Chaidh sgaoileadh Whonix 18.2, a tha ag amas air dìomhaireachd, tèarainteachd agus dìon prìobhaideachd a ghealltainn, fhoillseachadh. Tha an sgaoileadh stèidhichte air Debian GNU/Linux agus a’ cleachdadh Tor gus dèanamh cinnteach à dìomhaireachd. Tha obair a’ phròiseict fo cheadachas GPLv3. Tha ìomhaighean rim faighinn airson an luchdachadh sìos. innealan brìgheil ann an cruth ova airson VirtualBox (2.6 GB le LXQt agus consol 1.5 GB) agus qcow2 airson an hypervisor KVM (4 GB le LXQt agus consol 2.3 GB).
Is e feart sònraichte de Whonix gu bheil an sgaoileadh air a roinn ann an dà phàirt a ghabhas ruith air leth: Whonix-Gateway, a bhios a’ cur an gnìomh geata lìonra airson conaltradh gun urra, agus Whonix-Workstation, anns a bheil deasg. Tha na pàirtean nan àrainneachdan siostaim air leth, air an lìbhrigeadh taobh a-staigh aon ìomhaigh tòiseachaidh agus a’ ruith ann an diofar àrainneachdan. innealan brìgheilChan fhaighear cothrom air an lìonra bhon àrainneachd Whonix-Workstation ach tron Whonix-Gateway, a tha a’ sgaradh na h-àrainneachd obrach bho eadar-obrachadh dìreach leis an t-saoghal a-muigh agus a’ leigeil le cleachdadh seòlaidhean lìonra meallta a-mhàin. Tha an dòigh-obrach seo a’ dìon an neach-cleachdaidh bho aodion dàta san t-saoghal fhìor. Seòlaidhean IP ma thèid brabhsair lìn a hackadh no ma thèid so-leòntachd a chleachdadh a bheir cothrom freumhach don t-siostam don ionnsaighear.
Leigidh Hacking Whonix-Workstation leis an neach-ionnsaigh dìreach paramadairean lìonra meallta fhaighinn, leis gu bheil na fìor pharamadairean IP agus DNS falaichte air cùl crìoch geata lìonra le cumhachd Whonix-Gateway, a bhios a’ ruith trafaic a-mhàin tro Tor. Bu chòir a thoirt fa-near gu bheil co-phàirtean Whonix air an dealbhadh gus ruith ann an cruth siostaman aoighean, i.e. chan urrainnear a bhith comasach air brath a ghabhail air so-leòntachd èiginneach 0-latha ann an àrd-ùrlaran virtualization a bheir cothrom air an t-siostam aoigheachd. Air sgàth seo, chan eilear a’ moladh Whonix-Workstation a ruith air an aon choimpiutair ri Whonix-Gateway.
Tha àrainneachd cleachdaiche LXQt aig Whonix-Workstation gu bunaiteach. Tha prògraman leithid VLC agus Tor Browser ann. Tha seata de thagraidhean frithealaiche aig Whonix-Gateway, nam measg frithealaichean Apache httpd, ngnix, agus IRC, a ghabhas cleachdadh gus seirbheisean falaichte Tor a ruith. Tha tunaileadh thairis air Tor comasach airson Freenet, i2p, JonDonym, SSH, agus VPNMa thogras iad, faodaidh an neach-cleachdaidh Whonix-Gateway a-mhàin a chleachdadh agus na siostaman àbhaisteach aca a cheangal troimhe, nam measg Windows, a leigeas le ruigsinneachd gun urra gu stèiseanan-obrach a tha ann mar-thà.
Tha àrainneachd an t-siostaim stèidhichte air an sgaoileadh fo dhìon Kicksecure, a tha ga leasachadh aig an aon àm leis na h-aon luchd-leasachaidh agus a tha a’ leudachadh. Debian Innealan agus roghainnean a bharrachd airson tèarainteachd nas fheàrr: AppArmor airson aonaranachd, ùrachaidhean a stàladh tro Tor, modúl tally2 PAM a chleachdadh gus dìon an aghaidh tomhas facal-faire, an entropy airson RNG a leudachadh, SUID a dhì-chomasachadh, gun a bhith a’ fosgladh phuirt lìonra gu bunaiteach, molaidhean bhon KSPP (Kernel Self Protection Project), dìon a chur ris an aghaidh aodion fiosrachaidh mu ghnìomhachd CPU, msaa.
Atharraichean mòra:
- Chaidh an àrainneachd Kicksecure ùrachadh gus am pasgan Sequoia-PGP (buileachadh OpenPGP ann an Rust) a chleachdadh an àite GnuPG, agus an stòr-tasgaidh a dhì-chomasachadh gu bunaiteach. Debian Slighe Luath: Nuair a thathar a’ cleachdadh LXQt, chaidh stad a chuir air stàladh Qps (eadar-aghaidh airson pròiseasan ruith fhaicinn), agus chaidh taic airson qemu:///session a chur ris airson innealan brìgheil a ruith le luchd-cleachdaidh gun sochair.
- Chaidh sgrùdadh tèarainteachd a-staigh a dhèanamh agus chaidh sgrùdadh bhon taobh a-muigh a thòiseachadh.
- Pasgan Kloak leasaichte, air a chleachdadh gus comharrachadh luchd-cleachdaidh a chasg stèidhichte air cuir-a-steach meur-chlàir agus gluasadan luchaige.
- Tha am pasgan fwupd-qubes-vm anns an sgaoileadh Qubes-Whonix-Gateway.
- Ath-sgrìobhte le Whonix-Windows-Stàlaichear agus Whonix-Windows-Tòiseachaidh.
- Togail nas fheàrr airson innealan le pròiseasairean Apple Silicon.
Source: fosgailtenet.ru
