Die Veröffentlichung der Whonix 16-Distribution fand statt, die auf garantierte Anonymität, Sicherheit und Datenschutz abzielt. Die Boot-Abbilder von Whonix sind für den Einsatz unter dem Hypervisor KVM erstellt. Fertigstellungen für VirtualBox und für die Verwendung im Betriebssystem Qubes verzögern sich (derzeit werden weiterhin Testversionen von Whonix 16 geliefert). Die Arbeiten des Projekts werden unter der GPLv3-Lizenz verbreitet.
Die Distribution basiert auf Debian GNU/Linux und nutzt Tor zur Gewährleistung der Anonymität. Eine Besonderheit von Whonix ist die Aufspaltung der Distribution in zwei separat zu installierende Komponenten — Whonix-Gateway, das als Netzwerk-Gateway für anonyme Kommunikation fungiert, und Whonix-Workstation mit einer Desktop-Umgebung. Beide Komponenten werden innerhalb eines einzigen Boot-Abbilds geliefert. Der Zugang zum Netzwerk aus der Umgebung von Whonix-Workstation erfolgt ausschließlich über das Whonix-Gateway, was die Arbeitsumgebung vom direkten Kontakt mit der externen Welt isoliert und nur die Verwendung von gefälschten Netzwerkadressen zulässt. Dieser Ansatz schützt den Nutzer vor dem Auslaufen realer IP-Adressen im Falle eines Angriffs auf den Webbrowser und sogar bei der Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugriff auf das System gewährt.
Ein Angriff auf die Whonix-Workstation würde dem Angreifer nur gefälschte Netzwerkeinstellungen ermöglichen, da die reale IP-Adresse und die DNS-Einstellungen hinter dem Netzwerk-Gateway verborgen sind, das den Datenverkehr ausschließlich über Tor leitet. Dabei sollte berücksichtigt werden, dass die Komponenten von Whonix für den Betrieb als Gastsysteme konzipiert sind, d. h. die Möglichkeit der Ausnutzung kritischer 0-Day-Schwachstellen in Virtualisierungsplattformen, die Zugang zum zugrunde liegenden System bieten können, nicht ausgeschlossen ist. Daher wird nicht empfohlen, die Whonix-Workstation auf demselben Computer wie das Whonix-Gateway auszuführen.
In der Whonix-Workstation wird standardmäßig eine benutzerdefinierte Xfce-Umgebung bereitgestellt. Der Lieferumfang umfasst Programme wie VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin usw. Im Lieferumfang von Whonix-Gateway finden sich eine Reihe von Serveranwendungen, darunter Apache httpd, Nginx und IRC-Server, die zur Einrichtung versteckter Tor-Dienste verwendet werden können. Ein Tunneldurchlauf über Tor für Freenet, i2p, JonDonym, SSH ist ebenfalls möglich. VPN. Ein Vergleich von Whonix mit Tails, Tor Browser, Qubes OS TorVM und corridor ist auf dieser Seite zu finden. Bei Bedarf kann der Benutzer auch nur Whonix-Gateway verwenden und darüber seine üblichen Systeme, einschließlich Windows, anschließen, was die Möglichkeit bietet, einen anonymen Ausgang für bereits genutzte Arbeitsstationen zu gewährleisten.
Hauptänderungen:
- Die Paketbasis des Distributionspakets wurde von Debian 10 (buster) auf Debian 11 (bullseye) aktualisiert.
- Das Repository für die Installation von Tor wurde von deb.torproject.org auf packages.debian.org umgestellt.
- Das Paket binaries-freedom wurde als veraltet erklärt, da electrum jetzt aus dem Standard-Repository von Debian verfügbar ist.
- Das Repository fasttrack (fasttrack.debian.net) ist standardmäßig aktiviert, über das die neuesten Versionen von Gitlab, VirtualBox und Matrix installiert werden können.
- Die Dateipfade wurden von /usr/lib auf /usr/libexec aktualisiert.
- VirtualBox wurde auf Version 6.1.26 aus dem Repository Debian aktualisiert.
Quelle: opennet.ru
