È stata rilasciata la distribuzione Whonix 18.2, pensata per garantire anonimato, sicurezza e protezione della privacy. La distribuzione è basata su Debian GNU /Linux e utilizza Tor per garantire l'anonimato. Il lavoro del progetto è rilasciato sotto licenza GPLv3. Sono disponibili per il download le immagini delle macchine virtuali in formato .ova per VirtualBox (2.6 GB con LXQt e 1.5 GB per la console) e in formato qcow2 per l'hypervisor KVM (4 GB con LXQt e 2.3 GB per la console).
Una caratteristica speciale di Whonix è la divisione della distribuzione in due componenti lanciati separatamente: Whonix-Gateway con l'implementazione di un gateway di rete per comunicazioni anonime e Whonix-Workstation con un desktop. I componenti sono ambienti di sistema separati, forniti all'interno di un'unica immagine di avvio ed eseguiti in macchine virtuali diverse. L'accesso alla rete dall'ambiente Whonix-Workstation avviene esclusivamente tramite Whonix-Gateway, che isola l'ambiente di lavoro dall'interazione diretta con il mondo esterno e consente l'utilizzo di soli indirizzi di rete fittizi. Questo approccio consente di proteggere l'utente dalla fuga di informazioni sul suo indirizzo IP reale nel caso in cui un browser web venga hackerato o venga sfruttata una vulnerabilità che fornisca all'aggressore l'accesso root al sistema.
L'hacking di Whonix-Workstation consentirà all'aggressore di ottenere solo parametri di rete fittizi, poiché i parametri IP e DNS reali sono nascosti dietro il confine di un gateway di rete alimentato da Whonix-Gateway, che instrada il traffico solo attraverso Tor. Va tenuto presente che i componenti Whonix sono progettati per funzionare sotto forma di sistemi ospiti, vale a dire non si può escludere la possibilità che vengano sfruttate vulnerabilità critiche 0-day nelle piattaforme di virtualizzazione che possono fornire accesso al sistema host. Per questo motivo non è consigliabile eseguire Whonix-Workstation sullo stesso computer di Whonix-Gateway.
Whonix-Workstation viene fornito di default con l'ambiente utente LXQt. Include programmi come VLC e Tor Browser. Whonix-Gateway include una serie di applicazioni server, tra cui Apache httpd, ngnix e server IRC, che possono essere utilizzati per eseguire i servizi nascosti di Tor. È possibile creare tunnel su Tor per Freenet, i2p, JonDonym, SSH e VPN. Se lo desidera, l'utente può utilizzare solo Whonix-Gateway e connettere i propri sistemi regolari attraverso di esso, inclusi Windowsche consente l'accesso anonimo alle postazioni di lavoro esistenti.
L'ambiente di sistema si basa sulla distribuzione protetta Kicksecure, che viene sviluppata in parallelo dagli stessi sviluppatori e si espande Debian Meccanismi e impostazioni aggiuntivi per una maggiore sicurezza: AppArmor per l'isolamento, installazione degli aggiornamenti tramite Tor, utilizzo del modulo tally2 PAM per proteggersi dai tentativi di indovinare le password, espansione dell'entropia per il generatore di numeri casuali, disabilitazione di SUID, mancata apertura delle porte di rete per impostazione predefinita, utilizzo delle raccomandazioni del KSPP (Kernel Self Protection Project), aggiunta di protezione contro la fuga di informazioni sull'attività della CPU, ecc.
Principali modifiche:
- Ho aggiornato l'ambiente Kicksecure per utilizzare il pacchetto Sequoia-PGP (un'implementazione di OpenPGP in Rust) al posto di GnuPG e ho disabilitato il repository per impostazione predefinita. Debian Fast Track: Quando si utilizza LXQt, l'installazione di Qps (un'interfaccia per visualizzare i processi in esecuzione) è stata interrotta ed è stato aggiunto il supporto per qemu:///session per l'esecuzione di macchine virtuali da parte di utenti non privilegiati.
- È stata condotta una verifica interna della sicurezza ed è stata avviata una verifica esterna.
- Pacchetto Kloak migliorato, utilizzato per contrastare l'identificazione dell'utente basata sull'input da tastiera e sui movimenti del mouse.
- La distribuzione Qubes-Whonix-Gateway include il pacchetto fwupd-qubes-vm.
- Riscritto da Whonix-Windows-Installer e Whonix-Windows-Avviatore.
- Versione migliorata per dispositivi con processori Apple Silicon.
Fonte: opennet.ru
