Ilmus Whonix 18.0 distributsi, mis on suunatud garanteeritud anonüümsuse, turvalisuse ja privaatsuse kaitse pakkumisele. Distributsioon põhineb Debian GNU/Linuxil ja kasutab anonüümsuse tagamiseks Tor'i. Projekti arendused levitatakse GPLv3 litsentsi alusel. Laadimiseks on ette valmistatud virtuaalmasinate pildid formaadis ova VirtualBox'i jaoks (2,5 GB LXQt-ga ja 1,6 GB konsooliversioon) ja qcow2 KVM hüperviisori jaoks (3,4 GB LXQt-ga ja 2,3 GB konsooliversioon).
Whonixi eripära on distributsiooni jagamine kahe eraldi käivitatava komponendi - Whonix-Gateway, mis teostab võrgu väravat anonüümsete sidekanalite jaoks, ja Whonix-Workstation, mis sisaldab töölauarakendust. Komponendid esindavad eraldi süsteemikeskkondi, mis on tarnitud ühes käivituspildis ja käivitatavad erinevates virtuaalmasinates. Väljuv suhtlus Whonix-Workstation keskkonnast toimub ainult läbi Whonix-Gateway värava, mis isoleerib töökeskkonna otsesest suhtlemisest välismaailmaga ja lubab kasutada ainult valevõrguaadressi. Selline lähenemine kaitseb kasutajat reaalse IP-aadressi leketes, kui veebibrauserit häkitakse või kui kasutatakse haavatavust, mis annab ründajale root-juurdepääsu süsteemile.
Whonix-Workstation'i häkkimine võimaldab ründajal saada ainult valevõrgu parameetreid, kuna reaalne IP ja DNS-i parameetrid on peidetud Whonix-Gateway'i võrgu värava taha, mis suunab liiklust ainult Tor'i kaudu. Tuleb arvestada, et Whonixi komponendid on mõeldud käitatavaks külalisüsteemide kujul, st ei saa välistada kriitiliste 0-day haavatavuste ärakasutamist virtualiseerimisplatvormides, mis võivad anda juurdepääsu host-süsteemile. Seetõttu ei soovitata käivitada Whonix-Workstation'i samas arvutis, kus asub Whonix-Gateway.
Whonix-Workstation'is on vaikimisi saadaval kasutajakeskkond LXQt. Komplekti kuuluvad sellised programmid nagu VLC ja Tor Browser. Whonix-Gateway'is on saadaval hulk serverirakendusi, sealhulgas Apache httpd, nginx ja IRC-serverid, mida saab kasutada Tor'i peidetud teenuste korraldamiseks. Tor'i tunneli kaudu on võimalik edastada Freenet, i2p, JonDonym, SSH ja VPNSoovi korral saab kasutaja hallata ainult Whonix-Gateway'i ja ühendada selle kaudu oma tavalised süsteemid, sealhulgas Windows, mis võimaldab tagada anonüümse juurdepääsu juba kasutusel olevatele tööjaamadele.
Käyttöympäristö perustuu samojen kehittäjien rinnakkaisesti kehittyvään suojattuun Kicksecure-jakeluun, joka laajentaa Debiania lisämekanismeilla ja -asetuksilla turvallisuuden parantamiseksi: AppArmor eristämiseen, päivitysten asentaminen Torin kautta, PAM-moduulin tally2 käyttäminen salasanojen hakkereilta suojaamiseksi, entropian lisääminen RNG:lle, suid:in poistaminen, oletusarvoisesti ei avoimia verkkosarjoja, KSPP-projektin (Kernel Self Protection Project) suositusten hyödyntäminen sekä suojaus CPU:n aktiviteettitietojen vuotoja vastaan.
Peamised muudatused:
- Jakelupaketin perusta on päivitetty Debian 12:sta Debian 13:een.
- Työpöytäympäristö Xfce on vaihdettu LXQt:hen. Oletuksena on käytössä Wayland-protokolla.
- Mukaan on liitetty ram-wipe-apuohjelma, joka tyhjentää RAM:n sisällön ennen järjestelmän uudelleenkäynnistystä.
- Mukana on USBGuard-paketti, joka hallitsee liitettyjen USB-laitteiden aktivointia suojautuakseen haitallisilta USB-laitteilta, kuten BadUSB:ltä.
- Privilegioitujen prosessien käynnistämiseen on käytössä privleap-kehys (vastaa sudoa).
- Mukaan on liitetty nmap- ja nping-apuohjelmat.
- Jakelusta on poistettu xpdf.
- Taustavalon hallintaan on otettu käyttöön backlight-tool-dist-paketti.
- Näppäimistöasettelujen hallintaan on otettu käyttöön paketit set-system-keymap, set-console-keymap, set-labwc-keymap ja set-grub-keymap.
- Käynnistystä on nopeutettu ja muistinkulutusta on optimoitu.
- Kloak-paketti, joka on kirjoitettu kokonaan uudelleen ja portattu Waylandille, estää käyttäjän tunnistamisen näppäimistön syöttötavan ja hiiren liikkeen perusteella.
- Lisatud IPv6 toetus.
- Whonix-Gatewaylla on oletuksena aktivoitu user-sysmaint-split-paketti, joka toteuttaa eriytetyt istunnot työssä ja ylläpidossa (SYSMAINT — system maintenance).
Allikas: opennet.ru
