Udgivelsen af Whonix 16 er sket med fokus på at sikre anonymitet, sikkerhed og beskyttelse af privatlivet. Whonix-installationsbillederne er designet til at køre under KVM-hypervisoren. Bygningerne til VirtualBox og til brug i Qubes-operativsystemet er forsinket (mens testversioner af Whonix 16 fortsat leveres). Projektets bidrag distribueres under GPLv3-licensen.
Distributionen er baseret på Debian GNU/Linux og bruger Tor til at sikre anonymitet. En unik egenskab ved Whonix er opdelingen af distributionen i to separat installérbare komponenter - Whonix-Gateway, der fungerer som en netværksgateway til anonyme kommunikationer, og Whonix-Workstation med skrivebordsmiljø. Begge komponenter leveres inden for ét installationsbillede. Adgang til internettet fra Whonix-Workstation-miljøet foregår kun gennem Whonix-Gateway, hvilket isolerer arbejdsmiljøet fra direkte interaktion med omverdenen og tillader kun brugen af falske netværksadresser. Denne tilgang hjælper med at beskytte brugeren mod lækage af den rigtige. IP-adresser i tilfælde af, at webbrowseren bliver hacket, og endda ved udnyttelse af sårbarheder, der giver en angriber root-adgang til systemet.
Hack af Whonix-Workstation vil kun give angriberen falske netværksparametre, da den rigtige IP og DNS-parametre er skjult bag netværksgatewayen, der kun dirigerer trafik gennem Tor. Det skal dog tages i betragtning, at Whonix-komponenterne er designet til at køre som gæstesystemer, dvs. der er en risiko for udnyttelse af kritiske 0-dages sårbarheder i virtualiseringsplatforme, der kan give adgang til værtsystemet. På grund af dette anbefales det ikke at køre Whonix-Workstation på samme computer som Whonix-Gateway.
Whonix-Workstation leverer som standard et brugergrænseflade med Xfce. I pakken findes programmer som VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin osv. I Whonix-Gateway-pakken kan man finde en række serverapplikationer, herunder Apache httpd, nginx og IRC-servere, der kan bruges til at organisere arbejdet med skjulte Tor-tjenester. Der er mulighed for at tunnelere gennem Tor til Freenet, i2p, JonDonym, SSH. VPN. Sammenligningen af Whonix med Tails, Tor Browser, Qubes OS TorVM og corridor kan findes på denne side. Ved ønske kan brugeren kun benytte Whonix-Gateway og forbinde sine almindelige systemer, herunder Windows, gennem den, hvilket giver mulighed for anonym udgang for allerede eksisterende arbejdsstationer.
Vigtige ændringer:
- Pakkebasen for distributionen er opdateret fra Debian 10 (buster) til Debian 11 (bullseye).
- Repositoryet til installation af Tor er skiftet fra deb.torproject.org til packages.debian.org.
- Pakken binaries-freedom er erklæret forældet, da electrum nu er tilgængelig fra Debians officielle repository.
- Fasttrack-repositoriet er som standard aktiveret (fasttrack.debian.net), hvorfra du kan installere de nyeste versioner af Gitlab, VirtualBox og Matrix.
- Filstierne er blevet opdateret fra /usr/lib til /usr/libexec.
- VirtualBox er opdateret til version 6.1.26 fra Debian-repositoriet.
Kilde: opennet.ru
