Ilmus Whonix 16, mis on suunatud tagatud anonüümsuse, turvalisuse ja isikuandmete kaitse pakkumisele. Whonixi käivituspildid on valmistatud KVM hüperviisori haldamiseks. VirtualBoxile ja Qubes operatsioonisüsteemis kasutamiseks mõeldud kogumikud on viibinud (testversioonid Whonix 16 jätkuvad). Projekti arendusi levitatakse GPLv3 litsentsi alusel.
Distro on põhinenud Debian GNU/Linuxil ja kasutab anonüümsuse tagamiseks Tor’i. Whonixi eripära on distrote jagamine kahe eraldi installitava komponendi vahel — Whonix-Gateway, mis rakendab anonüümsete kommunikeerimise võrgusilda, ja Whonix-Workstation, mis sisaldab töölauakeskkonda. Mõlemad komponendid tarnitakse ühes käivituspildis. Ühendus Internetti Whonix-Workstationist toimub ainult Whonix-Gateway kaudu, mis isoleerib töökeskkonna vahetust suhtlemisest välismaailmaga ja lubab kasutada ainult valevõrgu aadresse. Selline lähenemine kaitseb kasutajat tegelike andmete leke eest. IP-aadressid kui veebibrauserit rünnatakse, isegi kui just on ära kasutatud haavatavust, mis annab ründajale root-juurdepääsu süsteemile.
Whonix-Workstationi häkkimine võimaldab ründajal hankida ainult valevõrgu parameetreid, kuna tegelik IP ja DNS parameetrid on varjatud võrgu silla piiril, mis suunab liiklust ainult Tor’i kaudu. Samas tuleb arvestada, et Whonixi komponendid on mõeldud käivitamiseks külgsüsteemidena, st kriitiliste 0-day haavatavuste ärakasutamine virtualiseerimisplatvormidel, mis võivad pakkuda juurdepääsu host-süsteemile, ei ole välistatud. Seetõttu ei ole soovitatav käivitada Whonix-Workstationit samal arvutil, kus asub Whonix-Gateway.
Whonix-Workstationis on vaikesätetena saadaval Xfce kasutajakeskkond. Pakett sisaldab selliseid programme nagu VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin jne. Whonix-Gateway tarnes võib leida serverirakenduste kogumi, sealhulgas Apache httpd, ngnix ja IRC-serverid, mida saab kasutada Tor-i peidetud teenuste toimimise korraldamiseks. Tor-i tunnelite ülekandmine Freenetile, i2p-le, JonDonymile, SSH-le ja muule on võimalik. VPN. Whonix'i võrdlust Tails'i, Tor Browser'i, Qubes OS TorVM ja corridoriga on võimalik leida sellel leheküljel. Soovi korral saab kasutaja loobuda ainult Whonix-Gateway'st ja ühendada selle kaudu oma tavapärased süsteemid, sealhulgas Windows, mis võimaldab tagada anonüümse suhtlemise juba olemasolevatele tööjaamadele.
Peamised muudatused:
- Distro pakettide põhja on uuendatud Debian 10 (buster) versioonist Debian 11 (bullseye) versioonile.
- Tor’i paigaldamise hoidla on muudetud deb.torproject.org-ilt packages.debian.org-ile.
- Binaries-freedom pakett on kuulutatud aegunuks, kuna electrum on nüüd saadaval Debian’i standardses hoidlas.
- Fasttrack (fasttrack.debian.net) hoidmine on vaikimisi lubatud, mis võimaldab installida värsked versioonid Gitlabist, VirtualBoxist ja Matrixist.
- Failiteed on uuendatud /usr/lib-ilt /usr/libexec-ile.
- VirtualBox on uuendatud versioonile 6.1.26 Debian'i hoidlast.
Allikas: opennet.ru
