Izdana je verzija Whonix 16, usmjerena na pružanje zajamčene anonimnosti, sigurnosti i zaštite privatnih informacija. Pokretačke slike Whonix su formirane za pokretanje pod nadzorom KVM hipervizora. Verzije za VirtualBox i za korištenje u operativnom sustavu Qubes su odgođene (do tada se dostavljaju testne verzije Whonix 16). Radovi projekta distribuiraju se pod GPLv3 licencom.
Distribucija se temelji na Debian GNU/Linux i koristi Tor za osiguranje anonimnosti. Značajka Whonix-a je podjela distribucije na dva odvojeno instalirana komponente — Whonix-Gateway s implementacijom mrežnog prolaza za anonimne komunikacije i Whonix-Workstation s radnom površinom. Obje komponente dolaze unutar jedne pokretačke slike. Pristup mreži iz okruženja Whonix-Workstation može se ostvariti isključivo preko Whonix-Gatewaya, što izolira radno okruženje od izravne interakcije sa vanjskim svijetom i dopušta korištenje samo lažnih mrežnih adresa. Ovaj pristup omogućuje zaštitu korisnika od curenja stvarnog IP adrese u slučaju hakiranja web preglednika i čak i kada se iskorištava ranjivost koja daje napadaču root pristup sustavu.
Hakiranje Whonix-Workstation-u omogućit će napadaču da dobiju samo lažne mrežne parametre, budući da su stvarni IP i DNS parametri sakriveni izvan mrežnog prolaza, koji propušta promet isključivo kroz Tor. Pri tome treba uzeti u obzir da su komponente Whonix dizajnirane da se pokreću kao gostujući sustavi, tj. nije isključena mogućnost iskorištavanja kritičnih 0-day ranjivosti u platformama virtualizacije, koje mogu pružiti pristup host sustavu. Stoga se ne preporučuje pokretanje Whonix-Workstation na istom računalu kao i Whonix-Gateway.
U Whonix-Workstationu se po defaultu pruža korisničko okruženje Xfce. U isporuci su uključeni programi kao što su VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin itd. U isporuci Whonix-Gateway-a mogu se pronaći skup server aplikacija, uključujući Apache httpd, nginx i IRC servere, koji se mogu koristiti za organizaciju rada skrivenih Tor servisa. Moguće je proslijediti tunel putem Tora za Freenet, i2p, JonDonym, SSH i VPN. Usporedba Whonixa s Tails, Tor Browserom, Qubes OS TorVM i corridor može se pronaći na ovoj stranici. Ako želi, korisnik se može osloniti samo na Whonix-Gateway i povezati svoje uobičajene sustave, uključujući Windows, što omogućuje anonimni izlaz za već korištene radne stanice.
Glavne promjene:
- Paketa baze distribucije ažurirana je s Debiana 10 (buster) na Debian 11 (bullseye).
- Repozitorij za instalaciju Tora prebačen je s deb.torproject.org na packages.debian.org.
- Objavljen je zastarjeli paket binaries-freedom, jer je electrum sada dostupan iz službenog repozitorija Debiana.
- Uključen je po defaultu repozitorij fasttrack (fasttrack.debian.net) preko kojeg se mogu instalirati najnovije verzije Gitlaba, VirtualBoxa i Matrica.
- Putanje do datoteka ažurirane su s /usr/lib na /usr/libexec.
- VirtualBox je ažuriran na verziju 6.1.26 iz repozitorija Debiana.
Izvor: opennet.ru
