Lage Twous distribisyon Whonix 16 la te fèt, ki vize pou bay garanti anonimite, sekirite ak pwoteksyon enfòmasyon prive. Imaj bòt Whonix yo fèt pou kouri anba hypervisor KVM la. Bati pou VirtualBox ak pou itilize sou sistèm operasyon Qubes yo an reta (pandan y ap bati tès Whonix 16 kontinye ap voye). Devlopman pwojè a distribye anba lisans GPLv3.
Distribisyon an baze sou Debian GNU/Linux epi sèvi ak Tor pou asire anonimite. Yon karakteristik nan Whonix se ke distribisyon an divize an de konpozan enstale separeman - Whonix-Gateway ak aplikasyon an nan yon pòtay rezo pou kominikasyon anonim ak Whonix-Workstation ak yon Desktop. Tou de eleman yo anbake nan menm imaj bòt la. Aksè nan rezo a soti nan anviwònman an Whonix-Workstation fèt sèlman atravè Whonix-Gateway, ki izole anviwònman travay la soti nan entèraksyon dirèk ak mond lan deyò epi ki pèmèt itilize nan sèlman adrès rezo fiktif. Apwòch sa a pèmèt ou pwoteje itilizatè a soti nan koule adrès IP reyèl la nan evènman an nan yon navigatè entènèt yo te pirate e menm lè eksplwate yon vilnerabilite ki bay atakè a rasin aksè nan sistèm nan.
Hacking Whonix-Workstation pral pèmèt atakè a jwenn sèlman paramèt rezo fiktif, depi paramèt IP reyèl ak dns yo kache dèyè pòtay rezo a, ki wout trafik sèlman nan Tor. Li ta dwe pran an kont ke konpozan Whonix yo fèt yo kouri nan fòm lan nan sistèm envite, i.e. posiblite pou eksplwatasyon nan vilnerabilite kritik 0-jou nan platfòm Virtualization ki ka bay aksè nan sistèm lame a pa ka eskli. Akòz sa, li pa rekòmande pou kouri Whonix-Workstation sou menm òdinatè ak Whonix-Gateway.
Whonix-Workstation bay anviwònman itilizatè Xfce pa default. Pake a gen ladan pwogram tankou VLC, Tor Browser (Firefox), Thunderbird + TorBirdy, Pidgin, elatriye. Pake Whonix-Gateway la gen ladan yon seri aplikasyon pou sèvè, ki gen ladan Apache httpd, ngnix ak IRC serveurs, ki ka itilize pou òganize operasyon Tor hidden sèvis yo. Li posib pou voye tinèl sou Tor pou Freenet, i2p, JonDonym, SSH ak VPN. Ou ka jwenn yon konparezon Whonix ak Tails, Tor Browser, Qubes OS TorVM ak koridò sou paj sa a. Si ou vle, itilizatè a ka fè ak sèlman Whonix-Gateway epi konekte sistèm abityèl li yo atravè li, ki gen ladan Windows, ki fè li posib bay aksè anonim nan estasyon travay ki deja itilize.
Chanjman prensipal yo:
- Baz pakè distribisyon an te mete ajou soti nan Debian 10 (buster) rive nan Debian 11 (bullseye).
- Repozitwa enstalasyon Tor te chanje soti nan deb.torproject.org pou ale nan packages.debian.org.
- Pake binè-libète a te demode, paske electrum disponib kounye a nan depo Debian natif natal la.
- Repozitwa Fasttrack la (fasttrack.debian.net) aktive pa default, atravè ki ou ka enstale dènye vèsyon Gitlab, VirtualBox ak Matrix.
- Chemen dosye yo te mete ajou soti nan /usr/lib nan /usr/libexec.
- VirtualBox te mete ajou nan vèsyon 6.1.26 soti nan depo Debian.
Sous: opennet.ru