Udgangen af Whonix 17.3-distributionen er tilgængelig, der har som mål at sikre anonymitet, sikkerhed og beskyttelse af privatlivets fred. Distributionen er baseret på Debian GNU/Linux og bruger Tor for at sikre anonymitet. Projektets resultater distribueres under GPLv3-licensen. Der er gjort billeder af virtuelle maskiner i ova-format klar til VirtualBox (2.3 GB med Xfce og 1.5 GB konsol), som kan konverteres til brug med hypervisor KVM.
En af Whonix' funktioner er opdelingen af distributionen i to separat kørbare komponenter — Whonix-Gateway, der fungerer som en netværksgateway for anonyme kommunikationer, og Whonix-Workstation, der tilbyder en desktop. Komponenterne repræsenterer separate systemmiljøer, der leveres inden for et enkelt boot-billede og køres i forskellige virtuelle maskiner. Adgangen til internettet fra Whonix-Workstation-miljøet sker kun gennem Whonix-Gateway, hvilket isolerer arbejdsmiljøet fra direkte kontakt med verden udenfor og tillader kun brug af falske netværksadresser. Denne tilgang hjælper med at beskytte brugeren mod lækage af reelle oplysninger. IP-adresser i tilfælde af hacking af webbrowseren eller udnyttelse af en sårbarhed, der giver angriberen root-adgang til systemet.
Hacking af Whonix-Workstation vil give angriberen adgang til kun falske netværksparametre, da den reelle IP og DNS-parametre skjules bag netværksgatewayen, der kører på Whonix-Gateway, som dirigerer trafik udelukkende gennem Tor. Det skal bemærkes, at Whonix-komponenterne er designet til at køre som gæstesystemer, dvs. der er risiko for udnyttelse af kritiske 0-dages sårbarheder i virtualiseringsplatforme, som kan give adgang til værtsystemet. Derfor anbefales det ikke at køre Whonix-Workstation på samme computer som Whonix-Gateway.
I Whonix-Workstation leveres Xfce-brugergrænsefladen som standard. I pakken findes programmer som VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin m.m. I Whonix-Gateway-pakken findes en række serverapplikationer, herunder Apache httpd, Nginx og IRC-servere, som kan bruges til at organisere arbejdet med skjulte Tor-tjenester. Der er mulighed for at tunnelere Freenet, i2p, JonDonym, SSH og mere oven på Tor. VPN. Hvis ønskes, kan brugeren nøjes med kun at bruge Whonix-Gateway og tilslutte sine almindelige systemer, herunder Windows, hvilket giver en anonym forbindelse for allerede anvendte arbejdsstationer.
Vigtige ændringer:
- I Whonix-Workstation med Xfce-skrivebordet er der som standard oprettet to forskellige brugerkonti: user - til daglig brug og sysmaint til systemadministration og udførelse af administrative opgaver såsom opdatering og installation af ny software.
- Bygningerne baseret på komponenterne fra det sikre Kicksecure-distribution er opdateret, hvilket udvider Debian med yderligere mekanismer og indstillinger for at forbedre sikkerheden: AppArmor til isolation, installation af opdateringer via Tor, brug af PAM-modulet tally2 for at beskytte mod brute force-angreb, udvidelse af entropi til RNG, deaktivering af suid, ingen åbne netværksporte som standard, brug af anbefalinger fra KSPP-projektet (Kernel Self Protection Project), tilføjelse af beskyttelse mod lækage af oplysninger om CPU-aktivitet osv.
- Startsiden whonix-welcome-page er blevet tilføjet.
- Frameworket privleap (svarende til sudo) er blevet brugt til at starte applikationen anon-gw-anonymizer-config.
- En ny temafarve til GRUB-opstartsprogrammet er blevet tilføjet.
- gnome-keyring er blevet tilføjet til listen over anbefalede pakker for at løse problemer med messaging-appen Signal.
- Installation af pakken qubes-core-agent-passwordless-root er blevet stoppet som standard i Whonix-Workstation.
Kilde: opennet.ru
