Megjelent a Whonix 17.2 disztribúció, amely a garantált névtelenség, biztonság és a magánélet védelmére összpontosít. A disztribúció a Debian GNU/Linux alapjaira épül, és a Tor-t használja a névtelenség biztosítására. A projekt fejlesztései GPLv3 licenc alatt érhetők el. A letöltéshez elkészített virtuális gép képek ova formátumban találhatók a VirtualBox számára (2,1 GB Xfce-vel és 1,4 GB konzolos verzió). A kép KVM hipervizorral való használatra is átkonvertálható.
A Whonix sajátossága, hogy a disztribúció két külön állomásként futtatható komponensre oszlik: a Whonix-Gateway, amely anonim kommunikációra alkalmas hálózati átjárót valósít meg, és a Whonix-Workstation, amely asztali környezetet biztosít. Mindkét komponens egyetlen bootolható képen belül érkezik. A Whonix-Workstation környezetből a hálózatba való kilépés kizárólag a Whonix-Gateway átjárón keresztül történik, ami elszigeteli a munkakörnyezetet a külvilággal való közvetlen interakciótól, és csak hamis hálózati címek használatát teszi lehetővé. Ez a megközelítés védi a felhasználót a valódi adatok kiszivárgásától. IP address elhárításának lehetőségeitől, például ha a web böngészőjét feltörik, és még akkor is, ha egy olyan sérülékenységgel dolgoznak, amely root-hozzáférést biztosít a rendszerhez.
A Whonix-Workstation feltörése lehetővé teszi a támadó számára, hogy csak hamis hálózati paramétereket kapjon, mivel a valódi IP címet és DNS paramétereket a Whonix-Gateway alapú hálózati átjáró védelmezi, amely a forgalmat kizárólag Tor-on keresztül irányítja. Figyelembe kell venni, hogy a Whonix komponensei vendégrendszként való futtatásra lettek tervezve, tehát nem zárható ki a kritikus 0-day sebezhetőségek kihasználásának lehetősége a virtualizációs platformokon, amelyek hozzáférést adhatnak a gazda rendszerhez. Ennek kapcsán nem ajánlott a Whonix-Workstation-t ugyanazon a számítógépen futtatni, mint a Whonix-Gateway-t.
A Whonix-Workstation alapértelmezett felhasználói környezete az Xfce. A csomagban találhatók olyan programok, mint VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin stb. A Whonix-Gateway szállítmányában kiszolgáló alkalmazások készlete található, beleértve az Apache httpd-t, nginx-et és IRC-szervereket, amelyek a Tor rejtett szolgáltatásainak működtetésére használhatók. Lehetőség van Tor-on keresztüli alagutak átirányítására Freenet, i2p, JonDonym, SSH és más szolgáltatásokhoz. VPN. A Whonix és a Tails, Tor Browser, Qubes OS TorVM és corridor összehasonlítását ezen az oldalon találhatja. Ha szeretné, a felhasználó kizárólag a Whonix-Gatewayt használhatja, és azon keresztül csatlakoztathatja a megszokott rendszereit, beleértve a Windowst, ami lehetővé teszi, hogy anonim hozzáférést biztosítson a már használt munkaállomásokhoz.
Főbb változások:
- Frissítették a Kicksecure védett disztribúciójának összetevőin alapuló verziókat, amelyek további mechanizmusokat és beállításokat valósítanak meg a biztonság növelése érdekében (AppArmor az elszigeteléshez, frissítések telepítése Tor-on keresztül, PAM-modul tally2 a jelszavak kitalálásának megakadályozására, RNG entropia bővítése, suid letiltása, alapértelmezés szerint zárt hálózati portok, a KSPP (Kernel Self Protection Project) projekt ajánlásainak alkalmazása, a CPU aktivitás adatainak kiszivárgásának megakadályozása stb.).
- Alapértelmezés szerint biztosítva van a Tor hálózathoz való csatlakozás (az első indításkor nem szükséges a csatlakozási varázsló hívása). A felhasználóknak, akiknek közvetlen csatlakozásra van szükségük, külön meg kell hívniuk az ACW-t (Anon Connection Wizard).
- A Whonix-Firewall tűzfal átállt az iptables-ről nftables-ra.
- Improved support for IPv6.
- Folyamatosan dolgoznak a kísérleti Live-kiadáson, a Whonix-Host-on, amely telepítővel rendelkezik. A kiadás a Kicksecure környezetére épül, és biztonságos host környezetet nyújt a virtuális gépek futtatásához a "Whonix-Gateway" és "Whonix-Workstation" alkalmazásokhoz.
- Frissült a Tor és a Tor böngésző legújabb verziója.
- Változtatások történtek a Bisq 2 decentralizált P2P-hálózat támogatására, amely kriptovaluták cseréjére és kereskedelmére szolgál.
- Frissítve lettek a Qubes operációs rendszer sablonjai. A pulseaudio-ról a pipewire-ra történt váltás. A Tor-on keresztüli adatforgalom irányításához a tinyproxy-t és a SOCKS protokollt használjuk.
- KVM hypervisor alatt a Whonix-Gateway virtuális gép memóriája 1280 MB-ra, míg a Whonix-Workstation 2048 MB-ra nőtt, ami megfelel a VirtualBox-ban korábban használt beállításoknak.
Forrás: opennet.ru
