Megjelent a Whonix 18.0 kiadása, amely az anonim, biztonságos és privát adatvédelmet hivatott biztosítani. A disztribúció a Debian GNU/Linux alapjaira épül, és a Tor-t használja az anonimitás garantálására. A projekt fejlesztései GPLv3 licenc alatt érhetők el. Letöltésre elérhetők virtuális gépek képei ova formátumban a VirtualBoxhoz (2,5 GB LXQt-val és 1,6 GB konzolverzió) és qcow2 formátumban a KVM hipervizor számára (3,4 GB LXQt-val és 2,3 GB konzolverzió).
A Whonix egyik jellemzője, hogy a disztribúció két különálló, indítható komponensre van osztva — Whonix-Gateway, amely az anonim kommunikációkhoz szükséges hálózati átjárót valósít meg, és Whonix-Workstation, amely egy asztali környezetet biztosít. A komponensek külön rendszerkörnyezetekként működnek, és egyetlen alapképen belül találhatók, külön-külön virtuális gépekben indíthatók. A Whonix-Workstation környezetből való internetkapcsolat kizárólag a Whonix-Gateway átjárón keresztül valósul meg, ami izolálja a munkakörnyezetet a külső világgal való közvetlen kapcsolattól, és csak álneves hálózati címek használatát engedélyezi. Ez a megközelítés megvédi a felhasználót a valós IP-cím kiszivárgásától, ha a web böngészője feltörésre kerül vagy egy sérülékenységet kihasználnak, amely root hozzáférést biztosít a rendszerhez.
A Whonix-Workstation feltörése bizonyos mértékig csak álneves hálózati paraméterekhez juttathatja a támadót, mivel a valódi IP és DNS paraméterek a Whonix-Gateway-en keresztül, a Tor hálózat mögött rejtve maradnak. Ezt figyelembe kell venni, mivel a Whonix komponenseit vendég rendszerek formájában tervezték, így nem zárható ki a kritikus 0-day sérülékenységek kihasználásának lehetősége a virtualizációs platformokon, amelyek hozzáférést adhatnak a gazda rendszerhez. Emiatt nem ajánlott a Whonix-Workstation indítása ugyanazon a számítógépen, mint a Whonix-Gateway.
A Whonix-Workstation alapértelmezetten LXQt felhasználói környezetet biztosít. A csomagban olyan programokat találhatunk, mint a VLC és a Tor Böngésző. A Whonix-Gateway csomagban több szerveralkalmazás is megtalálható, többek között Apache httpd, Nginx és IRC-szerverek, amelyek a Tor rejtett szolgáltatásainak működtetésére használhatók. Lehetséges Tor alagútban Freenet, i2p, JonDonym, SSH és más szolgáltatások átirányítása. VPNHa szükséges, a felhasználó csak a Whonix-Gateway-t használhatja, és azon keresztül csatlakozhat szokásos rendszereihez, beleértve a Windowst is, ami lehetővé teszi a már meglévő munkaállomások anonim internet-hozzáférését.
A rendszer környezete a Kicksecure néven ismert, párhuzamosan fejlesztett, biztonságos disztribúcióra épül, amely a Debiant további mechanizmusokkal és beállításokkal bővíti a biztonság növelése érdekében: AppArmor a szigeteléshez, frissítések telepítése Toron keresztül, PAM-modul tally2 a jelszavak kitalálása ellen, RNG-hez való entropia bővítés, suid letiltása, alapértelmezetten nincsenek nyitott hálózati portok, a KSPP (Kernel Self Protection Project) ajánlásainak figyelembevételével, a CPU aktivitásának kiszivárgásával szembeni védelem hozzáadása stb.
Főbb változások:
- A disztribúció csomagbázisa frissült Debian 12-ről Debian 13-ra.
- Az Xfce munkakörnyezete LXQt-ra lett cserélve. Alapértelmezetten a Wayland protokoll van aktiválva.
- A rendszerbe bekerült a ram-wipe eszköz, amely törli a RAM tartalmát a rendszer újraindítása előtt.
- A rendszer tartalmazza a USBGuard csomagot, amely kezeli a csatlakoztatott USB-eszközök aktiválását a rosszindulatú USB-eszközök, például a BadUSB elleni védelem érdekében.
- Privilegizált folyamatok futtatására a privleap keretrendszer (a sudo analógja) van használatban.
- A disztribúcióhoz az nmap és nping eszközök kerültek.
- Az xpdf eltávolításra került a csomagból.
- A háttérvilágítás vezérlésére a backlight-tool-dist csomag van használatban.
- A billentyűzet-elrendezések kezelését a set-system-keymap, set-console-keymap, set-labwc-keymap, set-grub-keymap csomagok végzik.
- A betöltés felgyorsult és az memóriafogyasztás optimalizálva lett.
- Teljesen újraírták és portolták Waylandra a Kloak csomagot, amely védekezik a felhasználók azonosítása ellen a billentyűzetbe vitel és az egérmozgás alapján.
- Hozzáadva IPv6 támogatás.
- A Whonix-Gateway oldalán alapértelmezetten aktiválva van a user-sysmaint-split csomag, amely elkülönített indítási üléseket valósít meg a munka és karbantartás (SYSMAINT — rendszerkarbantartás) érdekében.
Forrás: opennet.ru
