Byla vydána distribuce Whonix 18.2, jejímž cílem je poskytovat zaručenou anonymitu, bezpečnost a ochranu soukromí. Distribuce je založena na Debian GNU/Linux a používá Tor k zajištění anonymity. Práce projektu je licencována pod licencí GPLv3. Ke stažení jsou obrazy virtuálních strojů ve formátu .ova pro VirtualBox (2.6 GB s LXQt a 1.5 GB pro konzoli) a ve formátu qcow2 pro hypervisor KVM (4 GB s LXQt a 2.3 GB pro konzoli).
Zvláštností Whonixu je rozdělení distribuce na dvě samostatně spouštěné komponenty - Whonix-Gateway s implementací síťové brány pro anonymní komunikaci a Whonix-Workstation s desktopem. Komponenty jsou samostatná systémová prostředí dodávaná v rámci jednoho spouštěcího obrazu a běžící na různých virtuálních počítačích. Přístup k síti z prostředí Whonix-Workstation je realizován pouze přes Whonix-Gateway, která izoluje pracovní prostředí od přímé interakce s okolním světem a umožňuje použití pouze fiktivních síťových adres. Tento přístup umožňuje chránit uživatele před únikem skutečné IP adresy v případě napadení webového prohlížeče hackery nebo zneužití zranitelnosti, která útočníkovi poskytne root přístup k systému.
Hacking Whonix-Workstation umožní útočníkovi získat pouze fiktivní parametry sítě, protože skutečné parametry IP a DNS jsou skryty za hranicí síťové brány poháněné Whonix-Gateway, která směruje provoz pouze přes Tor. Je třeba vzít v úvahu, že komponenty Whonix jsou navrženy tak, aby běžely ve formě hostujících systémů, tzn. nelze vyloučit možnost zneužití kritických 0denních zranitelností ve virtualizačních platformách, které mohou poskytnout přístup k hostitelskému systému. Z tohoto důvodu se nedoporučuje provozovat Whonix-Workstation na stejném počítači jako Whonix-Gateway.
Whonix-Workstation je standardně dodáván s uživatelským prostředím LXQt. Obsahuje programy jako VLC a Tor Browser. Whonix-Gateway obsahuje sadu serverových aplikací, včetně serverů Apache httpd, ngnix a IRC, které lze použít ke spouštění skrytých služeb Tor. Tunelování přes Tor je možné pro Freenet, i2p, JonDonym, SSH a VPN. V případě potřeby může uživatel používat pouze Whonix-Gateway a připojovat se přes něj ke svým běžným systémům, včetně... Windows, který umožňuje anonymní přístup ke stávajícím pracovním stanicím.
Systémové prostředí je založeno na chráněné distribuci Kicksecure, kterou paralelně vyvíjejí stejní vývojáři a rozšiřuje... Debian Další mechanismy a nastavení pro zvýšení zabezpečení: AppArmor pro izolaci, instalace aktualizací přes Tor, použití modulu tally2 PAM pro ochranu před hádáním hesla, rozšíření entropie pro RNG, vypnutí SUID, neotevírání síťových portů ve výchozím nastavení, použití doporučení od KSPP (Kernel Self Protection Project), přidání ochrany před únikem informací o aktivitě CPU atd.
Hlavní změny:
- Aktualizováno prostředí Kicksecure tak, aby místo GnuPG používalo balíček Sequoia-PGP (implementace OpenPGP v Rustu) a repozitář byl ve výchozím nastavení zakázán. Debian Rychlá cesta: Při použití LXQt byla zastavena instalace Qps (rozhraní pro zobrazení spuštěných procesů); byla přidána podpora qemu:///session pro spouštění virtuálních počítačů neprivilegovanými uživateli.
- Byl proveden interní bezpečnostní audit a byl zahájen externí audit.
- Vylepšený balíček Kloak, používaný k potlačení identifikace uživatele na základě vstupů z klávesnice a pohybů myši.
- Distribuce Qubes-Whonix-Gateway obsahuje balíček fwupd-qubes-vm.
- Přepsáno uživatelem Whonix-Windows-Instalační program a Whonix-Windows-Startér.
- Vylepšená sestava pro zařízení s procesory Apple Silicon.
Zdroj: opennet.ru
