারে চালানোর জন্য ডিজাইন করা হয়েছে, যেমন ভার্চুয়ালাইজেশন প্ল্যাটফর্মগুলিতে গুরুত্বপূর্ণ 0-দিনের দুর্বলতার শোষণের সম্ভাবনা যা হোস্ট সিস্টেমে অ্যাক্সেস সরবরাহ করতে পারে তা উড়িয়ে দেওয়া যায় না। এই কারণে, Whonix-Gateway-এর মতো একই কম্পিউটারে Whonix-ওয়ার্কস্টেশন চালানোর পরামর্শ দেওয়া হয় না।

Whonix-Workstation ডিফল্টরূপে LXQt ইউজার এনভায়রনমেন্ট সহ আসে। এতে VLC এবং Tor Browser-এর মতো প্রোগ্রাম অন্তর্ভুক্ত রয়েছে। Whonix-Gateway-এর সাথে Apache httpd, ngnix, এবং IRC সার্ভার সহ এক সেট সার্ভার অ্যাপ্লিকেশন আসে, যা Tor হিডেন সার্ভিস চালানোর জন্য ব্যবহার করা যেতে পারে। Freenet, i2p, JonDonym, SSH, ইত্যাদির জন্য Tor-এর মাধ্যমে টানেলিং করা সম্ভব। ভিপিএনইচ্ছা করলে, ব্যবহারকারী শুধুমাত্র Whonix-Gateway ব্যবহার করে এর মাধ্যমে তাদের সাধারণ সিস্টেমগুলো সংযুক্ত করতে পারেন, যার মধ্যে অন্তর্ভুক্ত রয়েছে Windowsযা বিদ্যমান ওয়ার্কস্টেশনগুলিতে বেনামে প্রবেশের সুযোগ দেয়।

সিস্টেম পরিবেশটি সুরক্ষিত ডিস্ট্রিবিউশন Kicksecure-এর উপর ভিত্তি করে তৈরি, যা একই ডেভেলপারদের দ্বারা সমান্তরালভাবে বিকশিত হচ্ছে এবং প্রসারিত হচ্ছে। Debian বর্ধিত নিরাপত্তার জন্য অতিরিক্ত ব্যবস্থা ও সেটিংস: আইসোলেশনের জন্য অ্যাপআর্মর (AppArmor), টর (Tor)-এর মাধ্যমে আপডেট ইনস্টল করা, পাসওয়ার্ড অনুমান থেকে সুরক্ষার জন্য ট্যালি২ পিএএম (tally2 PAM) মডিউল ব্যবহার করা, আরএনজি (RNG)-এর জন্য এনট্রপি (entropy) বাড়ানো, এসইউআইডি (SUID) নিষ্ক্রিয় করা, ডিফল্টরূপে নেটওয়ার্ক পোর্ট না খোলা, কেএসপিপি (KSPP - কার্নেল সেলফ প্রোটেকশন প্রজেক্ট)-এর সুপারিশসমূহ ব্যবহার করা, সিপিইউ (CPU) কার্যকলাপের তথ্য ফাঁসের বিরুদ্ধে সুরক্ষা যোগ করা, ইত্যাদি।

অব্যবস্থাপনা:

• GnuPG-এর পরিবর্তে Sequoia-PGP প্যাকেজ (Rust-এ লেখা OpenPGP-এর একটি ইমপ্লিমেন্টেশন) ব্যবহার করার জন্য এবং ডিফল্টরূপে রিপোজিটরিটি নিষ্ক্রিয় করার জন্য Kicksecure এনভায়রনমেন্ট আপডেট করা হয়েছে। Debian ফাস্ট ট্র্যাক: LXQt ব্যবহারের ক্ষেত্রে, Qps (চলমান প্রসেস দেখার একটি ইন্টারফেস)-এর ইনস্টলেশন বন্ধ করা হয়েছে; অপ্রাধিকারপ্রাপ্ত ব্যবহারকারীদের ভার্চুয়াল মেশিন চালানোর জন্য qemu:///session-এর সাপোর্ট যোগ করা হয়েছে।
• একটি অভ্যন্তরীণ নিরাপত্তা নিরীক্ষা সম্পন্ন করা হয়েছে এবং একটি বাহ্যিক নিরীক্ষা শুরু করা হয়েছে।
• উন্নত Kloak প্যাকেজ, যা কিবোর্ড ইনপুট এবং মাউস মুভমেন্টের উপর ভিত্তি করে ব্যবহারকারী শনাক্তকরণ প্রতিরোধ করতে ব্যবহৃত হয়।
• Qubes-Whonix-Gateway ডিস্ট্রিবিউশনে fwupd-qubes-vm প্যাকেজটি অন্তর্ভুক্ত রয়েছে।
• হুইনিক্স দ্বারা পুনর্লিখিত-Windowsইনস্টলার এবং হোনিক্সWindowsস্টার্টার।
• অ্যাপল সিলিকন প্রসেসরযুক্ত ডিভাইসগুলোর জন্য উন্নত বিল্ড।

উত্স: opennet.ru