Rhyddhawyd pecyn dosbarthu Whonix 16, gyda'r nod o sicrhau anhysbysrwydd, diogelwch a diogelwch gwybodaeth breifat. Mae delweddau cist Whonix wedi'u cynllunio i redeg o dan yr hypervisor KVM. Mae oedi wrth adeiladu ar gyfer VirtualBox ac i'w ddefnyddio ar system weithredu Qubes (tra bod gwaith adeiladu prawf Whonix 16 yn parhau i gael ei anfon). Mae datblygiadau'r prosiect yn cael eu dosbarthu o dan y drwydded GPLv3.
Mae'r dosbarthiad yn seiliedig ar Debian GNU/Linux ac yn defnyddio Tor i sicrhau anhysbysrwydd. Nodwedd o Whonix yw bod y dosbarthiad wedi'i rannu'n ddwy gydran sydd wedi'u gosod ar wahΓ’n - Whonix-Gateway gyda gweithredu porth rhwydwaith ar gyfer cyfathrebu dienw a Whonix-Workstation gyda bwrdd gwaith. Mae'r ddwy gydran yn cael eu cludo o fewn yr un ddelwedd cychwyn. Dim ond trwy Whonix-Porth y gellir cael mynediad i'r rhwydwaith o amgylchedd Whonix-Workstation, sy'n ynysu'r amgylchedd gwaith rhag rhyngweithio uniongyrchol Γ’'r byd y tu allan ac yn caniatΓ‘u defnyddio cyfeiriadau rhwydwaith ffug yn unig. Mae'r dull hwn yn caniatΓ‘u ichi amddiffyn y defnyddiwr rhag gollwng y cyfeiriad IP go iawn os bydd porwr gwe yn cael ei hacio a hyd yn oed wrth fanteisio ar fregusrwydd sy'n rhoi mynediad gwraidd i'r ymosodwr i'r system.
Bydd hacio Whonix-Workstation yn caniatΓ‘u i'r ymosodwr gael paramedrau rhwydwaith ffug yn unig, gan fod y paramedrau IP a DNS go iawn wedi'u cuddio y tu Γ΄l i borth y rhwydwaith, sy'n cyfeirio traffig trwy Tor yn unig. Dylid cymryd i ystyriaeth bod cydrannau Whonix wedi'u cynllunio i redeg ar ffurf systemau gwestai, h.y. ni ellir diystyru'r posibilrwydd o fanteisio ar wendidau 0-diwrnod hanfodol mewn llwyfannau rhithwiroli a all ddarparu mynediad i'r system westeiwr. Oherwydd hyn, ni argymhellir rhedeg Whonix-Workstation ar yr un cyfrifiadur Γ’ Whonix-Gateway.
Mae Whonix-Workstation yn darparu amgylchedd defnyddiwr Xfce yn ddiofyn. Mae'r pecyn yn cynnwys rhaglenni fel VLC, Tor Browser (Firefox), Thunderbird + TorBirdy, Pidgin, ac ati. Mae pecyn Whonix-Gateway yn cynnwys set o gymwysiadau gweinydd, gan gynnwys gweinyddwyr Apache httpd, ngnix ac IRC, y gellir eu defnyddio i drefnu gweithrediad gwasanaethau cudd Tor. Mae'n bosibl anfon twneli ymlaen dros Tor ar gyfer Freenet, i2p, JonDonym, SSH a VPN. Mae cymhariaeth o Whonix gyda Tails, Tor Browser, Qubes OS TorVM a choridor i'w gweld ar y dudalen hon. Os dymunir, gall y defnyddiwr wneud cysylltiad Γ’ Whonix-Gateway yn unig a chysylltu ei systemau arferol trwyddo, gan gynnwys Windows, sy'n ei gwneud hi'n bosibl darparu mynediad dienw i weithfannau sydd eisoes yn cael eu defnyddio.
Newidiadau mawr:
- Mae sylfaen y pecyn dosbarthu wedi'i ddiweddaru o Debian 10 (buster) i Debian 11 (bullseye).
- Mae ystorfa gosod Tor wedi newid o deb.torproject.org i packages.debian.org.
- Mae'r pecyn rhyddid deuaidd wedi'i anghymeradwyo, gan fod electrum bellach ar gael o'r ystorfa Debian frodorol.
- Mae'r ystorfa llwybr cyflym (fasttrack.debian.net) wedi'i galluogi yn ddiofyn, a thrwy hynny gallwch osod y fersiynau diweddaraf o Gitlab, VirtualBox a Matrix.
- Mae llwybrau ffeil wedi'u diweddaru o /usr/lib i /usr/libexec.
- Mae VirtualBox wedi'i ddiweddaru i fersiwn 6.1.26 o'r ystorfa Debian.
Ffynhonnell: opennet.ru