Die Veröffentlichung von Whonix 16 ist erfolgt, die darauf abzielt, garantierte Anonymität, Sicherheit und den Schutz persönlicher Informationen bereitzustellen. Die Boot-Images von Whonix wurden für den Einsatz mit dem KVM-Hypervisor erstellt. Versionen für VirtualBox und für die Nutzung im Betriebssystem Qubes sind verzögert (während weiterhin Testversionen von Whonix 16 bereitgestellt werden). Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz veröffentlicht.
Das Betriebssystem basiert auf Debian GNU/Linux und verwendet Tor zur Gewährleistung der Anonymität. Ein bemerkenswertes Merkmal von Whonix ist die Aufteilung des Distributionspakets in zwei separat installierbare Komponenten - Whonix-Gateway als Netzwerk-Gateway für anonyme Kommunikation und Whonix-Workstation mit einer Desktop-Oberfläche. Beide Komponenten werden in einem einzigen Boot-Image bereitgestellt. Der Zugang zum Netzwerk aus der Whonix-Workstation-Umgebung erfolgt ausschließlich über das Whonix-Gateway, was die Arbeitsumgebung von direktem Kontakt mit der Außenwelt isoliert und nur die Verwendung von fiktiven Netzwerkadressen erlaubt. Dieser Ansatz schützt den Benutzer vor der Offenlegung seiner tatsächlichen Identität. IP-Adressen im Falle eines Angriffs auf den Webbrowser und sogar bei der Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugriff auf das System gewährt.
Ein Angriff auf die Whonix-Workstation würde dem Angreifer nur gefälschte Netzwerkinformationen ermöglichen, da die echte IP und die DNS-Parameter hinter dem Netzwerk-Gateway verborgen sind, das den Verkehr nur über Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix dafür entwickelt wurden, in Form von Gast-Systemen betrieben zu werden, d.h. die Möglichkeit der Ausnutzung kritischer 0-Day-Schwachstellen in den Virtualisierungsplattformen, die Zugriff auf das Host-System gewähren könnten, ist nicht auszuschließen. Aus diesem Grund wird empfohlen, die Whonix-Workstation nicht auf demselben Computer wie die Whonix-Gateway zu betreiben.
In der Whonix-Workstation wird standardmäßig eine benutzerdefinierte Xfce-Umgebung bereitgestellt. Im Lieferumfang sind Programme wie VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin usw. enthalten. Im Lieferumfang von Whonix-Gateway findet sich eine Sammlung von Serveranwendungen, darunter Apache httpd, ngnix und IRC-Server, die für den Betrieb von versteckten Tor-Diensten verwendet werden können. Es ist möglich, Tunnel über Tor für Freenet, i2p, JonDonym, SSH und VPN. Ein Vergleich von Whonix mit Tails, Tor Browser, Qubes OS TorVM und corridor finden Sie auf dieser Seite. Bei Bedarf kann der Benutzer auch nur Whonix-Gateway verwenden und seine gewohnten Systeme, einschließlich Windows, darüber anschließen, was die anonyme Nutzung bereits vorhandener Arbeitsstationen ermöglicht.
Wesentliche Änderungen:
- Die Paketbasis des Distributionsupdates wurde von Debian 10 (buster) auf Debian 11 (bullseye) aktualisiert.
- Das Repository zur Installation von Tor wurde von deb.torproject.org auf packages.debian.org umgeschaltet.
- Das Paket binaries-freedom wurde als veraltet erklärt, da electrum jetzt aus dem offiziellen Debian-Repository verfügbar ist.
- Das fasttrack-Repository (fasttrack.debian.net) ist standardmäßig aktiviert, über das die neuesten Versionen von Gitlab, VirtualBox und Matrix installiert werden können.
- Die Dateipfade wurden von /usr/lib auf /usr/libexec aktualisiert.
- VirtualBox wurde auf Version 6.1.26 aus dem Debian-Repository aktualisiert.
Quelle: opennet.ru
