Byl vydán distribuce Whonix 16, zaměřená na zajištění garantované anonymity, bezpečnosti a ochrany soukromí. Spouštěcí obrazy Whonix jsou vytvořeny pro běh pod hypervizorem KVM. Sestavy pro VirtualBox a pro použití v operačním systému Qubes jsou zpožděny (zatím se dodávají testovací sestavy Whonix 16). Práce projektu jsou distribuovány pod licencí GPLv3.
Distribuce je založena na Debian GNU/Linux a používá Tor k zajištění anonymity. Hlavní rys Whonix spočívá v rozdělení distribuce na dvě samostatně instalovatelné komponenty — Whonix-Gateway s implementací síťové brány pro anonymní komunikace a Whonix-Workstation s pracovní plochou. Obě komponenty jsou dodávány uvnitř jednoho spouštěcího obrazu. Přístup do sítě z prostředí Whonix-Workstation je možný pouze přes bránu Whonix-Gateway, což izoluje pracovní prostředí od přímého kontaktu s vnějším světem a umožňuje použití pouze fiktivních síťových adres. Tento přístup chrání uživatele před únikem skutečné IP adres v případě kompromitace webového prohlížeče a dokonce i při využití zranitelnosti, která útočníkovi poskytuje root přístup k systému.
Získání přístupu k Whonix-Workstation umožní útočníkovi získat pouze fiktivní síťové parametry, protože skutečná IP a DNS parametry jsou skryty za hranicí síťové brány, která směruje provoz pouze přes Tor. Je však třeba mít na paměti, že komponenty Whonix jsou navrženy pro běh jako hostitelské systémy, tzn. není vyloučeno riziko zneužití kritických 0-day zranitelností v virtualizačních platformách, které mohou poskytnout přístup k hostitelskému systému. Z tohoto důvodu se nedoporučuje spouštět Whonix-Workstation na stejném počítači jako Whonix-Gateway.
Ve Whonix-Workstation je ve výchozím nastavení poskytováno uživatelské prostředí Xfce. V dodávce jsou zahrnuty programy jako VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin atd. V dodávce Whonix-Gateway lze nalézt sadu serverových aplikací, včetně Apache httpd, Nginx a IRC serverů, které mohou být použity k organizaci práce skrytých služeb Tor. Je možné tunnelování přes Tor pro Freenet, i2p, JonDonym, SSH a VPN. Porovnání Whonix s Tails, Tor Browser, Qubes OS TorVM a corridor můžete najít na této stránce. Pokud si uživatel přeje, může se spokojit pouze s Whonix-Gateway a připojit přes něj své běžné systémy, včetně Windows, což umožňuje zajistit anonymní přístup pro již používané pracovní stanice.
Hlavní změny:
- Balíčková základna distribuce byla aktualizována z Debian 10 (buster) na Debian 11 (bullseye).
- Repozitář pro instalaci Tor byl přepnut z deb.torproject.org na packages.debian.org.
- Byl oznámen jako zastaralý balíček binaries-freedom, protože electrum je nyní dostupný z oficiálního repozitáře Debian.
- Ve výchozím nastavení je aktivován repozitář fasttrack (fasttrack.debian.net), který umožňuje instalaci nejnovějších verzí Gitlab, VirtualBox a Matrix.
- Cesty k souborům byly aktualizovány z /usr/lib na /usr/libexec.
- VirtualBox byl aktualizován na verzi 6.1.26 z repozitáře Debian.
Zdroj: opennet.ru
