Je k dispozici vydání distribuce Whonix 17.3, zaměřené na zajištění zaručené anonymity, bezpečnosti a ochrany soukromí. Distribuce je postavena na Debian GNU/Linux a používá Tor pro zajištění anonymity. Vývojové práce na projektu jsou šířeny pod licencí GPLv3. Pro stažení jsou připraveny obrazy virtuálních strojů ve formátu ova pro VirtualBox (2,3 GB s Xfce a 1,5 GB konzolový), které mohou být konvertovány pro použití s hypervisorem KVM.
Hlavním rysem Whonix je rozdělení distribuce na dva samostatně spouštěné komponenty — Whonix-Gateway s implementací síťové brány pro anonymní komunikaci a Whonix-Workstation s desktopovým prostředím. Komponenty představují oddělená systémová prostředí dodávaná uvnitř jednoho spouštěcího obrazu a spouštěná v různých virtuálních strojích. Přístup na internet z prostředí Whonix-Workstation se provádí pouze přes bránu Whonix-Gateway, čímž se pracovního prostředí izoluje od přímého kontaktu se světem a umožňuje používání pouze fiktivních síťových adres. Tento přístup chrání uživatele před únikem skutečného. IP adres v případě napadení webového prohlížeče nebo využití zranitelnosti, která útočníkovi poskytne root přístup k systému.
Napadení Whonix-Workstation umožní útočníkovi získat pouze fiktivní síťové parametry, protože skutečná IP a DNS parametry jsou skryty za hranicí síťové brány, která běží na základě Whonix-Gateway, jež směruje provoz pouze přes Tor. Je dobré mít na paměti, že komponenty Whonixu jsou určeny k nasazení jako hostující systémy, tedy nelze vyloučit možnost využití kritických 0-day zranitelností v platformách virtualizace, které mohou poskytnout přístup k hostitelskému systému. Z tohoto důvodu se nedoporučuje spouštět Whonix-Workstation na stejném počítači jako Whonix-Gateway.
Ve Whonix-Workstation je jako výchozí poskytováno uživatelské prostředí Xfce. Mezi dodávané programy patří např. VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin atd. Ve fabrice Whonix-Gateway lze nalézt sadu serverových aplikací, včetně Apache httpd, Nginx a IRC serverů, které mohou být použity k organizaci činnosti skrytých služeb Tor. Je možný přenos tunelů přes Tor pro Freenet, i2p, JonDonym, SSH a další. VPNUživatel může, pokud si přeje, používat pouze Whonix-Gateway a připojit k němu své běžné systémy, včetně Windows, což umožňuje anonymní přístup pro již používané pracovní stanice.
Hlavní změny:
- Ve Whonix-Workstation s pracovním stolem Xfce je výchozí pracovní účet rozdělen na dva různé uživatele: user — pro každodenní práci a sysmaint pro správu systému a provádění administrativních úkolů, jako je aktualizace a instalace nového softwaru.
- Byly aktualizovány sestavení na základě komponentů zabezpečené distribuce Kicksecure, rozšiřující Debian o další mechanismy a nastavení pro zvýšení bezpečnosti: AppArmor pro izolaci, instalace aktualizací přes Tor, využití PAM modulu tally2 pro ochranu proti uhádnutí hesel, rozšíření entropie pro RNG, zakázání suid, absence otevřených síťových portů ve výchozím stavu, využití doporučení projektu KSPP (Kernel Self Protection Project), přidání ochrany proti úniku informací o aktivitě CPU atd.
- Byla přidána startovní stránka whonix-welcome-page.
- Pro spuštění aplikace anon-gw-anonymizer-config je využit rámec privleap (ekvivalent sudo).
- Byla přidána nová téma vzhledu zaváděcího menu GRUB.
- Do seznamu doporučených balíčků byl přidán gnome-keyring, který řeší problémy s messengera Signal.
- Ve Whonix-Workstation byla ukončena výchozí instalace balíčku qubes-core-agent-passwordless-root.
Zdroj: opennet.ru
