Ilmus Whonix 16 distributsioon, mis on suunatud tagama garantii anonüümsusele, turvalisusele ja isikuandmete kaitsele. Whonixi alglaadimisfailid on loodud töötama KVM hüperviisoril. VirtualBoxi ja Qubes operatsioonisüsteemis kasutamiseks mõeldud kogud on viivituses (edasi antakse praegu Whonix 16 katseversioone). Projekti arendused levitatakse GPLv3 litsentsi all.
Distro põhineb Debian GNU/Linuxil ja kasutab anonüümsuse tagamiseks Tor'i. Whonixi eripära on jaotamine kaheks eraldi paigaldatavaks komponendiks — Whonix-Gateway, mis teenindab anonüümseid sidekanaleid, ja Whonix-Workstation, millel on töölauakeskkond. Mõlemad komponendid on pakendatud ühte käivitamisfaili. Whonix-Workstation'i keskkonnast internetti pääseb vaid läbi Whonix-Gateway'i, mis isoleerib töökeskkonna otsesest suhtlemisest välismaailmaga ja lubab kasutada ainult valevõrguaadresse. Selline lähenemine kaitseb kasutajat andmete lekkimise eest, IP-aadressid kui web-brauserit rünnatakse või isegi juhul, kui ründajal on juurjuurdepääs süsteemile.
Whonix-Workstationi häkkimine võimaldab ründajal hankida vaid valeandmeid võrgu parameetrite kohta, kuna tegelik IP ja DNS-i seaded on peidetud võrgu väravast, mis suunab liiklust ainult Tor'i kaudu. Samas on oluline arvesse võtta, et Whonix'i komponendid on mõeldud käivitamiseks külgtarkvarana, st ei saa välistada kriitiliste 0-päeva haavatavuste ärakasutamise võimalust virtualiseerimisplatvormidel, mis võivad anda ligipääsu host-süsteemile. Seetõttu ei ole soovitatav käivitada Whonix-Workstationit samas arvutis, kus asub ka Whonix-Gateway.
Whonix-Workstationis on vaikesätteid kasutajakeskkond Xfce. Koos tarnitakse sellised programmid nagu VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin jne. Whonix-Gateway'ga on kaasas hulk serverirakendusi, sealhulgas Apache httpd, ngnix ja IRC-serverid, mida saab kasutada Tor'i peidetud teenuste korraldamiseks. On võimalik Tor'i tunnelite ülekandmine Freenetile, i2p, JonDonymile, SSH-le ja VPN. Whonixi ja Tailsi, Tor Browseri, Qubes OS TorVM-i ja corridor'i võrdluse leiate käesolevalt lehelt. Soovi korral saab kasutaja kasutada ainult Whonix-Gateway't ja ühendada sellega oma tavalised süsteemid, sealhulgas Windows, mis võimaldab tagada anonüümse juurdepääsu juba olemasolevatele tööjaamadele.
Peamised muudatused:
- Pakettide baas on värskendatud Debian 10 (buster) versioonilt Debian 11 (bullseye) versioonile.
- Tor'i installimise hoidla on vahetatud deb.torproject.org'ist packages.debian.org'i.
- Pakett binaries-freedom on kuulutatud aegunuks, kuna electrum on nüüd saadaval Debian'i põhihoidlas.
- Vaikimisi on lubatud fasttrack hoidla (fasttrack.debian.net), mille kaudu saab installida värskeid versioone Gitlabist, VirtualBoxist ja Matrixist.
- Failiteed on värskendatud /usr/lib'ist /usr/libexec'ini.
- VirtualBox on värskendatud versioonile 6.1.26 Debian'i hoidlast.
Allikas: opennet.ru
