Dostupna je verzija distribucije Whonix 17.2, koja je usmjerena na pružanje zajamčene anonimnosti, sigurnosti i zaštite privatnih podataka. Distribucija se temelji na Debian GNU/Linuxu i koristi Tor kako bi osigurala anonimnost. Razvijeni projekti distribuiraju se pod GPLv3 licencom. Pripremljene su slike virtualnih mašina u ova formatu za VirtualBox (2.1 GB sa Xfce i 1.4 GB konzolni). Slika se također može konvertirati za korištenje s hipervizorom KVM.
Karakteristika Whonixa je podjela distribucije na dva zasebno pokretna komponente — Whonix-Gateway s implementacijom mrežnog prolaza za anonimnu komunikaciju i Whonix-Workstation s radnom površinom. Obje komponente dolaze unutar jedne podizne slike. Pristup internetu iz okruženja Whonix-Workstation moguć je isključivo kroz Whonix-Gateway, što izolira radno okruženje od izravne interakcije s vanjskim svijetom i dopušta korištenje samo lažnih mrežnih adresa. Ovakav pristup štiti korisnika od curenja stvarnih informacija. IP adrese u slučaju hakiranja web preglednika i čak i kada se iskorištava ranjivost koja daje napadaču root pristup sustavu.
Hakiranje Whonix-Workstation omogućit će napadaču pristup samo lažnim mrežnim parametrima, budući da su stvarni IP i DNS parametri skriveni unutar mrežnog pristupnika, koji radi na bazi Whonix-Gatewaya, čiji sav promet ide isključivo preko Tora. Međutim, treba uzeti u obzir da su komponente Whonix dizajnirane za pokretanje u obliku gostujućih sustava, tj. nije isključena mogućnost iskorištavanja kritičnih 0-day ranjivosti u platformama virtualizacije koje mogu omogućiti pristup host sistemu. Stoga se ne preporučuje pokretati Whonix-Workstation na istom računalu kao i Whonix-Gateway.
U Whonix-Workstation po defaultu je dostupno korisničko okruženje Xfce. U isporuci su uključeni programi kao što su VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin itd. U isporuci Whonix-Gatewaya možete pronaći skup serverskih aplikacija, uključujući Apache httpd, Nginx i IRC servere, koji se mogu koristiti za organiziranje rada skrivenih Tor usluga. Moguće je proslijediti tunel preko Tora za Freenet, i2p, JonDonym, SSH i VPN. Usporedba Whonixa s Tails, Tor Browserom, Qubes OS TorVM i corridor može se pronaći na ovoj stranici. Ako želi, korisnik se može osloniti samo na Whonix-Gateway i povezati svoje uobičajene sustave, uključujući Windows, što omogućuje anonimni izlaz za već korištene radne stanice.
Glavne promjene:
- Ažurirane su verzije bazirane na komponentama zaštićene distribucije Kicksecure, koja proširuje Debian dodatnim mehanizmima i postavkama za poboljšanje sigurnosti (AppArmor za izolaciju, instalacija ažuriranja putem Tora, korištenje PAM modula tally2 za zaštitu od pokušaja pogađanja lozinki, proširenje entropije za RNG, onemogućavanje suid, nedostatak otvorenih mrežnih portova prema zadanim postavkama, korištenje preporuka projekta KSPP (Kernel Self Protection Project), dodana zaštita od curenja informacija o aktivnosti CPU-a i dr.).
- Osigurano je povezivanje na mrežu Tor prema zadanim postavkama (bez aktivacije čarobnjaka za povezivanje prilikom prvog pokretanja). Korisnicima kojima je potrebno izravno povezivanje s mrežom nudi se da posebno aktiviraju ACW (Anon Connection Wizard).
- Vatrozid Whonix-Firewall prebačen je s iptables na nftables.
- Poboljšana podrška za IPv6.
- Nastavljeno je s radom na eksperimentalnoj Live verziji Whonix-Host, opremljenoj instalaterom. Verzija je temeljena na Kicksecure okruženju i namijenjena je pružanju zaštićenog host okruženja za pokretanje virtualnih mašina s 'Whonix-Gateway' i 'Whonix-Workstation'.
- Ažurirane su verzije Tora i Tor preglednika.
- Unesene su izmjene za podršku decentraliziranoj P2P mreži Bisq 2, koja je namijenjena razmjeni i trgovini kriptovalutama.
- Ažurirani su predlošci za operacijski sustav Qubes. Prešao se s pulseaudio na pipewire. Za usmjeravanje prometa kroz Tor korišten je tinyproxy i SOCKS protokol.
- Prilikom pokretanja pod upraviteljom KVM, veličina RAM-a u parametrima virtualne mašine Whonix-Gateway povećana je na 1280 MB, a Whonix-Workstation na 2048 MB, što odgovara ranije korištenim postavkama za VirtualBox.
Izvor: opennet.ru
