Byl vydán distribučný balík Whonix 18.1, který se zaměřuje na zajištění zaručené anonymity, bezpečnosti a ochrany soukromí. Distribuce je založena na Debian GNU/Linux a používá Tor k zajištění anonymity. Materiály projektu jsou distribuovány pod licencí GPLv3. K dispozici jsou připravené obrazy virtuálních strojů ve formátu ova pro VirtualBox (2,6 GB s LXQt a 1,6 GB konzolový) a qcow2 pro hypervisor KVM (3,8 GB s LXQt a 2,2 GB konzolový).
Charakteristickým rysem Whonixu je rozdělení distribuce na dva samostatně spustitelné komponenty — Whonix-Gateway s implementací síťové brány pro anonymní komunikace a Whonix-Workstation s desktopem. Komponenty představují oddělená systémová prostředí, dodávaná uvnitř jednoho zaváděcího obrazu a spouštěná v různých virtual machines. Přístup na internet z prostředí Whonix-Workstation je realizován pouze přes bránu Whonix-Gateway, což izoluje pracovní prostředí od přímého kontaktu s vnějším světem a umožňuje použití pouze fiktivních síťových adres. Tento přístup umožňuje chránit uživatele před únikem skutečného IP adres v případě napadení webového prohlížeče nebo využití zranitelnosti, která útočníkovi poskytne root přístup k systému.
Napadení Whonix-Workstation umožní útočníkovi získat pouze fiktivní síťové parametry, protože skutečná IP a DNS parametry jsou skryty za hranicí síťové brány, která běží na základě Whonix-Gateway, jež směruje provoz pouze přes Tor. Je dobré mít na paměti, že komponenty Whonixu jsou určeny k nasazení jako hostující systémy, tedy nelze vyloučit možnost využití kritických 0-day zranitelností v platformách virtualizace, které mohou poskytnout přístup k hostitelskému systému. Z tohoto důvodu se nedoporučuje spouštět Whonix-Workstation na stejném počítači jako Whonix-Gateway.
V Whonix-Workstation je ve výchozím nastavení poskytováno uživatelské prostředí LXQt. V dodávce jsou zahrnuty programy jako VLC a Tor Browser. V dodávce Whonix-Gateway lze nalézt sadu serverových aplikací, včetně Apache httpd, ngnix a IRC serverů, které mohou být použity pro organizaci práce skrytých služeb Tor. Je možné přesměrování tunelů přes Tor pro Freenet, i2p, JonDonym, SSH a VPNUživatel může, pokud si přeje, používat pouze Whonix-Gateway a připojit k němu své běžné systémy, včetně Windows, což umožňuje anonymní přístup pro již používané pracovní stanice.
Operační prostředí je založeno na paralelně vyvíjené, bezpečné distribuci Kicksecure, vytvořené stejnými vývojáři, která rozšiřuje Debian o další mechanismy a nastavení pro zajištění vysoké úrovně bezpečnosti: AppArmor pro izolaci, instalaci aktualizací přes Tor, využití PAM modulu tally2 pro ochranu proti pokusům o prolomení hesel, zvýšení entropie pro RNG, zakázání suid, výchozí absence otevřených síťových portů, použití doporučení projektu KSPP (Kernel Self Protection Project), přidání ochrany proti úniku informací o aktivitě CPU atd.
Hlavní změny:
- Bylo aktualizováno prostředí Kicksecure, ve kterém byla výrazně zlepšena podpora pro režim UEFI Secure Boot - byly přidány nové pomocné utility, posílena bezpečnost používání DKMS při kompilaci, rozšířen uživatelský rozhraní pro nastavení a přidány nové možnosti diagnostiky. Automatické montování úložišť je ve výchozím nastavení vypnuto. Bylo zlepšeno rozhraní instalátoru a uživatelské rozhraní založené na LXQt. Bylo zahrnuto potvrzení vícerozměrného vkládání z clipboardu do terminálu qterminal. Přidána utility pro nastavení rozlišení obrazovky.
- Ve Whonix-Workstation je ve výchozím nastavení zakázáno automatické změny rozlišení obrazovky po změně velikosti okna virtuálního stroje. Toto zakázání zabrání využití informací o nestandardních nebo často měněných velikostech obrazovky pro nepřímou identifikaci systému.
- Bylo zjednodušeno vypnutí IPv6.
- Pro protokol SOCKS byl implementován rozšíření torS0X pro izolaci toků s trafikem Tor.
Zdroj: opennet.ru
