Megjelent a Whonix 16 disztribúciója, amelynek célja a garantált névtelenség, biztonság és a magánélet védelme. A Whonix indítóképei a KVM hipervizor alatt futásra lettek létrehozva. A VirtualBox és a Qubes operációs rendszerre készült verziók késlekednek (jelenleg a Whonix 16 tesztváltozatait szállítják). A projekt eredményei GPLv3 engedéllyel terjeszthetők.
A disztribúció a Debian GNU/Linux alapjaira épül és a névtelenség biztosításához Tor-t használ. A Whonix különlegessége, hogy a disztribúciót két külön telepíthető komponensre osztja — Whonix-Gateway, amely a névtelen kommunikációk hálózati átjáróját valósítja meg, és Whonix-Workstation, amely az asztali környezetet képviseli. Mindkét komponens egyetlen indítóképen található. A Whonix-Workstationből történő internetes kijárat csak a Whonix-Gateway átjárón keresztül történik, ami elszeparálja a munkakörnyezetet a közvetlen kapcsolatfelvételtől a külvilággal, és csak hamis hálózati címek használatát engedi meg. Ez a megközelítés védi a felhasználót a valós IP address elhárításának lehetőségeitől, például ha a web böngészőjét feltörik, és még akkor is, ha egy olyan sérülékenységgel dolgoznak, amely root-hozzáférést biztosít a rendszerhez.
A Whonix-Workstation megsértése csak hamis hálózati paraméterekhez enged hozzáférést a támadónak, mivel a valós IP és DNS paraméterek rejtve vannak a hálózati átjáró határán, amely csak Toron keresztül irányítja a forgalmat. Fontos megjegyezni, hogy a Whonix összetevői vendég rendszerek formájában történő futásra lettek tervezve, azaz nem zárható ki a kritikus 0-day sérülékenységek kihasználásának lehetősége a virtualizációs platformokon, amelyek hozzáférést biztosíthatnak a gazdaszerverhez. Ezért nem ajánlott a Whonix-Workstation-t ugyanazon a számítógépen futtatni, mint a Whonix-Gateway-t.
A Whonix-Workstation alapértelmezett felhasználói környezete az Xfce. Az ellátmány része olyan programok, mint a VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin stb. A Whonix-Gateway ellátmányában található a szerveralkalmazások egy készlete, beleértve az Apache httpd-t, nginxt és IRC szervereket, amelyek a Tor rejtett szolgáltatásainak üzemeltetésére használhatók. Lehetséges a Tor felett Freenet, i2p, JonDonym, SSH és VPN. A Whonix és a Tails, Tor Browser, Qubes OS TorVM és corridor összehasonlítását ezen az oldalon találhatja. Ha szeretné, a felhasználó kizárólag a Whonix-Gatewayt használhatja, és azon keresztül csatlakoztathatja a megszokott rendszereit, beleértve a Windowst, ami lehetővé teszi, hogy anonim hozzáférést biztosítson a már használt munkaállomásokhoz.
Főbb változások:
- A disztribúció csomagnyilvántartása frissült a Debian 10 (buster) verzióról a Debian 11 (bullseye) verzióra.
- A Tor telepítéséhez használt tároló a deb.torproject.org-ról packages.debian.org-ra váltott.
- A binaries-freedom csomag elavulttá vált, mivel az electrum mostantól elérhető a Debian hivatalos tárolójából.
- Alapértelmezés szerint aktiválva lett a fasttrack (fasttrack.debian.net) tároló, amely lehetővé teszi a legfrissebb Gitlab, VirtualBox és Matrix verziók telepítését.
- A fájlok útvonala frissítve lett /usr/lib-ról /usr/libexec-re.
- A VirtualBox frissítve lett a 6.1.26 verzióra a Debian tárolóból.
Forrás: opennet.ru
