{"id":182685,"date":"2026-07-17T22:54:03","date_gmt":"2026-07-17T20:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij"},"modified":"2026-07-17T22:54:03","modified_gmt":"2026-07-17T20:54:03","slug":"vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij","title":{"rendered":"Ver\u00f6ffentlichung von Whonix 18.2, einer Distribution f\u00fcr anonyme Kommunikation","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung der Distribution Whonix 18.2 ist erfolgt, die darauf abzielt, garantierte Anonymit\u00e4t, Sicherheit und den Schutz pers\u00f6nlicher Informationen zu bieten. Die Distribution basiert auf Debian GNU\/Linux und verwendet Tor zur Gew\u00e4hrleistung der Anonymit\u00e4t. Die Entwicklungen des Projekts werden unter der GPLv3-Lizenz ver\u00f6ffentlicht. F\u00fcr den Download sind virtuelle Maschinenimages im OVA-Format f\u00fcr VirtualBox (2,6 GB mit LXQt und 1,5 GB als Konsole) sowie im QCOW2-Format f\u00fcr den KVM-Hypervisor (4 GB mit LXQt und 2,3 GB als Konsole) verf\u00fcgbar. <\/p>\n
Ein besonderes Merkmal von Whonix ist die Trennung des Distributionspakets in zwei separat startbare Komponenten \u2013 Whonix-Gateway, das als Netzwerkschicht f\u00fcr anonyme Kommunikation fungiert, und Whonix-Workstation, das eine Desktop-Umgebung bereitstellt. Diese Komponenten bilden separate Systemumgebungen, die innerhalb eines einzigen Boot-Images bereitgestellt und in verschiedenen virtuellen Maschinen gestartet werden. Der Zugang zum Internet aus der Whonix-Workstation erfolgt ausschlie\u00dflich \u00fcber das Whonix-Gateway, wodurch die Arbeitsumgebung von einer direkten Interaktion mit der Au\u00dfenwelt isoliert wird und nur fiktive Netzwerkadressen verwendet werden k\u00f6nnen. Dieser Ansatz sch\u00fctzt den Benutzer vor der Offenlegung seiner echten IP-Adresse im Falle eines Hacks des Webbrowsers oder der Ausnutzung einer Schwachstelle, die dem Angreifer Root-Zugang zum System gibt. <\/p>\n
Ein Angriff auf die Whonix-Workstation w\u00fcrde es dem Angreifer erm\u00f6glichen, nur gef\u00e4lschte Netzwerkparameter zu erhalten, da die echte IP-Adresse und die DNS-Einstellungen durch den Whonix-Gateway-Netzwerkrouter verborgen sind, der den Datenverkehr ausschlie\u00dflich \u00fcber Tor leitet. Dabei ist zu beachten, dass die Komponenten von Whonix daf\u00fcr ausgelegt sind, als Gastbetriebssysteme zu laufen, was bedeutet, dass die M\u00f6glichkeit besteht, kritische 0-Day-Sicherheitsl\u00fccken in Virtualisierungsplattformen auszunutzen, die Zugang zum Host-System gew\u00e4hren k\u00f6nnen. Aus diesem Grund wird empfohlen, die Whonix-Workstation nicht auf demselben Computer wie den Whonix-Gateway auszuf\u00fchren. <\/p>\n
In der Whonix-Workstation wird standardm\u00e4\u00dfig eine benutzerdefinierte LXQt-Umgebung bereitgestellt. Die Lieferung umfasst Programme wie VLC und Tor Browser. In der Whonix-Gateway-Lieferung finden Sie eine Sammlung von Serveranwendungen, darunter Apache httpd, Nginx und IRC-Server, die zur Einrichtung versteckter Tor-Dienste verwendet werden k\u00f6nnen. Es ist m\u00f6glich, Tor-Tunnel f\u00fcr Freenet, i2p, JonDonym, SSH und VPN zu tunneln. Bei Bedarf kann der Benutzer auch nur mit Whonix-Gateway arbeiten und seine \u00fcblichen Systeme, einschlie\u00dflich Windows, \u00fcber dieses verbinden, was einen anonymen Zugang f\u00fcr bereits verwendete Arbeitsstationen erm\u00f6glicht. <\/p>\n
Die Systemumgebung basiert auf dem parallel entwickelten, von denselben Entwicklern gesch\u00fctzten Distribution Kicksecure, die Debian mit zus\u00e4tzlichen Mechanismen und Einstellungen erweitert, um die Sicherheit zu erh\u00f6hen: AppArmor zur Isolierung, Aktualisierungsinstallation \u00fcber Tor, Verwendung des PAM-Moduls tally2 zur Schutz vor Passwortknacken, Erweiterung der Entropie f\u00fcr RNG, Deaktivierung von SUID, keine offenen Netzwerkports standardm\u00e4\u00dfig, Anwendung der Empfehlungen des Projekts KSPP (Kernel Self Protection Project), Hinzuf\u00fcgen von Schutz gegen das Auslesen von CPU-Aktivit\u00e4tsdaten usw. <\/p>\n
Wesentliche \u00c4nderungen: <\/p>\n
\n
Die Kicksecure-Umgebung wurde aktualisiert, wobei das Sequoia-PGP-Paket (eine OpenPGP-Implementierung in Rust) anstelle von GnuPG verwendet wird. Das Debian Fast Track-Repository ist standardm\u00e4\u00dfig deaktiviert. Bei Verwendung von LXQt wird die Installation von Qps (eine Benutzeroberfl\u00e4che zur Anzeige laufender Prozesse) eingestellt. Zudem wird die Unterst\u00fctzung f\u00fcr qemu:\/\/\/session hinzugef\u00fcgt, um virtuellen Maschinen von nicht privilegierten Benutzern zu starten.\n
Es wurde ein interner Sicherheitsaudit durchgef\u00fchrt und ein externer Audit gestartet.\n
Das Kloak-Paket wurde verbessert, das zur Verhinderung der Benutzeridentifikation basierend auf Eingaben von Tastatur und Mausbewegungen dient.\n
Das fwupd-qubes-vm-Paket wurde in die Qubes-Whonix-Gateway-Bereitstellung aufgenommen.\n
Der Whonix-Windows-Installer und der Whonix-Windows-Starter wurden neu geschrieben.\n
Die Version f\u00fcr Ger\u00e4te mit Apple Silicon wurde optimiert. <\/ul>\n