{"id":182685,"date":"2026-07-17T22:54:03","date_gmt":"2026-07-17T20:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij"},"modified":"2026-07-17T22:54:03","modified_gmt":"2026-07-17T20:54:03","slug":"vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij","title":{"rendered":"Sortie de Whonix 18.2, une distribution pour des communications anonymes","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La version 18.2 de la distribution Whonix a \u00e9t\u00e9 publi\u00e9e, visant \u00e0 garantir l'anonymat, la s\u00e9curit\u00e9 et la protection des informations personnelles. Cette distribution est bas\u00e9e sur Debian GNU\/Linux et utilise Tor pour assurer l'anonymat. Les travaux du projet sont distribu\u00e9s sous la licence GPLv3. Des images sont pr\u00e9par\u00e9es pour le t\u00e9l\u00e9chargement. machines virtuelles<\/a> au format ova pour VirtualBox (2,6 Go avec LXQt et 1,5 Go en mode console) et qcow2 pour l'hyperviseur KVM (4 Go avec LXQt et 2,3 Go en mode console). <\/p>\n

La particularit\u00e9 de Whonix r\u00e9side dans la s\u00e9paration de la distribution en deux composants distincts pouvant \u00eatre lanc\u00e9s s\u00e9par\u00e9ment : Whonix-Gateway, qui impl\u00e9mente une passerelle r\u00e9seau pour des communications anonymes, et Whonix-Workstation, qui fournit un environnement de bureau. Les composants repr\u00e9sentent des environnements syst\u00e8me s\u00e9par\u00e9s, fournis dans une seule image de d\u00e9marrage et ex\u00e9cut\u00e9s sur diff\u00e9rents des machines virtuelles<\/a>. L'acc\u00e8s \u00e0 Internet depuis Whonix-Workstation se fait uniquement via la passerelle Whonix-Gateway, isolant ainsi l'environnement de travail de toute interaction directe avec le monde ext\u00e9rieur et permettant l'utilisation uniquement d'adresses r\u00e9seau fictives. Cette approche prot\u00e8ge l'utilisateur des fuites de l'adresse r\u00e9elle. adresses IP<\/a> en cas de piratage du navigateur web ou d'exploitation d'une vuln\u00e9rabilit\u00e9 offrant \u00e0 l'attaquant un acc\u00e8s root au syst\u00e8me. <\/p>\n

Le piratage de Whonix-Workstation permettrait \u00e0 l'attaquant d'obtenir uniquement des param\u00e8tres r\u00e9seau fictifs, car l'adresse IP r\u00e9elle et les param\u00e8tres DNS sont cach\u00e9s derri\u00e8re la passerelle r\u00e9seau, qui fonctionne sur la base de Whonix-Gateway et dirige le trafic uniquement via Tor. Il convient de noter que les composants de Whonix sont con\u00e7us pour fonctionner sous forme de syst\u00e8mes invit\u00e9s, ce qui n'exclut pas la possibilit\u00e9 d'exploitation de vuln\u00e9rabilit\u00e9s 0-day critiques dans les plateformes de virtualisation, qui peuvent fournir un acc\u00e8s au syst\u00e8me h\u00f4te. Par cons\u00e9quent, il n'est pas recommand\u00e9 d'ex\u00e9cuter Whonix-Workstation sur le m\u00eame ordinateur que Whonix-Gateway. <\/p>\n

Whonix-Workstation propose par d\u00e9faut un environnement utilisateur LXQt. Elle comprend des applications telles que VLC et Tor Browser. Dans Whonix-Gateway, un ensemble d'applications serveur est disponible, y compris Apache httpd, nginx et des serveurs IRC, qui peuvent \u00eatre utilis\u00e9s pour organiser le fonctionnement des services cach\u00e9s de Tor. Un tunneling au-dessus de Tor est \u00e9galement possible pour Freenet, i2p, JonDonym, SSH et VPN<\/a>Si vous le souhaitez, l'utilisateur peut se contenter de Whonix-Gateway et connecter ses syst\u00e8mes habituels, y compris Windows, ce qui permet d'assurer une sortie anonyme pour les stations de travail d\u00e9j\u00e0 en usage. <\/p>\n

L'environnement syst\u00e8me est bas\u00e9 sur la distribution s\u00e9curis\u00e9e Kicksecure, d\u00e9velopp\u00e9e en parall\u00e8le par les m\u00eames d\u00e9veloppeurs, qui \u00e9tend Debian avec des m\u00e9canismes et des r\u00e9glages suppl\u00e9mentaires pour am\u00e9liorer la s\u00e9curit\u00e9 : AppArmor pour l'isolation, installation des mises \u00e0 jour via Tor, utilisation du module PAM tally2 pour prot\u00e9ger contre les attaques par force brute, augmentation de l'entropie pour le RNG, d\u00e9sactivation de suid, absence de ports r\u00e9seau ouverts par d\u00e9faut, utilisation des recommandations du projet KSPP (Kernel Self Protection Project) et ajout de protections contre les fuites d'informations sur l'activit\u00e9 du CPU, etc. <\/p>\n

Principales modifications : <\/p>\n