A liberazione di u kit di distribuzione Whonix 16 hè stata fatta, destinata à furnisce l'anonimatu garantitu, a sicurità è a prutezzione di l'infurmazioni privati. L'imaghjini di boot Whonix sò cuncepiti per eseguisce sottu à l'hypervisor KVM. E custruzzioni per VirtualBox è per l'usu nantu à u sistema operatore Qubes sò ritardate (mentre chì i test di Whonix 16 cuntinueghjanu à spedinu). I sviluppi di u prugettu sò distribuiti sottu a licenza GPLv3.
A distribuzione hè basata nantu à Debian GNU/Linux è usa Tor per assicurà l'anonimatu. Una caratteristica di Whonix hè chì a distribuzione hè divisa in dui cumpunenti installati separatamente - Whonix-Gateway cù l'implementazione di una porta di rete per cumunicazioni anonime è Whonix-Workstation cù un desktop. I dui cumpunenti sò spediti in a listessa maghjina di boot. L'accessu à a reta da l'ambiente Whonix-Workstation hè fattu solu per mezu di u Whonix-Gateway, chì isola l'ambiente di travagliu da l'interazzione diretta cù u mondu esternu è permette l'usu di solu indirizzi di rete fittizi. Stu approcciu vi permette di prutezzione di l'utilizatore da a fuga di l'indirizzu IP veru in casu di un navigatore web pirate, è ancu quandu si sfrutta una vulnerabilità chì dà l'accessu radicali di l'attaccu à u sistema.
Hacking Whonix-Workstation permetterà à l'attaccante di ottene solu paràmetri di rete fittizi, postu chì i paràmetri IP veri è DNS sò oculati daretu à a porta di a rete, chì dirige u trafficu solu per Tor. Si deve esse cunsideratu chì i cumpunenti Whonix sò cuncepiti per eseguisce in forma di sistemi di ospiti, i.e. a pussibilità di sfruttamentu di vulnerabili critichi 0-day in i plataformi di virtualizazione chì ponu furnisce l'accessu à u sistema d'ospiti ùn pò micca esse escluditu. Per via di questu, ùn hè micca cunsigliatu per eseguisce Whonix-Workstation in u stessu urdinatore chì Whonix-Gateway.
Whonix-Workstation furnisce l'ambiente d'utilizatore Xfce per difettu. U pacchettu include prugrammi cum'è VLC, Tor Browser (Firefox), Thunderbird + TorBirdy, Pidgin, etc. U pacchettu Whonix-Gateway include un inseme d'applicazioni di u servitore, cumpresi i servitori Apache httpd, ngnix è IRC, chì ponu esse aduprati per urganizà l'operazione di i servizii hidden Tor. Hè pussibule di rinvià tunnelli nantu à Tor per Freenet, i2p, JonDonym, SSH è VPN. Un paragone di Whonix cù Tails, Tor Browser, Qubes OS TorVM è corridor pò esse truvatu in questa pagina. Se vulete, l'utilizatore pò fà solu cù Whonix-Gateway è cunnette i so sistemi di solitu attraversu, cumpresu Windows, chì permette di furnisce l'accessu anonimu à e stazioni di travagliu digià in usu.
I cambiamenti principali:
- A basa di u pacchettu di distribuzione hè stata aghjurnata da Debian 10 (buster) à Debian 11 (bullseye).
- U repositariu di l'installazione di Tor hà cambiatu da deb.torproject.org à packages.debian.org.
- U pacchettu di libertà binari hè statu deprecatu, postu chì electrum hè avà dispunibule da u repositoriu Debian nativu.
- U repository fasttrack (fasttrack.debian.net) hè attivatu per automaticamente, attraversu quale pudete installà l'ultime versioni di Gitlab, VirtualBox è Matrix.
- I percorsi di i schedari sò stati aghjurnati da /usr/lib à /usr/libexec.
- VirtualBox hè stata aghjurnata à a versione 6.1.26 da u repositoriu Debian.
Source: opennet.ru