Megjelent a Whonix 17.4 disztribúció, amely a garantált névtelenség, biztonság és a magánszféra védelmére összpontosít. A disztribúció a Debian GNU/Linux-ra épül, és a Tor-t használja a névtelenség biztosítására. A projekt eredményei GPLv3 licenc alatt terjesztésre kerülnek. Letölthetőek a virtuális gépek ISO fájljai ova formátumban, VirtualBox számára (2.3 GB Xfce-vel és 1.5 GB konzol változat), amelyek KVM hipervizor használatára konvertálhatóak.
A Whonix egyik sajátossága, hogy a disztribúciót két külön indítható komponensre osztják — Whonix-Gateway a névtelen kommunikációk hálózati átjárójával és Whonix-Workstation asztallal. A komponensek külön rendszerkörnyezetek, amelyek egyetlen betöltési képen belül találhatók és külön virtuális gépeken futnak. A Whonix-Workstation környezetéből a hálózatra való kimenet kizárólag a Whonix-Gateway átjárón keresztül valósul meg, ezáltal elszigetelve a munka környezetét a külső világtól, és lehetővé téve kizárólag álképviseleti hálózati címek használatát. Ez a megközelítés védi a felhasználót a valódi adatok kiszivárgásától. IP address a web-böngésző feltörése vagy olyan sebezhetőség kihasználása esetén, amely a támadó számára root hozzáférést biztosít a rendszerhez.
A Whonix-Workstation feltörése lehetővé teszi a támadó számára, hogy csak hamis hálózati paramétereket kapjon, mivel a valódi IP címet és DNS paramétereket a Whonix-Gateway alapú hálózati átjáró védelmezi, amely a forgalmat kizárólag Tor-on keresztül irányítja. Figyelembe kell venni, hogy a Whonix komponensei vendégrendszként való futtatásra lettek tervezve, tehát nem zárható ki a kritikus 0-day sebezhetőségek kihasználásának lehetősége a virtualizációs platformokon, amelyek hozzáférést adhatnak a gazda rendszerhez. Ennek kapcsán nem ajánlott a Whonix-Workstation-t ugyanazon a számítógépen futtatni, mint a Whonix-Gateway-t.
A Whonix-Workstation alapértelmezett felhasználói környezete az Xfce. A csomagban olyan programok találhatók, mint a VLC, a Tor Browser, a Pidgin stb. A Whonix-Gateway csomagban számos szerveralkalmazás található, többek között Apache httpd, ngnix és IRC szerverek, amelyeket a Tor rejtett szolgáltatásainak működtetésére lehet használni. Tor-on keresztül lehetőség van Freenet, i2p, JonDonym és SSH alagút átjárására is. VPNHa szükséges, a felhasználó csak a Whonix-Gateway-t használhatja, és azon keresztül csatlakozhat szokásos rendszereihez, beleértve a Windowst is, ami lehetővé teszi a már meglévő munkaállomások anonim internet-hozzáférését.
Főbb változások:
- Frissítették a Kicksecure védett disztribúciós komponensein alapuló összeállításokat, amelyek a Debian-t további mechanizmusokkal és beállításokkal bővítik a biztonság növelése érdekében: AppArmor az elszigeteléshez, frissítések telepítése Tor-on keresztül, a PAM-modul tally2 a jelszavak kitalálása ellen, RNG entropy kiterjesztése, suid letiltása, alapértelmezés szerint nyitott hálózati portok hiánya, a KSPP (Kernel Self Protection Project) ajánlásainak használata, CPU aktivitásának kiszivárgása elleni védelem, stb.
- Az anon-connection-wizardban megnövelték a proxy konfigurálásának megbízhatóságát.
- Alapértelmezés szerint felfüggesztették a Mozilla Thunderbird telepítését a Mozilla használati feltételeinek megváltozása miatt.
- Az anon-gw-base-files csomagban megvalósították a sysmaint panel automatikus indítását (rendszerkezelés és adminisztratív feladatok végrehajtása) a Qubes-t nem használó Whonix-Gateway rendszereken.
- A sysmaint-panelen eltávolították a felesleges gombokat és hozzáadták a Tor kezelésére szolgáló eszközöket a Whonix-Gateway számára.
- A systemcheck listájából eltávolították a QEMU-t mint támogatott virtualizálót.
- Jelenleg azt jelentik, hogy valószínűleg a Whonix 17.4 lesz az utolsó Debian 12 alapú kiadás. Jelenleg már elkezdődött a portolás a Debian 13-ra.
Forrás: opennet.ru
