Ilmunen Whonix 17.4, mis on suunatud tagatud anonüümsuse, turvalisuse ja isikliku teabe kaitsmise pakkumisele. Distro põhineb Debian GNU/Linuxil ja kasutab anonüümsuse tagamiseks Tor-i. Projekti arendusi levitatakse GPLv3 litsentsi alusel. Laadimiseks on ette valmistatud virtuaalmasinate pildid ova formaadis VirtualBoxile (2,3 GB Xfce-ga ja 1,5 GB konsooli versioon), mida saab konverteerida KVM hüperviisori kasutamiseks.
Whonixi eripära on jaotamine kaheks eraldi käivitatavaks komponendiks — Whonix-Gateway, mis tagab anonüümsete kommunikatsioonide jaoks võrgu värava, ja Whonix-Workstation, kus on töölaua keskkond. Komponendid esindavad eraldi süsteemikeskkondi, mis tarnitakse ühes käivituspildis ja käivitatakse erinevates virtuaalmasinates. Whonix-Workstation'i keskkonnast internetti minek toimub ainult Whonix-Gateway'i kaudu, mis isoleerib töökeskkonna otsesest suhtlemisest välismaailmaga ja lubab kasutada ainult valevõrguaadresse. Selline lähenemine kaitseb kasutajat reaalsete andmete lekke eest. IP-aadressid juhtudel, kui veebibrauserit rünnatakse või ära kasutatakse haavatavus, mis annab ründajale root-juurdepääsu süsteemile.
Whonix-Workstationi rünnak võimaldab ründajal saada ainult valevõrgulisi parameetreid, kuna reaalne IP-aadress ja DNS-i parameetrid on varjatud Whonix-Gateway põhjal töötava võrguülemte vahel, mis suunab liiklust ainult Tor kaudu. Tuleb arvestada, et Whonixi komponendid on mõeldud kasutamiseks külg süsteemidena, seega ei saa välistada kriitiliste 0-day haavatavuste ärakasutamise võimalust virtualiseerimisplatvormides, mis võivad anda juurdepääsu host-süsteemile. Seetõttu ei soovitata käivitada Whonix-Workstationi samal arvutis nagu Whonix-Gateway.
Whonix-Workstationis on vaikimisi kasutusele võetud Xfce keskkond. Paketti kuuluvad sellised programmid nagu VLC, Tor Browser, Pidgin jne. Whonix-Gateway pakendis leidub komplekt serverirakendusi, sealhulgas Apache httpd, ngnix ja IRC-serverid, mida saab kasutada Tor-i varjatud teenuste korraldamiseks. Tor-i tunneli kaudu saab edastada Freenet'i, i2p, JonDonym'i, SSH ja muu. VPN. Soovi korral saab kasutaja piirduda vaid Whonix-Gateway'iga ja ühendada selle kaudu oma tavapärased süsteemid, sealhulgas Windows, mis võimaldab tagada anonüümse väljumise juba kasutusel olevatele tööjaamadele.
Peamised muudatused:
- Uuendatud on kogumikke, mis põhinevad turvalise Kicksecure jaotise komponentidel, mis laiendavad Debianit täiendavate mehhanismide ja seadistustega, et suurendada turvalisust: AppArmor isolatsiooniks, uuenduste installimine läbi Tor'i, PAM-mooduli tally2 kasutamine paroolide ründe eest kaitsmiseks, RNG jaoks genereerimise entropia suurendamine, suid keelamine, vaikimisi avatud võrgupordid puuduvad, KSPP (Kernel Self Protection Project) soovituste järgimine, CPU aktiivsuse lekete kaitsmine jne.
- Anonüümsete ühenduste seadistamise assistendis (anon-connection-wizard) on suurenenud proksi konfiguratsiooni usaldusväärsus.
- Vaikimisi on Mozilla Thunderbirdi installimine lõpetatud Mozilla kasutustingimuste muutumise tõttu.
- Pakendis anon-gw-base-files on implementeeritud sysmaint paneeli automaatne käivitamine (süsteemi haldamine ja administratiivsete ülesannete täitmine) süsteemides, kus ei kasutata Qubes'i.
- Sysmaint-paneelis on peidetud liigsed nupud ja lisatud Tor-i haldustööriistad Whonix-Gateway jaoks.
- Systemcheckist on eemaldatud QEMU toetatud virtualisaatorite loendist.
- Teated viitavad sellele, et tõenäoliselt jääb Whonix 17.4 viimaseks versiooniks, mis põhineb Debian 12-l. Praegu on juba alustatud portimist Debian 13-le.
Allikas: opennet.ru
