Mae Whonix 17.4, dosbarthiad sydd Γ’'r nod o ddarparu anhysbysrwydd, diogelwch a gwarchodaeth preifatrwydd gwarantedig, ar gael nawr. Mae'r dosbarthiad yn seiliedig ar Debian GNU/Linux ac yn defnyddio Tor i sicrhau anhysbysrwydd. Mae gwaith y prosiect wedi'i drwyddedu o dan y GPLv3. Mae delweddau peiriant rhithwir mewn fformat .ova ar gyfer VirtualBox (2.3 GB gyda Xfce ac 1.5 GB ar gyfer consol) ar gael i'w lawrlwytho. Gellir trosi'r delweddau hyn i'w defnyddio gyda'r hypervisor KVM.
Nodwedd nodedig o Whonix yw ei rannu'n ddwy gydran weithredadwy ar wahΓ’n: Whonix-Gateway, sy'n gweithredu porth rhwydwaith ar gyfer cyfathrebu dienw, a Whonix-Workstation, sy'n cynnwys y bwrdd gwaith. Mae'r cydrannau hyn yn amgylcheddau system ar wahΓ’n, a gyflwynir o fewn un ddelwedd gychwyn ac a redeg mewn peiriannau rhithwir ar wahΓ’n. Dim ond trwy Whonix-Gateway y mae mynediad i'r rhwydwaith o Whonix-Workstation yn bosibl, sy'n ynysu'r amgylchedd gwaith rhag rhyngweithio uniongyrchol Γ’'r byd y tu allan ac yn caniatΓ‘u defnyddio cyfeiriadau rhwydwaith ffuglen yn unig. Mae'r dull hwn yn amddiffyn y defnyddiwr rhag gollyngiadau data yn y byd go iawn. Cyfeiriadau IP rhag ofn y bydd porwr gwe yn cael ei hacio neu y bydd bregusrwydd yn cael ei gamfanteisio sy'n rhoi mynediad gwraidd i'r system i'r ymosodwr.
Bydd hacio Whonix-Workstation yn caniatΓ‘u i'r ymosodwr gael paramedrau rhwydwaith ffug yn unig, gan fod y paramedrau IP a DNS go iawn wedi'u cuddio y tu Γ΄l i ffin porth rhwydwaith sy'n cael ei bweru gan Whonix-Gateway, sy'n cyfeirio traffig trwy Tor yn unig. Dylid cymryd i ystyriaeth bod cydrannau Whonix wedi'u cynllunio i redeg ar ffurf systemau gwestai, h.y. ni ellir diystyru'r posibilrwydd o fanteisio ar wendidau 0-diwrnod hanfodol mewn llwyfannau rhithwiroli a all ddarparu mynediad i'r system westeiwr. Oherwydd hyn, ni argymhellir rhedeg Whonix-Workstation ar yr un cyfrifiadur Γ’ Whonix-Gateway.
Daw Whonix-Workstation gyda'r amgylchedd defnyddiwr Xfce yn ddiofyn. Mae'n cynnwys rhaglenni fel VLC, Tor Browser, Pidgin, a mwy. Daw Whonix-Gateway gyda set o gymwysiadau gweinydd, gan gynnwys gweinyddion Apache httpd, ngnix, ac IRC, y gellir eu defnyddio i redeg gwasanaethau cudd Tor. Mae twnelu dros Tor yn bosibl ar gyfer Freenet, i2p, JonDonym, SSH, a VPNOs dymunir, gall y defnyddiwr ddefnyddio Whonix-Gateway yn unig a chysylltu eu systemau arferol drwyddo, gan gynnwys Windows, sy'n caniatΓ‘u mynediad dienw i orsafoedd gwaith presennol.
Newidiadau mawr:
- Cynulliadau wedi'u diweddaru yn seiliedig ar gydrannau'r dosbarthiad Kicksecure gwarchodedig, sy'n ymestyn Debian Mecanweithiau a gosodiadau ychwanegol ar gyfer mwy o ddiogelwch: AppArmor ar gyfer ynysu, gosod diweddariadau trwy Tor, defnyddio'r modiwl PAM tally2 i amddiffyn rhag dyfalu cyfrinair, ehangu'r entropi ar gyfer RNG, analluogi SUID, peidio ag agor porthladdoedd rhwydwaith yn ddiofyn, defnyddio argymhellion o'r KSPP (Prosiect Hunan-Amddiffyn y Cnewyllyn), ychwanegu amddiffyniad rhag gollyngiad gwybodaeth am weithgaredd CPU, ac ati.
- Mae'r dewin cysylltiad dienw (anon-connection-wizard) wedi gwella dibynadwyedd ffurfweddiad y dirprwy.
- Mae Mozilla Thunderbird wedi cael ei atal rhag cael ei osod yn ddiofyn oherwydd newid yn nhelerau gwasanaeth Mozilla.
- Mae'r pecyn anon-gw-base-files yn gweithredu cychwyn awtomatig y panel sysmaint (tasgau rheoli a gweinyddu system) ar systemau Whonix-Gateway nad ydynt yn defnyddio Qubes.
- Yn y panel sysmaint mae botymau ychwanegol wedi'u cuddio ac mae offer rheoli Tor ar gyfer Whonix-Gateway wedi'u hychwanegu.
- Yn systemcheck, mae QEMU wedi'i dynnu o'r rhestr o rithwirwyr a gefnogir.
- Adroddir mai Whonix 17.4 fydd y datganiad olaf yn Γ΄l pob tebyg yn seiliedig ar Debian 12. Mae'r porthladd eisoes wedi dechrau ar Debian 13.
Ffynhonnell: opennet.ru
