Se ha lanzado la distribución Whonix 16, diseñada para proporcionar garantía de anonimato, seguridad y protección de la información personal. Las imágenes de arranque de Whonix están configuradas para ejecutarse bajo el hipervisor KVM. Las compilaciones para VirtualBox y para su uso en el sistema operativo Qubes están retrasadas (aún se están distribuyendo compilaciones de prueba de Whonix 16). Los desarrollos del proyecto se distribuyen bajo la licencia GPLv3.
La distribución se basa en Debian GNU/Linux y utiliza Tor para garantizar el anonimato. Una característica de Whonix es la división de la distribución en dos componentes instalables por separado: Whonix-Gateway, que implementa un gateway de red para comunicaciones anónimas, y Whonix-Workstation, que proporciona un escritorio. Ambos componentes se entregan dentro de una única imagen de arranque. La conexión a la red desde el entorno de Whonix-Workstation se realiza únicamente a través del gateway Whonix-Gateway, lo que aísla el entorno de trabajo de la interacción directa con el mundo exterior y permite el uso exclusivo de direcciones de red ficticias. Este enfoque ayuda a proteger al usuario de la fuga de información real. IP en caso de que se comprometa el navegador web y incluso cuando se explota una vulnerabilidad que otorga al atacante acceso root al sistema.
La violación de Whonix-Workstation permitirá al atacante obtener solo parámetros de red ficticios, ya que la verdadera dirección IP y los parámetros DNS están ocultos más allá del gateway de red, que dirige el tráfico solo a través de Tor. Sin embargo, se debe tener en cuenta que los componentes de Whonix están destinados a ejecutarse como sistemas invitados, por lo que no se puede descartar la posible explotación de vulnerabilidades críticas de 0-day en las plataformas de virtualización que podrían proporcionar acceso al sistema anfitrión. Por lo tanto, no se recomienda ejecutar Whonix-Workstation en la misma computadora que Whonix-Gateway.
En Whonix-Workstation, por defecto, se proporciona un entorno de usuario Xfce. Se incluyen programas como VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin, entre otros. En la distribución de Whonix-Gateway, se puede encontrar un conjunto de aplicaciones de servidor, incluyendo Apache httpd, nginx y servidores IRC, que pueden utilizarse para organizar el funcionamiento de servicios ocultos en Tor. Es posible redirigir túneles sobre Tor para Freenet, i2p, JonDonym, SSH y. VPN. Puede encontrar una comparación de Whonix con Tails, Tor Browser, Qubes OS TorVM y corridor en esta página. Si lo desea, el usuario puede utilizar solo Whonix-Gateway y conectar a través de él sus sistemas habituales, incluyendo Windows, lo que permite asegurar una salida anónima para las estaciones de trabajo ya existentes.
Principales cambios:
- La base de paquetes de la distribución se ha actualizado de Debian 10 (buster) a Debian 11 (bullseye).
- El repositorio para instalar Tor se ha cambiado de deb.torproject.org a packages.debian.org.
- Se ha declarado obsoleto el paquete binaries-freedom, ya que electrum ahora está disponible en el repositorio estándar de Debian.
- El repositorio fasttrack (fasttrack.debian.net) está habilitado por defecto, a través del cual se pueden instalar las versiones más recientes de Gitlab, VirtualBox y Matrix.
- Los caminos de archivo se han actualizado de /usr/lib a /usr/libexec.
- VirtualBox se ha actualizado a la versión 6.1.26 desde el repositorio de Debian.
Fuente: opennet.ru
