Megjelent a Whonix 18.1 disztribúció, amely garantált anonimitást, biztonságot és a magánélet védelmét célozza. A disztribúció a Debian GNU/Linux alapjaira épül és a Tor-t használja az anonimitás biztosításához. A projekt fejlesztései GPLv3 licenc alatt érhetők el. Az alábbi formátumokban készültek letölthető képfájlok virtuális gépekhez ova formátumban a VirtualBox számára (2.6 GB LXQt-val és 1.6 GB konzolos) és qcow2 a KVM hipervizorhoz (3.8 GB LXQt-val és 2.2 GB konzolos).
A Whonix egyik jellemzője, hogy a disztribúció két különálló, futtatható komponensre van tagolva — a Whonix-Gateway, amely az anonim kommunikációhoz szükséges hálózati átjárót valósítja meg, és a Whonix-Workstation, amely asztali felületet biztosít. A komponensek önálló rendszerkörnyezetek, melyek egyetlen telepítő képfájlban találhatók, és különböző virtuális gépekben. A Whonix-Workstation-ból való internetelérés kizárólag a Whonix-Gateway-n keresztül történik, ami izolálja a munkakörnyezetet a külső világgal való közvetlen interakciótól, és csak hamis hálózati címek használatát engedélyezi. Ez a megközelítés megvédi a felhasználót a valódi IP address a web-böngésző feltörése vagy olyan sebezhetőség kihasználása esetén, amely a támadó számára root hozzáférést biztosít a rendszerhez.
A Whonix-Workstation feltörése lehetővé teszi a támadó számára, hogy csak hamis hálózati paramétereket kapjon, mivel a valódi IP címet és DNS paramétereket a Whonix-Gateway alapú hálózati átjáró védelmezi, amely a forgalmat kizárólag Tor-on keresztül irányítja. Figyelembe kell venni, hogy a Whonix komponensei vendégrendszként való futtatásra lettek tervezve, tehát nem zárható ki a kritikus 0-day sebezhetőségek kihasználásának lehetősége a virtualizációs platformokon, amelyek hozzáférést adhatnak a gazda rendszerhez. Ennek kapcsán nem ajánlott a Whonix-Workstation-t ugyanazon a számítógépen futtatni, mint a Whonix-Gateway-t.
A Whonix-Workstation alapértelmezés szerint LXQt felhasználói környezetet biztosít. A csomagban olyan programok találhatók, mint a VLC és a Tor Browser. A Whonix-Gateway csomagban egy szerveralkalmazások halmaza található, beleértve az Apache httpd-t, ngnix-t és IRC szervereket, amelyek a Tor rejtett szolgáltatásainak működtetésére használhatók. Lehetséges Tor alatti alagutak átirányítása a Freenet, i2p, JonDonym és SSH számára. VPNHa szükséges, a felhasználó csak a Whonix-Gateway-t használhatja, és azon keresztül csatlakozhat szokásos rendszereihez, beleértve a Windowst is, ami lehetővé teszi a már meglévő munkaállomások anonim internet-hozzáférését.
A rendszerkörnyezet a Kicksecure védett disztribúcióján alapul, amelyet ugyanazok a fejlesztők párhuzamosan fejlesztenek, és a Debian-t további mechanizmusokkal és beállításokkal bővíti a biztonság fokozása érdekében: AppArmor az elszigeteléshez, frissítések telepítése Toron keresztül, a PAM tally2 modul használata a jelszókihívások ellen, entropia kibővítése az RNG számára, a suid letiltása, alapértelmezés szerint nincsenek nyitott hálózati portok, a KSPP (Kernel Self Protection Project) ajánlásainak használata, a CPU aktivitásának kiszivárgásának védelme stb.
Főbb változások:
- Frissült a Kicksecure környezet, amelyben jelentősen javították az UEFI Secure Boot mód támogatását - új segédeszközök kerültek bevezetésre, megerősítették a DKMS használatának biztonságát a fordításhoz, bővítették a beállítási felületet, új diagnosztikai lehetőségek kerültek hozzáadásra. Az automatikus tárolócsatlakozás alapértelmezés szerint le van tiltva. Fejlesztették az installer felületét és az LXQt alapú felhasználói felületet. Belekerült a több soros vágólapról történő beillesztés megerősítése a qterminal terminálba. Hozzáadtak egy eszközt a képernyőfelbontás beállításához.
- A Whonix-Workstation alapértelmezés szerint letiltja a képernyőfelbontás automatikus változtatását a virtuális gép ablakának átméretezése után. Ez a letiltás megakadályozza, hogy a rendszer közvetett azonosításához nem szabványos vagy gyakran változó képernyőméreteket használjanak.
- Egyszerűsítették az IPv6 letiltását.
- A SOCKS protokollhoz a Tor forgalmának elszigetelésére szolgáló torS0X kiterjesztést valósították meg.
Forrás: opennet.ru
