Izdanje distribucije Whonix 17.4 je dostupno, s ciljem pružanja garantirane anonimnosti, sigurnosti i zaštite privatnih informacija. Distribucija se temelji na Debian GNU/Linux i koristi Tor za osiguranje anonimnosti. Projekti se distribuiraju pod GPLv3 licencom. Pripremljene su slike virtualnih mašina u ova formatu za VirtualBox (2.3 GB s Xfce i 1.5 GB konzolni), koje se mogu konvertirati za korištenje s KVM hipervizorom.
Značajka Whonixa je podjela distribucije na dva odvojeno pokretna komponenta — Whonix-Gateway s implementacijom mrežnog pristupnika za anonimne komunikacije i Whonix-Workstation s radnom stanicom. Komponente predstavljaju odvojena sistemska okruženja, isporučena unutar jednog pokretanja mape i pokreta u različitim virtualnim strojevima. Pristup internetu iz okruženja Whonix-Workstation odvija se isključivo preko Whonix-Gatewaya, što izolira radno okruženje od izravne interakcije s vanjskim svijetom i dopušta korištenje samo lažnih mrežnih adresa. Ovaj pristup pomaže u zaštiti korisnika od curenja stvarnog IP adrese u slučaju hakiranja web preglednika ili iskorištavanja ranjivosti koja napadaču omogućava root pristup sustavu.
Hakiranje Whonix-Workstation omogućit će napadaču pristup samo lažnim mrežnim parametrima, budući da su stvarni IP i DNS parametri skriveni unutar mrežnog pristupnika, koji radi na bazi Whonix-Gatewaya, čiji sav promet ide isključivo preko Tora. Međutim, treba uzeti u obzir da su komponente Whonix dizajnirane za pokretanje u obliku gostujućih sustava, tj. nije isključena mogućnost iskorištavanja kritičnih 0-day ranjivosti u platformama virtualizacije koje mogu omogućiti pristup host sistemu. Stoga se ne preporučuje pokretati Whonix-Workstation na istom računalu kao i Whonix-Gateway.
U Whonix-Workstationu se po defaultu pruža korisničko okruženje Xfce. U isporuci se nalaze programi kao što su VLC, Tor Browser, Pidgin itd. U isporuci Whonix-Gatewaya nalaze se setovi serverskih aplikacija, uključujući Apache httpd, ngnix i IRC poslužitelje, koji se mogu koristiti za organizaciju rada skrivenih Tor servisa. Moguće je prosljeđivanje tunela preko Tor-a za Freenet, i2p, JonDonym, SSH i. VPNPo želji, korisnik može koristiti samo Whonix-Gateway i povezati svoje uobičajene sustave, uključujući Windows, što osigurava anonimni izlaz za radne stanice koje su već u uporabi.
Glavne promjene:
- Ažurirane su kompilacije temeljene na komponentama zaštićenog distribucijskog sustava Kicksecure, koji proširuje Debian dodatnim mehanizmima i postavkama za povećanje sigurnosti: AppArmor za izolaciju, instalacija ažuriranja putem Tora, korištenje PAM modula tally2 za zaštitu od pokušaja pogađanja lozinki, proširenje entropije za RNG, isključivanje suid, nedostatak otvorenih mrežnih portova prema zadanim postavkama, korištenje preporuka projekta KSPP (Kernel Self Protection Project), dodavanje zaštite od curenja informacija o aktivnosti CPU-a i slično.
- U čarobnjaku za anonimne veze (anon-connection-wizard) poboljšana je pouzdanost konfiguracije proxy-a.
- Prekid instalacije Mozilla Thunderbirda po defaultu zbog promjene uvjeta korištenja od strane Mozille.
- U paketu anon-gw-base-files implementiran je automatski start sysmaint panela (upravljanje sustavom i izvršavanje administrativnih zadataka) na sustavima Whonix-Gateway koji ne koriste Qubes.
- U sysmaint-panelu su skrivene suvišne tipke i dodani alati za upravljanje Tor-om za Whonix-Gateway.
- U systemchecku je uklonjen QEMU sa liste podržanih virtualizatora.
- Izvještava se da bi Whonix 17.4 mogao biti posljednje izdanje temeljeno na Debian 12. Trenutno je već započeto portiranje na Debian 13.
Izvor: opennet.ru
