Byl vydán distribuce Whonix 18.2, zaměřená na zajištění zaručené anonymity, bezpečnosti a ochrany soukromých informací. Distribuce je založena na Debian GNU/Linux a používá Tor pro zajištění anonymity. Vývoj projektu je distribuován pod licencí GPLv3. Pro stažení jsou připraveny obrazy virtuálních strojů ve formátu ova pro VirtualBox (2,6 GB s LXQt a 1,5 GB konzolový) a qcow2 pro hypervizor KVM (4 GB s LXQt a 2,3 GB konzolový).
Charakteristickým rysem Whonixu je rozdělení distribuce na dva samostatně spustitelné komponenty — Whonix-Gateway s implementací síťové brány pro anonymní komunikace a Whonix-Workstation s desktopem. Komponenty představují oddělená systémová prostředí, dodávaná uvnitř jednoho zaváděcího obrazu a spouštěná v různých virtual machines. Přístup na internet z prostředí Whonix-Workstation je realizován pouze přes bránu Whonix-Gateway, což izoluje pracovní prostředí od přímého kontaktu s vnějším světem a umožňuje použití pouze fiktivních síťových adres. Tento přístup umožňuje chránit uživatele před únikem skutečného IP adres v případě napadení webového prohlížeče nebo využití zranitelnosti, která útočníkovi poskytne root přístup k systému.
Napadení Whonix-Workstation umožní útočníkovi získat pouze fiktivní síťové parametry, protože skutečná IP a DNS parametry jsou skryty za hranicí síťové brány, která běží na základě Whonix-Gateway, jež směruje provoz pouze přes Tor. Je dobré mít na paměti, že komponenty Whonixu jsou určeny k nasazení jako hostující systémy, tedy nelze vyloučit možnost využití kritických 0-day zranitelností v platformách virtualizace, které mohou poskytnout přístup k hostitelskému systému. Z tohoto důvodu se nedoporučuje spouštět Whonix-Workstation na stejném počítači jako Whonix-Gateway.
V Whonix-Workstation je ve výchozím nastavení poskytováno uživatelské prostředí LXQt. V dodávce jsou zahrnuty programy jako VLC a Tor Browser. V dodávce Whonix-Gateway lze nalézt sadu serverových aplikací, včetně Apache httpd, ngnix a IRC serverů, které mohou být použity pro organizaci práce skrytých služeb Tor. Je možné přesměrování tunelů přes Tor pro Freenet, i2p, JonDonym, SSH a VPNUživatel může, pokud si přeje, používat pouze Whonix-Gateway a připojit k němu své běžné systémy, včetně Windows, což umožňuje anonymní přístup pro již používané pracovní stanice.
Operační prostředí je založeno na paralelně vyvíjené, bezpečné distribuci Kicksecure, vytvořené stejnými vývojáři, která rozšiřuje Debian o další mechanismy a nastavení pro zajištění vysoké úrovně bezpečnosti: AppArmor pro izolaci, instalaci aktualizací přes Tor, využití PAM modulu tally2 pro ochranu proti pokusům o prolomení hesel, zvýšení entropie pro RNG, zakázání suid, výchozí absence otevřených síťových portů, použití doporučení projektu KSPP (Kernel Self Protection Project), přidání ochrany proti úniku informací o aktivitě CPU atd.
Hlavní změny:
- Bylo aktualizováno prostředí Kicksecure, ve kterém je místo GnuPG použit balíček Sequoia-PGP (implementace OpenPGP napsaná v Rustu), výchozí repozitář Debian Fast Track je vypnut, při použití LXQt byla zastavena instalace Qps (rozhraní pro zobrazování spuštěných procesů) a byla přidána podpora qemu:///session pro spuštění virtuálních strojů nezprivilegovanými uživateli.
- Byl proveden interní audit bezpečnosti a zahájen externí audit.
- Byl vylepšen balíček Kloak, který je použit k ochraně před identifikací uživatele na základě vzorců psaní na klávesnici a pohybu myši.
- Do dodávky Qubes-Whonix-Gateway byl zahrnut balíček fwupd-qubes-vm.
- Byly přepsány Whonix-Windows-Installer a Whonix-Windows-Starter.
- Byla vylepšena verze pro zařízení s procesory Apple Silicon.
Zdroj: opennet.ru
