Udgaven af Whonix 18.1 distribueres, med fokus på at give garanteret anonymitet, sikkerhed og beskyttelse af privatlivets fred. Distributionen er baseret på Debian GNU/Linux og bruger Tor til at sikre anonymitet. Projektets fremskridt distribueres under GPLv3 licensen. Der er forberedt billeder til download virtual machines i ova-format til VirtualBox (2,6 GB med LXQt og 1,6 GB console) og qcow2 til KVM hypervisor (3,8 GB med LXQt og 2,2 GB console).
En særlig funktion ved Whonix er opdelingen af distributionen i to separat kørende komponenter - Whonix-Gateway med implementering af netværksgateway til anonyme kommunikationer og Whonix-Workstation med skrivebord. Komponenterne er separate systemmiljøer, leveret inden for ét bootbillede og køres i forskellige virtuelle maskiner. Adgang til internettet fra Whonix-Workstation-miljøet sker udelukkende gennem Whonix-Gateway, hvilket isolerer arbejdsområdet fra direkte interaktion med omverdenen og tillader kun brug af falske netværksadresser. Denne tilgang beskytter brugeren mod lækage af reelle IP-adresser i tilfælde af hacking af webbrowseren eller udnyttelse af en sårbarhed, der giver angriberen root-adgang til systemet.
Hacking af Whonix-Workstation vil give angriberen adgang til kun falske netværksparametre, da den reelle IP og DNS-parametre skjules bag netværksgatewayen, der kører på Whonix-Gateway, som dirigerer trafik udelukkende gennem Tor. Det skal bemærkes, at Whonix-komponenterne er designet til at køre som gæstesystemer, dvs. der er risiko for udnyttelse af kritiske 0-dages sårbarheder i virtualiseringsplatforme, som kan give adgang til værtsystemet. Derfor anbefales det ikke at køre Whonix-Workstation på samme computer som Whonix-Gateway.
I Whonix-Workstation tilbydes et brugerdefineret miljø LXQt som standard. Leverancen inkluderer programmet VL og Tor Browser. I pakken med Whonix-Gateway kan man finde et sæt serverapplikationer, herunder Apache httpd, ngnix og IRC-servere, som kan bruges til at organisere arbejdet med skjulte Tor-tjenester. Tunneling over Tor for Freenet, i2p, JonDonym, SSH og VPN. Hvis ønskes, kan brugeren nøjes med kun at bruge Whonix-Gateway og tilslutte sine almindelige systemer, herunder Windows, hvilket giver en anonym forbindelse for allerede anvendte arbejdsstationer.
Det systemmiljø, der er baseret på den samtidigt udviklede sikre distribution Kicksecure af de samme udviklere, udvider Debian med yderligere mekanismer og indstillinger for at forbedre sikkerheden: AppArmor til isolation, installation af opdateringer via Tor, brug af PAM-modulet tally2 til beskyttelse mod brute-force-angreb, udvidelse af entropi til RNG, deaktivering af suid, ingen åbne netværksporte som standard, brug af anbefalinger fra KSPP-projektet (Kernel Self Protection Project), tilføjelse af beskyttelse mod lækage af oplysninger om CPU-aktivitet osv.
Vigtige ændringer:
- Kicksecure-miljøet er opdateret med væsentlig forbedret understøttelse af UEFI Secure Boot-tilstand — nye hjælpeværktøjer er tilføjet, sikkerheden ved brug af DKMS ved kompilering er forbedret, brugergrænsefladen til konfiguration er udvidet, og der er tilføjet nye muligheder for diagnosticering. Automatisk montering af enheder er som standard deaktiveret. Installationsprogrammet og brugergrænsefladen baseret på LXQt er forbedret. Bekræftelse af indsættelse af flere linjer fra udklipsholderen i terminalen qterminal er blevet aktiveret. Et værktøj til at justere skærmens opløsning er blevet tilføjet.
- I Whonix-Workstation er automatisk ændring af skærmopløsningen efter ændring af størrelsen på det virtuelle maskinvindue som standard deaktiveret. Deaktiveringen vil blokere for brugen af information om usædvanlige eller ofte ændrede skærmstørrelser til indirekte identifikation af systemet.
- Afkoblingen af IPv6 er forenklet.
- Der er implementeret en udvidelse af SOCKS protokollen torS0X til isolering af strømme med Tor-trafik.
Kilde: opennet.ru
