Frigivelsen af Whonix 16 distributionssættet fandt sted, med det formål at give garanteret anonymitet, sikkerhed og beskyttelse af private oplysninger. Whonix boot-billeder er designet til at køre under KVM-hypervisoren. Builds til VirtualBox og til brug på Qubes-operativsystemet er forsinket (mens Whonix 16 testbuilds fortsætter med at sende). Projektets udviklinger distribueres under GPLv3-licensen.
Distributionen er baseret på Debian GNU/Linux og bruger Tor til at sikre anonymitet. Et træk ved Whonix er, at distributionen er opdelt i to separat installerede komponenter - Whonix-Gateway med implementering af en netværksgateway til anonym kommunikation og Whonix-Workstation med en desktop. Begge komponenter sendes inden for samme boot-image. Adgang til netværket fra Whonix-Workstation-miljøet sker kun gennem Whonix-Gateway, som isolerer arbejdsmiljøet fra direkte interaktion med omverdenen og tillader kun brug af fiktive netværksadresser. Denne tilgang giver dig mulighed for at beskytte brugeren mod at lække den rigtige IP-adresse i tilfælde af, at en webbrowser bliver hacket, og endda når du udnytter en sårbarhed, der giver angriberen root-adgang til systemet.
Hacking af Whonix-Workstation vil tillade angriberen kun at opnå fiktive netværksparametre, da de rigtige IP- og DNS-parametre er skjult bag netværksgatewayen, som kun dirigerer trafik gennem Tor. Det skal tages i betragtning, at Whonix-komponenter er designet til at køre i form af gæstesystemer, dvs. muligheden for udnyttelse af kritiske 0-dages sårbarheder i virtualiseringsplatforme, der kan give adgang til værtssystemet, kan ikke udelukkes. På grund af dette anbefales det ikke at køre Whonix-Workstation på samme computer som Whonix-Gateway.
Whonix-Workstation leverer som standard Xfce-brugermiljøet. Pakken indeholder programmer som VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin osv. Whonix-Gateway-pakken inkluderer et sæt serverapplikationer, inklusive Apache httpd, ngnix og IRC-servere, som kan bruges til at organisere driften af Tor skjulte tjenester. Det er muligt at videresende tunneler over Tor til Freenet, i2p, JonDonym, SSH og VPN. En sammenligning af Whonix med Tails, Tor Browser, Qubes OS TorVM og korridor kan findes på denne side. Hvis det ønskes, kan brugeren nøjes med kun Whonix-Gateway og forbinde sine sædvanlige systemer herigennem, herunder Windows, hvilket gør det muligt at give anonym adgang til arbejdsstationer, der allerede er i brug.
Vigtigste ændringer:
- Distributionspakkebasen er blevet opdateret fra Debian 10 (buster) til Debian 11 (bullseye).
- Tor-installationslageret er skiftet fra deb.torproject.org til packages.debian.org.
- Binaries-freedom-pakken er blevet forældet, da electrum nu er tilgængeligt fra det oprindelige Debian-lager.
- Fasttrack-depotet (fasttrack.debian.net) er aktiveret som standard, hvorigennem du kan installere de nyeste versioner af Gitlab, VirtualBox og Matrix.
- Filstier er blevet opdateret fra /usr/lib til /usr/libexec.
- VirtualBox er blevet opdateret til version 6.1.26 fra Debians lager.
Kilde: opennet.ru