{"id":161219,"date":"2026-02-16T11:12:01","date_gmt":"2026-02-16T09:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-whonix-18-1-distributiva-dlya-anonimnyh-kommunikaczij"},"modified":"2026-02-16T11:12:01","modified_gmt":"2026-02-16T09:12:01","slug":"vypusk-whonix-18-1-distributiva-dlya-anonimnyh-kommunikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-whonix-18-1-distributiva-dlya-anonimnyh-kommunikaczij","title":{"rendered":"Ver\u00f6ffentlichung von Whonix 18.1, einer Distribution f\u00fcr anonyme Kommunikation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung der Whonix 18.1 Distribution ist verf\u00fcgbar und zielt darauf ab, garantierte Anonymit\u00e4t, Sicherheit und Schutz der Privatsph\u00e4re bereitzustellen. Die Distribution basiert auf Debian GNU\/Linux und nutzt Tor zur Anonymisierung. Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz verbreitet. Vorbereitete Images stehen zum Download virtuellen Maschinen<\/a> im ova-Format f\u00fcr VirtualBox (2,6 GB mit LXQt und 1,6 GB konsolenbasiert) sowie im qcow2-Format f\u00fcr den KVM-Hypervisor (3,8 GB mit LXQt und 2,2 GB konsolenbasiert) bereit. <\/p>\n

Ein besonderes Merkmal von Whonix ist die Aufteilung der Distribution in zwei separat lauff\u00e4hige Komponenten \u2014 Whonix-Gateway, das als Netzwerk-Gateway f\u00fcr anonyme Kommunikation fungiert, und Whonix-Workstation mit Desktop. Die Komponenten stellen separate Systemumgebungen dar, die innerhalb eines einzigen Boot-Images geliefert werden und in verschiedenen Umgebungen ausgef\u00fchrt werden. virtuellen Maschinen wurde vereinfacht.<\/a>. Der Zugang zum Internet aus der Whonix-Workstation-Umgebung erfolgt ausschlie\u00dflich \u00fcber das Whonix-Gateway, was die Arbeitsumgebung von direkter Interaktion mit der Au\u00dfenwelt isoliert und nur die Verwendung von fiktiven Netzwerkadressen zul\u00e4sst. Dieser Ansatz sch\u00fctzt den Benutzer vor Lecks realer IP-Adressen<\/a> im Falle eines Hacks des Webbrowsers oder der Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugang zum System gew\u00e4hrt. <\/p>\n

Ein Angriff auf die Whonix-Workstation w\u00fcrde es dem Angreifer erm\u00f6glichen, nur gef\u00e4lschte Netzwerkparameter zu erhalten, da die echte IP-Adresse und die DNS-Einstellungen durch den Whonix-Gateway-Netzwerkrouter verborgen sind, der den Datenverkehr ausschlie\u00dflich \u00fcber Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix daf\u00fcr ausgelegt sind, als Gastbetriebssysteme zu laufen, was bedeutet, dass die M\u00f6glichkeit besteht, kritische 0-Day-Sicherheitsl\u00fccken in Virtualisierungsplattformen auszunutzen, die Zugang zum Host-System gew\u00e4hren k\u00f6nnen. Aus diesem Grund wird empfohlen, die Whonix-Workstation nicht auf demselben Computer wie den Whonix-Gateway auszuf\u00fchren. <\/p>\n

In der Whonix-Workstation wird standardm\u00e4\u00dfig eine benutzerdefinierte Umgebung namens LXQt bereitgestellt. Mitgeliefert werden Programme wie VLC und der Tor-Browser. In der Whonix-Gateway-Distribution finden Sie eine Sammlung von Serveranwendungen, darunter Apache httpd, Nginx und IRC-Server, die verwendet werden k\u00f6nnen, um versteckte Tor-Dienste zu organisieren. Es ist auch m\u00f6glich, Tunnel \u00fcber Tor f\u00fcr Freenet, i2p, JonDonym, SSH und VPN<\/a>. Auf Wunsch kann der Benutzer sich auch nur auf Whonix-Gateway verlassen und seine herk\u00f6mmlichen Systeme, einschlie\u00dflich Windows, dar\u00fcber verbinden, was einen anonymen Zugriff f\u00fcr bereits genutzte Arbeitsstationen erm\u00f6glicht. <\/p>\n

Die Systemumgebung basiert auf dem parallel entwickelten, von denselben Entwicklern gesch\u00fctzten Distribution Kicksecure, die Debian mit zus\u00e4tzlichen Mechanismen und Einstellungen erweitert, um die Sicherheit zu erh\u00f6hen: AppArmor zur Isolierung, Aktualisierungsinstallation \u00fcber Tor, Verwendung des PAM-Moduls tally2 zur Schutz vor Passwortknacken, Erweiterung der Entropie f\u00fcr RNG, Deaktivierung von SUID, keine offenen Netzwerkports standardm\u00e4\u00dfig, Anwendung der Empfehlungen des Projekts KSPP (Kernel Self Protection Project), Hinzuf\u00fcgen von Schutz gegen das Auslesen von CPU-Aktivit\u00e4tsdaten usw. <\/p>\n

Wesentliche \u00c4nderungen: <\/p>\n