Je k dispozici vydání distribuce Whonix 18.0, zaměřené na zajištění zaručené anonymity, bezpečnosti a ochrany osobních údajů. Distribuce je založena na Debianu GNU/Linux a používá Tor k zajištění anonymity. Vývoj projektu je distribuován pod licencí GPLv3. K dispozici jsou image virtuálních strojů ve formátu ova pro VirtualBox (2,5 GB s LXQt a 1,6 GB konzolový) a qcow2 pro hypervizor KVM (3,4 GB s LXQt a 2,3 GB konzolový).
Specifikem Whonix je rozdělení distribuce na dva samostatně spustitelné komponenty — Whonix-Gateway s implementací síťové brány pro anonymní komunikaci a Whonix-Workstation se desktopem. Tyto komponenty představují samostatná systémová prostředí dodávaná uvnitř jednoho bootovatelného obrazu a spouštěná v různých virtuálních strojích. Přístup do sítě z prostředí Whonix-Workstation je možný pouze přes bránu Whonix-Gateway, což izoluje pracovní prostředí od přímého kontaktu s vnějším světem a umožňuje používání pouze falešných síťových adres. Tento přístup chrání uživatele před únikem skutečné IP adresy v případě útoku na webový prohlížeč nebo využití zranitelnosti, která útočníkovi poskytne root přístup k systému.
Získání přístupu k Whonix-Workstation by útočníkovi umožnilo získat pouze falešné síťové parametry, protože skutečná IP a DNS parametry jsou skryty za hranicí síťové brány, která funguje na bázi Whonix-Gateway a směruje provoz pouze přes Tor. Je však třeba mít na paměti, že komponenty Whonix jsou navrženy pro provoz jako hostující systémy, tj. nelze vyloučit zneužití kritických 0-day zranitelností v virtualizačních platformách, které mohou poskytnout přístup k hostitelskému systému. Z tohoto důvodu se nedoporučuje spouštět Whonix-Workstation na stejném počítači jako Whonix-Gateway.
Ve Whonix-Workstation je defaultně k dispozici uživatelské prostředí LXQt. Dodáváno je několik programů, jako jsou VLC a Tor Browser. V dodávce Whonix-Gateway lze najít sadu serverových aplikací, včetně Apache httpd, nginx a IRC serverů, které mohou být použity k organizaci skrytých služeb Tor. Je možné pro vytváření tunelů pomocí Tor přesměrovávat Freenet, i2p, JonDonym, SSH a VPNUživatel může, pokud si přeje, používat pouze Whonix-Gateway a připojit k němu své běžné systémy, včetně Windows, což umožňuje anonymní přístup pro již používané pracovní stanice.
Systémové prostředí je založeno na paralelním vývoji ochráně distribuční verze Kicksecure, která rozšiřuje Debian o další mechanismy a nastavení pro zvýšení bezpečnosti: AppArmor pro izolaci, instalace aktualizací přes Tor, používání PAM modulu tally2 pro ochranu proti hrubému násilí, rozšíření entropie pro RNG, zakázání suid, absence otevřených síťových portů ve výchozím nastavení, používání doporučení od projektu KSPP (Kernel Self Protection Project), přidání ochrany proti úniku informací o aktivitě CPU apod.
Hlavní změny:
- Balíčková základna distribuce byla aktualizována z Debian 12 na Debian 13.
- Desktopové prostředí Xfce bylo nahrazeno LXQt. Výchozí protokol je Wayland.
- Součástí je nástroj ram-wipe, který čistí obsah RAM před restartováním systému.
- Byl zahrnut balíček USBGuard pro správu aktivace připojovaných USB zařízení s cílem ochrany před útoky prostřednictvím škodlivých USB zařízení, jako je BadUSB.
- Pro spuštění privilegovaných procesů je použit framework privleap (ekvivalent sudo).
- Dodávka zahrnuje nástroje nmap a nping.
- Z dodávky byl odstraněn xpdf.
- Pro správu podsvícení je použit balíček backlight-tool-dist.
- Pro správu rozložení klávesnice byly použity balíčky set-system-keymap, set-console-keymap, set-labwc-keymap, set-grub-keymap.
- Zrychleno zavádění a optimalizována spotřeba paměti.
- Balíček Kloak byl kompletně přepsán a portován na Wayland a používá se pro odolávání identifikaci uživatele na základě jeho psaní na klávesnici a pohybem myši.
- Byla přidána podpora IPv6.
- Na straně Whonix-Gateway je ve výchozím nastavení aktivován balíček user-sysmaint-split, který realizuje oddělené bootovací seance pro práci a údržbu (SYSMAINT – systémová údržba).
Zdroj: opennet.ru
