Toimus Whonix 16 levikomplekti väljaandmine, mille eesmärk oli tagada anonüümsus, turvalisus ja privaatse teabe kaitse. Whonixi alglaadimiskujutised on loodud töötama KVM-i hüperviisori all. VirtualBoxi ja Qubesi operatsioonisüsteemis kasutamiseks mõeldud järgud viibivad (samal ajal kui Whonix 16 testversioone tarnitakse jätkuvalt). Projekti arendusi levitatakse GPLv3 litsentsi all.
Distributsioon põhineb Debian GNU/Linuxil ja kasutab anonüümsuse tagamiseks Tor-i. Whonixi eripära on see, et levitamine on jagatud kaheks eraldi installitud komponendiks - Whonix-Gateway koos anonüümse suhtluse võrgulüüsi rakendamisega ja Whonix-Workstation koos töölauaga. Mõlemad komponendid tarnitakse sama alglaadimispildi sees. Juurdepääs võrgule Whonix-Workstationi keskkonnast toimub ainult Whonix-Gateway kaudu, mis isoleerib töökeskkonna otsesest suhtlusest välismaailmaga ja võimaldab kasutada ainult fiktiivseid võrguaadresse. See lähenemine võimaldab kaitsta kasutajat tegeliku IP-aadressi lekitamise eest veebibrauseri häkkimise korral ja isegi haavatavuse ärakasutamisel, mis annab ründajale juurjuurdepääsu süsteemile.
Whonix-Workstationi häkkimine võimaldab ründajal hankida ainult fiktiivseid võrguparameetreid, kuna tegelikud IP- ja DNS-parameetrid on peidetud võrgulüüsi taha, mis suunab liiklust ainult Tori kaudu. Arvestada tuleks sellega, et Whonixi komponendid on loodud töötama külalissüsteemide kujul, st. ei saa välistada võimalust ära kasutada virtualiseerimisplatvormide kriitilisi 0-päevaseid haavatavusi, mis võimaldavad juurdepääsu hostsüsteemile. Sellest tulenevalt ei ole soovitatav Whonix-Workstationi käivitada Whonix-Gatewayga samas arvutis.
Whonix-Workstation pakub vaikimisi Xfce kasutajakeskkonda. Pakett sisaldab selliseid programme nagu VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin jne. Whonix-Gateway pakett sisaldab serverirakenduste komplekti, sealhulgas Apache httpd, ngnix ja IRC servereid, mida saab kasutada Tor peidetud teenuste töö korraldamiseks. Tori kaudu on võimalik tunneleid edastada Freeneti, i2p, JonDonymi, SSH ja VPN-i jaoks. Sellelt lehelt leiate Whonixi võrdluse Tailsi, Tor-brauseri, Qubes OS-i TorVM-i ja koridoriga. Soovi korral saab kasutaja leppida vaid Whonix-Gatewayga ja selle kaudu ühendada oma tavapäraseid süsteeme, sh Windowsi, mis võimaldab anda anonüümse ligipääsu juba kasutusel olevatele tööjaamadele.
Peamised muudatused:
- Jaotuspaketi baasi on värskendatud versioonilt Debian 10 (buster) versioonile Debian 11 (bullseye).
- Tori installihoidla on deb.torproject.org-lt lülitunud paketile packages.debian.org.
- Binaaride vabaduse pakett on aegunud, kuna electrum on nüüd saadaval Debiani natiivsest hoidlast.
- Vaikimisi on lubatud kiirteabe hoidla (fasttrack.debian.net), mille kaudu saate installida Gitlabi, VirtualBoxi ja Matrixi uusimad versioonid.
- Failiteed on värskendatud asukohast /usr/lib failiks /usr/libexec.
- VirtualBox on Debiani hoidlast värskendatud versioonile 6.1.26.
Allikas: opennet.ru