انتشار کیت توزیع Whonix 16 با هدف ارائه ناشناس بودن تضمین شده، امنیت و حفاظت از اطلاعات خصوصی انجام شد. تصاویر بوت Whonix برای اجرا تحت هایپروایزر KVM طراحی شده اند. ساخت‌ها برای VirtualBox و برای استفاده در سیستم عامل Qubes با تأخیر مواجه شدند (در حالی که ساخت‌های آزمایشی Whonix 16 همچنان عرضه می‌شوند). توسعه های پروژه تحت مجوز GPLv3 توزیع شده است.
توزیع مبتنی بر گنو/لینوکس دبیان است و از Tor برای اطمینان از ناشناس بودن استفاده می کند. یکی از ویژگی های Whonix این است که توزیع به دو جزء نصب شده جداگانه تقسیم می شود - Whonix-Gateway با اجرای دروازه شبکه برای ارتباطات ناشناس و Whonix-Workstation با دسکتاپ. هر دو مؤلفه در یک تصویر بوت ارسال می شوند. دسترسی به شبکه از محیط Whonix-Workstation تنها از طریق Whonix-Gateway انجام می شود که محیط کار را از تعامل مستقیم با دنیای خارج جدا می کند و فقط از آدرس های شبکه ساختگی استفاده می کند. این رویکرد به شما امکان می دهد در صورت هک شدن یک مرورگر وب و حتی در هنگام سوء استفاده از یک آسیب پذیری که به مهاجم دسترسی ریشه به سیستم را می دهد، از کاربر در برابر افشای آدرس IP واقعی محافظت کنید.
هک Whonix-Workstation به مهاجم این امکان را می دهد که فقط پارامترهای شبکه ساختگی را به دست آورد، زیرا پارامترهای IP و DNS واقعی در پشت دروازه شبکه پنهان شده اند که ترافیک را فقط از طریق Tor هدایت می کند. باید در نظر داشت که اجزای Whonix برای اجرا در قالب سیستم های مهمان طراحی شده اند، یعنی. امکان بهره برداری از آسیب پذیری های بحرانی 0 روزه در پلتفرم های مجازی سازی که می توانند دسترسی به سیستم میزبان را فراهم کنند را نمی توان رد کرد. به همین دلیل، اجرای Whonix-Workstation بر روی همان رایانه با Whonix-Gateway توصیه نمی شود.
Whonix-Workstation محیط کاربری Xfce را به طور پیش فرض فراهم می کند. این بسته شامل برنامه هایی مانند VLC، Tor Browser (Firefox)، Thunderbird+TorBirdy، Pidgin و ... می باشد. بسته Whonix-Gateway شامل مجموعه ای از برنامه های کاربردی سرور، از جمله سرورهای Apache httpd، ngnix و IRC است که می تواند برای سازماندهی عملیات سرویس های مخفی Tor استفاده شود. امکان ارسال تونل ها از طریق Tor برای Freenet، i2p، JonDonym، SSH و VPN وجود دارد. مقایسه Whonix با Tails، Tor Browser، Qubes OS TorVM و راهرو در این صفحه قابل مشاهده است. در صورت تمایل، کاربر می تواند تنها به Whonix-Gateway بسنده کند و سیستم های معمول خود را از طریق آن، از جمله ویندوز، متصل کند، که امکان دسترسی ناشناس به ایستگاه های کاری در حال استفاده را فراهم می کند.
تغییرات اصلی:
- پایگاه بسته توزیع از Debian 10 (buster) به Debian 11 (bullseye) به روز شده است.
- مخزن نصب Tor از deb.torproject.org به packages.debian.org تغییر مکان داده است.
- بسته باینری-آزادی منسوخ شده است، زیرا الکتروم اکنون از مخزن اصلی دبیان در دسترس است.
- مخزن fasttrack (fasttrack.debian.net) به طور پیش فرض فعال است که از طریق آن می توانید آخرین نسخه های Gitlab، VirtualBox و Matrix را نصب کنید.
- مسیرهای فایل از /usr/lib به /usr/libexec به روز شده است.
- VirtualBox به نسخه 6.1.26 از مخزن دبیان به روز شده است.
منبع: opennet.ru