Verze distribuce Whonix 17.2 je nyní k dispozici, zaměřena na zajištění garantované anonymity, bezpečnosti a ochrany soukromí. Distribuce je založena na Debian GNU/Linux a používá Tor k zajištění anonymity. Vývoj projektu je šířen pod licencí GPLv3. K dispozici jsou obrazy virtuálních strojů ve formátu ova pro VirtualBox (2,1 GB s Xfce a 1,4 GB textový). Obraz může být také převeden pro použití s hypervizorem KVM.
Hlavní charakteristikou Whonix je rozdělení distribuce na dva samostatně spouštěné komponenty — Whonix-Gateway, který realizuje síťovou bránu pro anonymní komunikaci, a Whonix-Workstation s desktopem. Oba komponenty jsou dodávány v jednom bootovacím obraze. Připojení k internetu z prostředí Whonix-Workstation probíhá pouze prostřednictvím brány Whonix-Gateway, což izoluje pracovní prostředí od přímého kontaktu s vnějším světem a umožňuje použití pouze falešných síťových adres. Tento přístup pomáhá chránit uživatele před únikem skutečného IP adres v případě kompromitace webového prohlížeče a dokonce i při využití zranitelnosti, která útočníkovi poskytuje root přístup k systému.
Napadení Whonix-Workstation umožní útočníkovi získat pouze fiktivní síťové parametry, protože skutečná IP a DNS parametry jsou skryty za hranicí síťové brány, která běží na základě Whonix-Gateway, jež směruje provoz pouze přes Tor. Je dobré mít na paměti, že komponenty Whonixu jsou určeny k nasazení jako hostující systémy, tedy nelze vyloučit možnost využití kritických 0-day zranitelností v platformách virtualizace, které mohou poskytnout přístup k hostitelskému systému. Z tohoto důvodu se nedoporučuje spouštět Whonix-Workstation na stejném počítači jako Whonix-Gateway.
Ve Whonix-Workstation je jako výchozí poskytováno uživatelské prostředí Xfce. Mezi dodávané programy patří např. VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin atd. Ve fabrice Whonix-Gateway lze nalézt sadu serverových aplikací, včetně Apache httpd, Nginx a IRC serverů, které mohou být použity k organizaci činnosti skrytých služeb Tor. Je možný přenos tunelů přes Tor pro Freenet, i2p, JonDonym, SSH a další. VPN. Porovnání Whonix s Tails, Tor Browser, Qubes OS TorVM a corridor můžete najít na této stránce. Pokud si uživatel přeje, může se spokojit pouze s Whonix-Gateway a připojit přes něj své běžné systémy, včetně Windows, což umožňuje zajistit anonymní přístup pro již používané pracovní stanice.
Hlavní změny:
- Byly aktualizovány sestavy založené na komponentech zabezpečené distribuce Kicksecure, která rozšiřuje Debian o dodatečné mechanismy a nastavení pro zvýšení bezpečnosti (AppArmor pro izolaci, instalace aktualizací přes Tor, použití PAM modulu tally2 pro ochranu proti hádání hesel, rozšíření entropie pro RNG, zakázání suid, žádné otevřené síťové porty ve výchozím nastavení, použití doporučení od projektu KSPP (Kernel Self Protection Project), přidání ochrany proti úniku informací o aktivitě CPU atd.).
- Připojení k síti Tor je zajištěno ve výchozím nastavení (bez vyvolávání průvodce připojením při prvním spuštění). Uživatelům, kteří potřebují přímé připojení k síti, se doporučuje samostatně vyvolat ACW (Anon Connection Wizard).
- Firewall Whonix-Firewall byl převeden z iptables na nftables.
- Byla vylepšena podpora IPv6.
- Byla pokračována práce na experimentální Live verzi Whonix-Host, vybavené instalátorem. Tato verze je založena na prostředí Kicksecure a je navržena tak, aby poskytovala bezpečné hostitelské prostředí pro spuštění virtuálních strojů s "Whonix-Gateway" a "Whonix-Workstation".
- Byly aktualizovány verze Tor a Tor Browser.
- Byly provedeny změny na podporu decentralizované P2P sítě Bisq 2, určené pro výměnu a obchodování s kryptoměnami.
- Byly aktualizovány šablony pro OS Qubes. Proběhl přechod z pulseaudio na pipewire. Pro směrování provozu přes Tor byl použit tinyproxy a protokol SOCKS.
- Při spuštění pod hypervizorem KVM byla velikost paměti RAM pro parametry virtuálního stroje Whonix-Gateway zvýšena na 1280 MB, zatímco pro Whonix-Workstation na 2048 MB, což odpovídá dříve používaným nastavením pro VirtualBox.
Zdroj: opennet.ru
