Megjelent a Whonix 17.3 disztribúciója, amely garantált anonimitást, biztonságot és személyes adatok védelmét (privacy) szolgálja. A disztribúció a Debian GNU/Linux-ra épül, és a Tor-t használja az anonimitás biztosítására. A projekt munkái GPLv3 licenc alatt terjesztendők. Tölthető virtuális gépek képei ova formátumban készültek a VirtualBox számára (2.3 GB Xfce-vel és 1.5 GB konzolos), amelyek KVM hipervizorral való használatra is konvertálhatók.
A Whonix egyik sajátossága, hogy a disztribúciót két külön indítható komponensre osztják — Whonix-Gateway a névtelen kommunikációk hálózati átjárójával és Whonix-Workstation asztallal. A komponensek külön rendszerkörnyezetek, amelyek egyetlen betöltési képen belül találhatók és külön virtuális gépeken futnak. A Whonix-Workstation környezetéből a hálózatra való kimenet kizárólag a Whonix-Gateway átjárón keresztül valósul meg, ezáltal elszigetelve a munka környezetét a külső világtól, és lehetővé téve kizárólag álképviseleti hálózati címek használatát. Ez a megközelítés védi a felhasználót a valódi adatok kiszivárgásától. IP address a web-böngésző feltörése vagy olyan sebezhetőség kihasználása esetén, amely a támadó számára root hozzáférést biztosít a rendszerhez.
A Whonix-Workstation feltörése lehetővé teszi a támadó számára, hogy csak hamis hálózati paramétereket kapjon, mivel a valódi IP címet és DNS paramétereket a Whonix-Gateway alapú hálózati átjáró védelmezi, amely a forgalmat kizárólag Tor-on keresztül irányítja. Figyelembe kell venni, hogy a Whonix komponensei vendégrendszként való futtatásra lettek tervezve, tehát nem zárható ki a kritikus 0-day sebezhetőségek kihasználásának lehetősége a virtualizációs platformokon, amelyek hozzáférést adhatnak a gazda rendszerhez. Ennek kapcsán nem ajánlott a Whonix-Workstation-t ugyanazon a számítógépen futtatni, mint a Whonix-Gateway-t.
A Whonix-Workstation alapértelmezett felhasználói környezete az Xfce. A csomagban találhatók olyan programok, mint VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin stb. A Whonix-Gateway szállítmányában kiszolgáló alkalmazások készlete található, beleértve az Apache httpd-t, nginx-et és IRC-szervereket, amelyek a Tor rejtett szolgáltatásainak működtetésére használhatók. Lehetőség van Tor-on keresztüli alagutak átirányítására Freenet, i2p, JonDonym, SSH és más szolgáltatásokhoz. VPNHa szükséges, a felhasználó csak a Whonix-Gateway-t használhatja, és azon keresztül csatlakozhat szokásos rendszereihez, beleértve a Windowst is, ami lehetővé teszi a már meglévő munkaállomások anonim internet-hozzáférését.
Főbb változások:
- A Whonix-Workstation Xfce asztali környezetében az alapértelmezett felhasználói fiók két különböző felhasználóra van osztva: user — a mindennapi munkához, és sysmaint a rendszer kezelése és adminisztratív feladatok ellátása érdekében, például szoftverfrissítés és új programok telepítése.
- Frissítették a Kicksecure védett disztribúciós komponensein alapuló összeállításokat, amelyek a Debian-t további mechanizmusokkal és beállításokkal bővítik a biztonság növelése érdekében: AppArmor az elszigeteléshez, frissítések telepítése Tor-on keresztül, a PAM-modul tally2 a jelszavak kitalálása ellen, RNG entropy kiterjesztése, suid letiltása, alapértelmezés szerint nyitott hálózati portok hiánya, a KSPP (Kernel Self Protection Project) ajánlásainak használata, CPU aktivitásának kiszivárgása elleni védelem, stb.
- Hozzáadva a whonix-welcome-page kezdőlap.
- Az anon-gw-anonymizer-config alkalmazás indításához a privleap keretrendszert használják (hasonló a sudo-hoz).
- Új GRUB betöltőmenü téma került hozzáadásra.
- A javasolt csomagok közé bekerült a gnome-keyring, amely megoldja a Signal üzenetküldővel kapcsolatos problémákat.
- A Whonix-Workstation-ben megszűnt a qubes-core-agent-passwordless-root csomag alapértelmezett telepítése.
Forrás: opennet.ru
