Udgaven af Whonix 17.4, der fokuserer på at levere garanteret anonymitet, sikkerhed og beskyttelse af privatlivets fred, er tilgængelig. Distributionen er baseret på Debian GNU/Linux og bruger Tor til at sikre anonymitet. Projektets arbejdstimer distribueres under GPLv3-licensen. Der er forberedt virtuelle maskinbilleder i OVA-format til VirtualBox (2,3 GB med Xfce og 1,5 GB konsolversion), som kan konverteres til brug med KVM-hypervisoren.
En af Whonix' funktioner er opdelingen af distributionen i to separat kørbare komponenter — Whonix-Gateway, der fungerer som en netværksgateway for anonyme kommunikationer, og Whonix-Workstation, der tilbyder en desktop. Komponenterne repræsenterer separate systemmiljøer, der leveres inden for et enkelt boot-billede og køres i forskellige virtuelle maskiner. Adgangen til internettet fra Whonix-Workstation-miljøet sker kun gennem Whonix-Gateway, hvilket isolerer arbejdsmiljøet fra direkte kontakt med verden udenfor og tillader kun brug af falske netværksadresser. Denne tilgang hjælper med at beskytte brugeren mod lækage af reelle oplysninger. IP-adresser i tilfælde af hacking af webbrowseren eller udnyttelse af en sårbarhed, der giver angriberen root-adgang til systemet.
Hacking af Whonix-Workstation vil give angriberen adgang til kun falske netværksparametre, da den reelle IP og DNS-parametre skjules bag netværksgatewayen, der kører på Whonix-Gateway, som dirigerer trafik udelukkende gennem Tor. Det skal bemærkes, at Whonix-komponenterne er designet til at køre som gæstesystemer, dvs. der er risiko for udnyttelse af kritiske 0-dages sårbarheder i virtualiseringsplatforme, som kan give adgang til værtsystemet. Derfor anbefales det ikke at køre Whonix-Workstation på samme computer som Whonix-Gateway.
Whonix-Workstation leverer som standard et brugermiljø med Xfce. Leverancen omfatter programmer som VLC, Tor Browser, Pidgin osv. I Whonix-Gateway-pakken kan man finde et sæt serverapplikationer, herunder Apache httpd, ngnix og IRC-servere, som kan bruges til at organisere driften af skjulte Tor-tjenester. Der er mulighed for at etablere tunnels over Tor for Freenet, i2p, JonDonym, SSH og. VPN. Hvis ønskes, kan brugeren nøjes med kun at bruge Whonix-Gateway og tilslutte sine almindelige systemer, herunder Windows, hvilket giver en anonym forbindelse for allerede anvendte arbejdsstationer.
Vigtige ændringer:
- Bygningerne baseret på komponenterne fra det sikre Kicksecure-distribution er opdateret, hvilket udvider Debian med yderligere mekanismer og indstillinger for at forbedre sikkerheden: AppArmor til isolation, installation af opdateringer via Tor, brug af PAM-modulet tally2 for at beskytte mod brute force-angreb, udvidelse af entropi til RNG, deaktivering af suid, ingen åbne netværksporte som standard, brug af anbefalinger fra KSPP-projektet (Kernel Self Protection Project), tilføjelse af beskyttelse mod lækage af oplysninger om CPU-aktivitet osv.
- I anonym-forbindelsesguiden (anon-connection-wizard) er pålideligheden af proxy-konfigurationen forbedret.
- Standardinstallationen af Mozilla Thunderbird er ophørt på grund af de ændrede brugerbetingelser fra Mozilla.
- Pakke anon-gw-base-files implementerer automatisk start af sysmaint-panelet (systemadministration og udførelse af administrative opgaver) på Whonix-Gateway-systemer, der ikke bruger Qubes.
- I sysmaint-panelet er unødvendige knapper skjult, og værktøjer til styring af Tor er blevet tilføjet til Whonix-Gateway.
- QEMU er blevet fjernet fra listen over understøttede virtualiseringsløsninger i systemcheck.
- Det rapporteres, at Whonix 17.4 sandsynligvis vil være den sidste udgave baseret på Debian 12. Porteringen til Debian 13 er allerede begyndt.
Kilde: opennet.ru
