Megjelent a Whonix 18.2 disztribúció, amely a garantált anonimitás, biztonság és a magáninformációk védelmére összpontosít. A disztribúció a Debian GNU/Linux alapjaira épül, és a Tor-t használja az anonimitás biztosításához. A projekt munkáit GPLv3 licenc alatt terjesztik. Letöltésre elérhetők a következő képfájlok virtuális gépekhez ova formátumban a VirtualBox számára (2,6 GB LXQt-val és 1,5 GB konzol kialakítással), valamint qcow2 a KVM hypervisorhoz (4 GB LXQt-val és 2,3 GB konzol kialakítással).
A Whonix egyik jellemzője, hogy a disztribúció két különálló, futtatható komponensre van tagolva — a Whonix-Gateway, amely az anonim kommunikációhoz szükséges hálózati átjárót valósítja meg, és a Whonix-Workstation, amely asztali felületet biztosít. A komponensek önálló rendszerkörnyezetek, melyek egyetlen telepítő képfájlban találhatók, és különböző virtuális gépekben. A Whonix-Workstation-ból való internetelérés kizárólag a Whonix-Gateway-n keresztül történik, ami izolálja a munkakörnyezetet a külső világgal való közvetlen interakciótól, és csak hamis hálózati címek használatát engedélyezi. Ez a megközelítés megvédi a felhasználót a valódi IP address a web-böngésző feltörése vagy olyan sebezhetőség kihasználása esetén, amely a támadó számára root hozzáférést biztosít a rendszerhez.
A Whonix-Workstation feltörése lehetővé teszi a támadó számára, hogy csak hamis hálózati paramétereket kapjon, mivel a valódi IP címet és DNS paramétereket a Whonix-Gateway alapú hálózati átjáró védelmezi, amely a forgalmat kizárólag Tor-on keresztül irányítja. Figyelembe kell venni, hogy a Whonix komponensei vendégrendszként való futtatásra lettek tervezve, tehát nem zárható ki a kritikus 0-day sebezhetőségek kihasználásának lehetősége a virtualizációs platformokon, amelyek hozzáférést adhatnak a gazda rendszerhez. Ennek kapcsán nem ajánlott a Whonix-Workstation-t ugyanazon a számítógépen futtatni, mint a Whonix-Gateway-t.
A Whonix-Workstation alapértelmezés szerint LXQt felhasználói környezetet biztosít. A csomagban olyan programok találhatók, mint a VLC és a Tor Browser. A Whonix-Gateway csomagban egy szerveralkalmazások halmaza található, beleértve az Apache httpd-t, ngnix-t és IRC szervereket, amelyek a Tor rejtett szolgáltatásainak működtetésére használhatók. Lehetséges Tor alatti alagutak átirányítása a Freenet, i2p, JonDonym és SSH számára. VPNHa szükséges, a felhasználó csak a Whonix-Gateway-t használhatja, és azon keresztül csatlakozhat szokásos rendszereihez, beleértve a Windowst is, ami lehetővé teszi a már meglévő munkaállomások anonim internet-hozzáférését.
A rendszerkörnyezet a Kicksecure védett disztribúcióján alapul, amelyet ugyanazok a fejlesztők párhuzamosan fejlesztenek, és a Debian-t további mechanizmusokkal és beállításokkal bővíti a biztonság fokozása érdekében: AppArmor az elszigeteléshez, frissítések telepítése Toron keresztül, a PAM tally2 modul használata a jelszókihívások ellen, entropia kibővítése az RNG számára, a suid letiltása, alapértelmezés szerint nincsenek nyitott hálózati portok, a KSPP (Kernel Self Protection Project) ajánlásainak használata, a CPU aktivitásának kiszivárgásának védelme stb.
Főbb változások:
- Frissítettük a Kicksecure környezetet, amelyben a GnuPG helyett a Sequoia-PGP csomag (az OpenPGP Rust megvalósítása) kerül használatra, alapértelmezés szerint letiltották a Debian Fast Track tárolót, az LXQt használata során leállították a Qps (a futó folyamatok megtekintésére szolgáló felület) telepítését, és hozzáadták a qemu:///session támogatását az alacsonyabb szintű felhasználók virtuális gépeinek indításához.
- Belső biztonsági ellenőrzést végeztünk, és megkezdődött a külső auditálás.
- Javították a Kloak csomagot, amelyet a felhasználó azonosításának megakadályozására használnak a billentyűzetbeviteli és egérmozgási minták alapján.
- A Qubes-Whonix-Gateway csomag tartalmazza a fwupd-qubes-vm csomagot.
- Átírták a Whonix-Windows-Installer és a Whonix-Windows-Starter alkalmazásokat.
- Javították az Apple Silicon architektúrájú eszközökhöz készült összeállítást.
Forrás: opennet.ru
