Whonix 18.0-distribution er tilgængelig, målrettet mod at sikre garanti for anonymitet, sikkerhed og beskyttelse af privatlivets fred. Distributionen er baseret på Debian GNU/Linux og bruger Tor til at opnå anonymitet. Projektets resultater distribueres under GPLv3-licensen. Der er forberedt virtuelle maskinebilleder i ova-format til VirtualBox (2,5 GB med LXQt og 1,6 GB kommando-baseret) og qcow2 til KVM-hypervisoren (3,4 GB med LXQt og 2,3 GB kommando-baseret).
En særlig funktion ved Whonix er opdelingen af distributionen i to forsøgte komponenter - Whonix-Gateway med en netværksgateway til anonyme kommunikationer og Whonix-Workstation med en skrivebordsgrænseflade. Komponenterne repræsenterer separate systemmiljøer, leveret inden for ét bootbillede og køres i forskellige virtuelle maskiner. Adgang til internettet fra Whonix-Workstation-miljøet sker kun gennem Whonix-Gateway-gatewayen, hvilket isolerer arbejdspladsen fra direkte interaktion med den ydre verden og kun tillader brug af falske netværksadresser. Denne tilgang beskytter brugeren mod lækage af den rigtige IP-adresse i tilfælde af en hack af webbrowseren eller udnyttelse af en sårbarhed, der giver angriberen root-adgang til systemet.
Hacking af Whonix-Workstation vil kun give angriberen falske netværksparametre, da den reelle IP og DNS-indstillinger er skjult bag netværksgatewayen, der kører på Whonix-Gateway, som dirigerer trafik kun via Tor. Det er dog vigtigt at bemærke, at Whonix-komponenterne er designet til at køre som gæstesystemer, dvs. det er ikke udelukket, at der kan udnyttes kritiske 0-dages sårbarheder i virtualiseringsplatforme, som kan give adgang til værtsystemet. Derfor anbefales det ikke at køre Whonix-Workstation på samme computer som Whonix-Gateway.
Whonix-Workstation leveres som standard med brugergrænsefladen LXQt. I pakken er programmer som VLC og Tor-browseren inkluderet. Whonix-Gateway-pakken indeholder en samling af serverapplikationer, herunder Apache httpd, Nginx og IRC-servere, som kan bruges til at organisere skjulte Tor-tjenester. Det er muligt at etablere tunneller over Tor for Freenet, i2p, JonDonym, SSH og VPN. Hvis ønskes, kan brugeren nøjes med kun at bruge Whonix-Gateway og tilslutte sine almindelige systemer, herunder Windows, hvilket giver en anonym forbindelse for allerede anvendte arbejdsstationer.
Det systemiske miljø er baseret på en parallel udviklet, beskyttet distribution kaldet Kicksecure, som udvider Debian med ekstra mekanismer og indstillinger for at øge sikkerheden: AppArmor til isolering, opdatering af software via Tor, brug af PAM-modulet tally2 til at beskytte mod password-krak, øgede entropikilder til RNG, deaktivering af suid, ingen åbne netværksporte som standard, brug af anbefalinger fra KSPP-projektet (Kernel Self Protection Project), tilføjelse af beskyttelse mod lækage af CPU-aktivitetsoplysninger osv.
Vigtige ændringer:
- Pakkegrundlaget for distributionen er opdateret fra Debian 12 til Debian 13.
- Skrivebordsmiljøet Xfce er blevet erstattet med LXQt. Wayland-protokollen anvendes som standard.
- Der er inkluderet et værktøj til ram-wipe, der renser indholdet i RAM før systemgenstart.
- USBGuard-pakken, som styrer aktiveringen af tilsluttede USB-enheder for at beskytte mod angreb fra ondsindede USB-enheder som BadUSB, er inkluderet.
- Privilegerede processer køres ved hjælp af rammeværket privleap (svarende til sudo).
- Der medfølger værktøjerne nmap og nping.
- xpdf er fjernet fra distributionen.
- Backlight-tool-dist-pakken anvendes til at styre baggrundsbelyst.
- Pakkene set-system-keymap, set-console-keymap, set-labwc-keymap og set-grub-keymap anvendes til at styre tastaturlayouts.
- Boottiden er forbedret, og hukommelsesforbruget er optimeret.
- Kloak-pakken, der anvendes til at modvirke brugeridentifikation baseret på tastaturskrivning og musens bevægelser, er fuldstændig genvalgt og porteres til Wayland.
- Tilføjet understøttelse af IPv6.
- På Whonix-Gateway er pakken user-sysmaint-split aktiveret som standard, hvilket implementerer adskilte boot-sessioner til arbejdsmæssige og vedligeholdelsesmæssige formål (SYSMAINT – systemvedligeholdelse).
Kilde: opennet.ru
