Došlo je do izdanja distribucijskog paketa Whonix 16, čiji je cilj osigurati zajamčenu anonimnost, sigurnost i zaštitu privatnih podataka. Slike za pokretanje Whonixa dizajnirane su za rad pod KVM hipervizorom. Međugradnje za VirtualBox i za korištenje na operativnom sustavu Qubes kasne (dok se testne verzije Whonix 16 i dalje isporučuju). Razvoj projekta distribuira se pod licencom GPLv3.
Distribucija se temelji na Debian GNU/Linuxu i koristi Tor kako bi se osigurala anonimnost. Značajka Whonixa je da je distribucija podijeljena na dvije zasebno instalirane komponente - Whonix-Gateway s implementacijom mrežnog pristupnika za anonimnu komunikaciju i Whonix-Workstation s desktopom. Obje komponente se isporučuju unutar iste slike za pokretanje. Pristup mreži iz okruženja Whonix-Workstation ostvaruje se samo putem Whonix-Gatewaya, koji izolira radno okruženje od izravne interakcije s vanjskim svijetom i dopušta korištenje samo fiktivnih mrežnih adresa. Ovaj pristup vam omogućuje da zaštitite korisnika od curenja stvarne IP adrese u slučaju da je web preglednik hakiran, pa čak i kada iskorištava ranjivost koja napadaču daje korijenski pristup sustavu.
Hakiranje Whonix-Workstation će omogućiti napadaču da dobije samo fiktivne mrežne parametre, budući da su pravi IP i DNS parametri skriveni iza mrežnog pristupnika, koji usmjerava promet samo kroz Tor. Treba uzeti u obzir da su Whonix komponente dizajnirane za rad u obliku gostujućih sustava, tj. ne može se isključiti mogućnost iskorištavanja kritičnih 0-day ranjivosti u virtualizacijskim platformama koje mogu omogućiti pristup glavnom sustavu. Zbog toga se ne preporučuje pokretanje Whonix-Workstation na istom računalu kao Whonix-Gateway.
Whonix-Workstation prema zadanim postavkama pruža Xfce korisničko okruženje. Paket uključuje programe kao što su VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin itd. Paket Whonix-Gateway uključuje skup poslužiteljskih aplikacija, uključujući Apache httpd, ngnix i IRC poslužitelje, koji se mogu koristiti za organiziranje rada Tor skrivenih usluga. Moguće je proslijediti tunele preko Tor-a za Freenet, i2p, JonDonym, SSH i VPN. Usporedbu Whonixa s Tailsom, Tor Browserom, Qubes OS TorVM i koridorom možete pronaći na ovoj stranici. Po želji, korisnik se može zadovoljiti samo Whonix-Gatewayom i preko njega povezati svoje uobičajene sustave, uključujući i Windows, što omogućuje anoniman pristup radnim stanicama koje su već u uporabi.
Velike promjene:
- Baza distribucijskog paketa ažurirana je s Debiana 10 (buster) na Debian 11 (bullseye).
- Instalacijski repozitorij Tor prebacio se s deb.torproject.org na packages.debian.org.
- Paket binaries-freedom je zastario jer je electrum sada dostupan iz izvornog Debian repozitorija.
- Fasttrack repozitorij (fasttrack.debian.net) je standardno uključen, preko kojeg možete instalirati najnovije verzije Gitlaba, VirtualBoxa i Matrixa.
- Putanje datoteka ažurirane su iz /usr/lib u /usr/libexec.
- VirtualBox je ažuriran na verziju 6.1.26 iz Debian repozitorija.
Izvor: opennet.ru