Udgaven af Whonix 17.2 er tilgængelig, som har til formål at sikre anonymitet, sikkerhed og beskyttelse af personlig information. Distributionen er baseret på Debian GNU/Linux og bruger Tor til at sikre anonymitet. Projektets arbejde distribueres under GPLv3 licensen. Der er forberedt virtuelle maskinbilleder i OVA-format til VirtualBox (2,1 GB med Xfce og 1,4 GB konsolversionen). Billedet kan også konverteres til brug med KVM-hypervisoren.
En særpræg ved Whonix er opdelingen af distributionen i to separat startbare komponenter — Whonix-Gateway, som fungerer som en netværksgateway til anonyme kommunikationer, og Whonix-Workstation, som har et skrivebord. Begge komponenter leveres inden for et enkelt bootable billede. Adgang til nettet fra Whonix-Workstation foregår kun gennem Whonix-Gateway, hvilket isolerer arbejdsomgivelserne fra direkte interaktion med den ydre verden og tillader kun brugen af falske netværksadresser. Denne tilgang beskytter brugeren mod lækage af faktisk IP-adresser i tilfælde af, at webbrowseren bliver hacket, og endda ved udnyttelse af sårbarheder, der giver en angriber root-adgang til systemet.
Hacking af Whonix-Workstation vil give angriberen adgang til kun falske netværksparametre, da den reelle IP og DNS-parametre skjules bag netværksgatewayen, der kører på Whonix-Gateway, som dirigerer trafik udelukkende gennem Tor. Det skal bemærkes, at Whonix-komponenterne er designet til at køre som gæstesystemer, dvs. der er risiko for udnyttelse af kritiske 0-dages sårbarheder i virtualiseringsplatforme, som kan give adgang til værtsystemet. Derfor anbefales det ikke at køre Whonix-Workstation på samme computer som Whonix-Gateway.
I Whonix-Workstation leveres Xfce-brugergrænsefladen som standard. I pakken findes programmer som VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin m.m. I Whonix-Gateway-pakken findes en række serverapplikationer, herunder Apache httpd, Nginx og IRC-servere, som kan bruges til at organisere arbejdet med skjulte Tor-tjenester. Der er mulighed for at tunnelere Freenet, i2p, JonDonym, SSH og mere oven på Tor. VPN. Sammenligningen af Whonix med Tails, Tor Browser, Qubes OS TorVM og corridor kan findes på denne side. Ved ønske kan brugeren kun benytte Whonix-Gateway og forbinde sine almindelige systemer, herunder Windows, gennem den, hvilket giver mulighed for anonym udgang for allerede eksisterende arbejdsstationer.
Vigtige ændringer:
- Bygningerne baseret på komponenter fra den sikre distribution Kicksecure er blevet opdateret, hvilket udvider Debian med ekstra mekanismer og indstillinger for at øge sikkerheden (AppArmor til isolation, opdateringer via Tor, brug af PAM-modulet tally2 til at beskytte mod adgangskodegætning, udvidelse af entropi til RNG, deaktivering af suid, ingen åbne netværksporte som standard, brug af anbefalinger fra KSPP (Kernel Self Protection Project), tilføjelse af beskyttelse mod lækage af informationer om CPU-aktivitet osv.).
- Der er sikret forbindelse til Tor-netværket som standard (uden at nøden forbindelseshåndtering under første opstart). Brugere, der har brug for direkte forbindelse til netværket, opfordres til at kalde ACW (Anon Connection Wizard) separat.
- Whonix-Firewall er blevet overført fra iptables til nftables.
- Understøttelsen af IPv6 er forbedret.
- Arbejdet med den eksperimentelle Live-version af Whonix-Host, der leveres med en installer, er fortsat. Versionen er baseret på Kicksecure-miljøet og er designet til at tilbyde et sikkert værtsmiljø til kørsel af virtuelle maskiner med 'Whonix-Gateway' og 'Whonix-Workstation'.
- Versionerne af Tor og Tor Browser er opdateret.
- Der er foretaget ændringer for at understøtte det decentrale P2P-netværk Bisq 2, der er beregnet til handel med og bytte af kryptovalutaer.
- Skabelonerne til Qubes OS er opdateret. Overgangen fra pulseaudio til pipewire er gennemført. Tinyproxy og SOCKS-protokollen er blevet anvendt til at lede trafikken gennem Tor.
- Ved kørsel under KVM-hypervisoren er RAM-størrelsen i indstillingerne for den virtuelle maskine Whonix-Gateway øget til 1280 MB, mens Whonix-Workstation er øget til 2048 MB, hvilket svarer til de tidligere anvendte indstillinger for VirtualBox.
Kilde: opennet.ru
