Je k dispozici vydání distribuce Whonix 17.4, zaměřené na zajištění zaručené anonymity, bezpečnosti a ochrany soukromí. Distribuce je postavena na Debianu GNU/Linux a využívá Tor pro zajištění anonymity. Vývoj projektu je distribuován pod licencí GPLv3. K dispozici jsou obrazy virtuálních strojů ve formátu ova pro VirtualBox (2,3 GB s Xfce a 1,5 GB konzolový), které mohou být převedeny pro použití s hypervizorem KVM.
Hlavním rysem Whonix je rozdělení distribuce na dva samostatně spouštěné komponenty — Whonix-Gateway s implementací síťové brány pro anonymní komunikaci a Whonix-Workstation s desktopovým prostředím. Komponenty představují oddělená systémová prostředí dodávaná uvnitř jednoho spouštěcího obrazu a spouštěná v různých virtuálních strojích. Přístup na internet z prostředí Whonix-Workstation se provádí pouze přes bránu Whonix-Gateway, čímž se pracovního prostředí izoluje od přímého kontaktu se světem a umožňuje používání pouze fiktivních síťových adres. Tento přístup chrání uživatele před únikem skutečného. IP adres v případě napadení webového prohlížeče nebo využití zranitelnosti, která útočníkovi poskytne root přístup k systému.
Napadení Whonix-Workstation umožní útočníkovi získat pouze fiktivní síťové parametry, protože skutečná IP a DNS parametry jsou skryty za hranicí síťové brány, která běží na základě Whonix-Gateway, jež směruje provoz pouze přes Tor. Je dobré mít na paměti, že komponenty Whonixu jsou určeny k nasazení jako hostující systémy, tedy nelze vyloučit možnost využití kritických 0-day zranitelností v platformách virtualizace, které mohou poskytnout přístup k hostitelskému systému. Z tohoto důvodu se nedoporučuje spouštět Whonix-Workstation na stejném počítači jako Whonix-Gateway.
Ve Whonix-Workstation je ve výchozím nastavení poskytováno uživatelské prostředí Xfce. Dodávka zahrnuje programy jako VLC, Tor Browser, Pidgin atd. V dodávce Whonix-Gateway lze najít sadu serverových aplikací, včetně Apache httpd, nginx a IRC serverů, které mohou být použity k organizaci práce skrytých služeb Tor. Je možné zprovoznit tunely přes Tor pro Freenet, i2p, JonDonym, SSH a. VPNUživatel může, pokud si přeje, používat pouze Whonix-Gateway a připojit k němu své běžné systémy, včetně Windows, což umožňuje anonymní přístup pro již používané pracovní stanice.
Hlavní změny:
- Byly aktualizovány sestavení na základě komponentů zabezpečené distribuce Kicksecure, rozšiřující Debian o další mechanismy a nastavení pro zvýšení bezpečnosti: AppArmor pro izolaci, instalace aktualizací přes Tor, využití PAM modulu tally2 pro ochranu proti uhádnutí hesel, rozšíření entropie pro RNG, zakázání suid, absence otevřených síťových portů ve výchozím stavu, využití doporučení projektu KSPP (Kernel Self Protection Project), přidání ochrany proti úniku informací o aktivitě CPU atd.
- V průvodci anonymními připojeními (anon-connection-wizard) byla zvýšena spolehlivost konfigurace proxy.
- Ve výchozím nastavení byla zastavena instalace Mozilla Thunderbird kvůli změně podmínek používání ze strany Mozilly.
- V balíčku anon-gw-base-files je implementováno automatické spuštění panelu sysmaint (správa systému a provádění administrativních úloh) na systémech Whonix-Gateway, které nepoužívají Qubes.
- V sysmaint-panelu jsou skryty nadbytečné tlačítka a přidány nástroje pro správu Tor pro Whonix-Gateway.
- V systemcheck byl ze seznamu podporovaných virtualizátorů odstraněn QEMU.
- Hlásí se, že pravděpodobně Whonix 17.4 bude posledním vydáním založeným na Debianu 12. V současné době již začne portování na Debian 13.
Zdroj: opennet.ru
