{"id":182685,"date":"2026-07-17T22:54:03","date_gmt":"2026-07-17T20:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij"},"modified":"2026-07-17T22:54:03","modified_gmt":"2026-07-17T20:54:03","slug":"vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij","title":{"rendered":"Ver\u00f6ffentlichung von Whonix 18.2, einer Distribution f\u00fcr anonyme Kommunikation.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung von Whonix 18.2 fand statt, das auf die Gew\u00e4hrleistung von Anonymit\u00e4t, Sicherheit und Datenschutz ausgerichtet ist. Das System basiert auf Debian GNU\/Linux und nutzt Tor, um Anonymit\u00e4t zu gew\u00e4hrleisten. Die Arbeiten am Projekt werden unter der GPLv3-Lizenz verbreitet. Die ISO-Abbilder wurden zur Verf\u00fcgung gestellt virtuelle Maschinen<\/a> im OVA-Format f\u00fcr VirtualBox (2,6 GB mit LXQt und 1,5 GB im Konsolenmodus) und im QCOW2-Format f\u00fcr den KVM-Hypervisor (4 GB mit LXQt und 2,3 GB im Konsolenmodus). <\/p>\n

Das Besondere an Whonix ist die Aufteilung der Distribution in zwei separat ausf\u00fchrbare Komponenten \u2014 Whonix-Gateway, das als Netzwerk-Gateway f\u00fcr anonyme Kommunikation fungiert, und Whonix-Workstation, das die Desktop-Umgebung bereitstellt. Die Komponenten sind verschiedene Systemumgebungen, die innerhalb eines einzigen Boot-Images geliefert werden und in unterschiedlichen Instanzen gestartet werden. virtuellen Maschinen<\/a>. Der Zugang zum Netzwerk aus der Umgebung der Whonix-Workstation erfolgt ausschlie\u00dflich \u00fcber das Whonix-Gateway, was die Arbeitsumgebung von direkter Interaktion mit der Au\u00dfenwelt isoliert und nur die Verwendung fiktiver Netzwerkadressen zul\u00e4sst. Dieser Ansatz sch\u00fctzt den Benutzer vor der Offenlegung echter IP-Adressen<\/a> im Falle eines Angriffs auf den Webbrowser oder die Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugriff auf das System gew\u00e4hrt. <\/p>\n

Ein Angriff auf die Whonix-Workstation w\u00fcrde dem Angreifer nur fiktive Netzparameter erm\u00f6glichen, da die echte IP und die DNS-Parameter hinter dem Netzwerk-Gateway, das auf Whonix-Gateway basiert, verborgen sind, welches den Verkehr ausschlie\u00dflich \u00fcber Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix f\u00fcr den Betrieb als Gastsysteme ausgelegt sind, d.h. die M\u00f6glichkeit von kritischen 0-Day-Schwachstellen in Virtualisierungsplattformen, die Zugang zum Host-System gew\u00e4hren, besteht. Daher wird nicht empfohlen, die Whonix-Workstation auf demselben Computer wie das Whonix-Gateway auszuf\u00fchren. <\/p>\n

In der Whonix-Workstation wird standardm\u00e4\u00dfig die Benutzeroberfl\u00e4che LXQt bereitgestellt. Enthalten sind Programme wie VLC und der Tor Browser. In der Whonix-Gateway-Lieferung finden sich eine Reihe von Serveranwendungen, einschlie\u00dflich Apache httpd, nginx und IRC-Server, die zur Organisation des Betriebs von versteckten Tor-Diensten verwendet werden k\u00f6nnen. Es ist auch m\u00f6glich, Tunnel \u00fcber Tor f\u00fcr Freenet, I2P, JonDonym, SSH und VPN<\/a>Auf Wunsch kann der Benutzer nur mit Whonix-Gateway arbeiten und seine gew\u00f6hnlichen Systeme, einschlie\u00dflich Windows, dar\u00fcber verbinden, was einen anonymen Zugang f\u00fcr bereits verwendete Arbeitsstationen erm\u00f6glicht. <\/p>\n

Die Systemumgebung basiert auf der parallel von den gleichen Entwicklern entwickelten sicheren Distribution Kicksecure, die Debian mit zus\u00e4tzlichen Mechanismen und Einstellungen zur Erh\u00f6hung der Sicherheit erweitert: AppArmor zur Isolation, Installation von Updates \u00fcber Tor, Verwendung des PAM-Moduls tally2 zum Schutz vor Passwort-Cracking, Erweiterung der Entropie f\u00fcr RNG, Deaktivierung von suid, keine ge\u00f6ffneten Netzwerkports standardm\u00e4\u00dfig, Verwendung von Empfehlungen des KSPP-Projekts (Kernel Self Protection Project), Hinzuf\u00fcgen von Schutzma\u00dfnahmen gegen das Auslesen von CPU-Aktivit\u00e4tsdaten etc. <\/p>\n

Haupt\u00e4nderungen: <\/p>\n