Η διανομή Whonix 18.2, που στοχεύει στην παροχή εγγυημένης ανωνυμίας, ασφάλειας και προστασίας απορρήτου, έχει κυκλοφορήσει. Η διανομή βασίζεται σε Debian ΑΝΤΙΛΟΠΗΣ ΤΗΣ ΑΦΡΙΚΗΣ/Linux και χρησιμοποιεί το Tor για να διασφαλίσει την ανωνυμία. Το έργο διατίθεται με άδεια χρήσης GPLv3. Οι εικόνες είναι διαθέσιμες για λήψη. εικονικές μηχανές σε μορφή ova για το VirtualBox (2.6 GB με LXQt και κονσόλα 1.5 GB) και qcow2 για τον υπερεπόπτη KVM (4 GB με LXQt και κονσόλα 2.3 GB).
Ένα ξεχωριστό χαρακτηριστικό του Whonix είναι η διαίρεση της διανομής σε δύο ξεχωριστά εκτελέσιμα στοιχεία: το Whonix-Gateway, το οποίο υλοποιεί μια πύλη δικτύου για ανώνυμες επικοινωνίες, και το Whonix-Workstation, το οποίο περιέχει μια επιφάνεια εργασίας. Τα στοιχεία είναι ξεχωριστά περιβάλλοντα συστήματος, παρέχονται σε ένα μόνο είδωλο εκκίνησης και εκτελούνται σε διαφορετικά περιβάλλοντα. εικονικές μηχανέςΗ πρόσβαση στο δίκτυο από το περιβάλλον Whonix-Workstation είναι δυνατή μόνο μέσω του Whonix-Gateway, το οποίο απομονώνει το εργασιακό περιβάλλον από την άμεση αλληλεπίδραση με τον έξω κόσμο και επιτρέπει μόνο τη χρήση πλασματικών διευθύνσεων δικτύου. Αυτή η προσέγγιση προστατεύει τον χρήστη από διαρροή δεδομένων στον πραγματικό κόσμο. διευθύνσεις IP σε περίπτωση παραβίασης ενός προγράμματος περιήγησης ιστού ή εκμετάλλευσης μιας ευπάθειας που δίνει στον εισβολέα πρόσβαση root στο σύστημα.
Η παραβίαση του Whonix-Workstation θα επιτρέψει σε έναν εισβολέα να αποκτήσει μόνο πλασματικές παραμέτρους δικτύου, καθώς οι πραγματικές παράμετροι IP και DNS κρύβονται πίσω από την πύλη δικτύου, η οποία εκτελείται στο Whonix-Gateway και δρομολογεί την κυκλοφορία μόνο μέσω Tor. Θα πρέπει να ληφθεί υπόψη ότι τα στοιχεία του Whonix έχουν σχεδιαστεί για να λειτουργούν ως φιλοξενούμενα συστήματα, δηλαδή είναι πιθανό να αξιοποιηθούν κρίσιμα τρωτά σημεία 0-day σε πλατφόρμες εικονικοποίησης, τα οποία θα μπορούσαν να παρέχουν πρόσβαση στο σύστημα υποδοχής. Για αυτόν τον λόγο, δεν συνιστάται η εκτέλεση του Whonix-Workstation στον ίδιο υπολογιστή με το Whonix-Gateway.
Το Whonix-Workstation διαθέτει από προεπιλογή το περιβάλλον χρήστη LXQt. Περιλαμβάνει προγράμματα όπως το VLC και το Tor Browser. Το Whonix-Gateway διαθέτει ένα σύνολο εφαρμογών διακομιστή, συμπεριλαμβανομένων των διακομιστών Apache httpd, ngnix και IRC, οι οποίοι μπορούν να χρησιμοποιηθούν για την εκτέλεση κρυφών υπηρεσιών Tor. Η δημιουργία σηράγγων μέσω Tor είναι δυνατή για Freenet, i2p, JonDonym, SSH και VPNΕάν επιθυμείτε, ο χρήστης μπορεί να χρησιμοποιήσει μόνο το Whonix-Gateway και να συνδέσει τα συνηθισμένα συστήματά του μέσω αυτού, συμπεριλαμβανομένων Windows, το οποίο επιτρέπει την ανώνυμη πρόσβαση σε υπάρχοντες σταθμούς εργασίας.
Το περιβάλλον του συστήματος βασίζεται στην προστατευμένη διανομή Kicksecure, η οποία αναπτύσσεται παράλληλα από τους ίδιους προγραμματιστές και επεκτείνεται. Debian Πρόσθετοι μηχανισμοί και ρυθμίσεις για αυξημένη ασφάλεια: AppArmor για απομόνωση, εγκατάσταση ενημερώσεων μέσω Tor, χρήση της μονάδας tally2 PAM για προστασία από την εικασία κωδικού πρόσβασης, επέκταση της εντροπίας για RNG, απενεργοποίηση του SUID, μη άνοιγμα θυρών δικτύου από προεπιλογή, χρήση συστάσεων από το KSPP (Kernel Self Protection Project), προσθήκη προστασίας από διαρροή πληροφοριών δραστηριότητας CPU, κ.λπ.
Βασικές αλλαγές:
- Ενημερώθηκε το περιβάλλον Kicksecure για να χρησιμοποιεί το πακέτο Sequoia-PGP (μια υλοποίηση OpenPGP στο Rust) αντί για το GnuPG και απενεργοποιήθηκε το αποθετήριο από προεπιλογή. Debian Γρήγορη Διαδικασία: Κατά τη χρήση του LXQt, η εγκατάσταση του Qps (μια διεπαφή για την προβολή διεργασιών που εκτελούνται) έχει διακοπεί και έχει προστεθεί υποστήριξη για το qemu:///session για την εκτέλεση εικονικών μηχανών από χρήστες χωρίς δικαιώματα.
- Έχει διεξαχθεί εσωτερικός έλεγχος ασφαλείας και έχει ξεκινήσει εξωτερικός έλεγχος.
- Βελτιωμένο πακέτο Kloak, που χρησιμοποιείται για την αντιμετώπιση της αναγνώρισης χρηστών με βάση την εισαγωγή δεδομένων από το πληκτρολόγιο και τις κινήσεις του ποντικιού.
- Η διανομή Qubes-Whonix-Gateway περιλαμβάνει το πακέτο fwupd-qubes-vm.
- Ξαναγραμμένο από τον Whonix-Windows-Εγκαταστάτης και Whonix-Windows-Μίζα.
- Βελτιωμένη κατασκευή για συσκευές με επεξεργαστές Apple Silicon.
Πηγή: opennet.ru
