È stato rilasciato Whonix 16, mirato a fornire anonimato garantito, sicurezza e protezione della privacy. Le immagini di avvio di Whonix sono formate per essere eseguite su un hypervisor KVM. Le versioni per VirtualBox e per l'uso nel sistema operativo Qubes sono in ritardo (le versioni di test di Whonix 16 continuano a essere fornite). I progressi del progetto sono distribuiti sotto la licenza GPLv3.
La distribuzione si basa su Debian GNU/Linux e utilizza Tor per garantire l'anonimato. La caratteristica distintiva di Whonix è la separazione della distribuzione in due componenti installabili separatamente: Whonix-Gateway, che funge da gateway di rete per comunicazioni anonime, e Whonix-Workstation, che offre un ambiente desktop. Entrambi i componenti sono forniti all'interno di un'unica immagine di avvio. L'accesso alla rete dall'ambiente di Whonix-Workstation avviene esclusivamente attraverso il gateway Whonix-Gateway, isolando così l'ambiente di lavoro dal diretto contatto con il mondo esterno e permettendo l'utilizzo solo di indirizzi di rete fittizi. Questo approccio protegge l'utente da potenziali perdite di dati reali. Indirizzi IP in caso di violazione del web browser e anche nel caso di sfruttamento di vulnerabilità che danno all'attaccante accesso root al sistema.
L'attacco alla Whonix-Workstation consentirà all'aggressore di ottenere solo parametri di rete fittizi, poiché l'IP reale e i parametri DNS sono protetti da un gateway di rete che instrada il traffico solo attraverso Tor. È importante considerare che i componenti di Whonix sono progettati per funzionare come sistemi guest, il che significa che non si possono escludere vulnerabilità critiche 0-day nelle piattaforme di virtualizzazione che potrebbero dare accesso al sistema host. Di conseguenza, non è consigliabile eseguire Whonix-Workstation sullo stesso computer di Whonix-Gateway.
Nella Whonix-Workstation viene fornito per impostazione predefinita un ambiente utente Xfce. Sono inclusi software come VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin, ecc. Nella fornitura di Whonix-Gateway si trova un insieme di applicazioni server, tra cui Apache httpd, ngnix e server IRC, che possono essere utilizzati per organizzare il funzionamento dei servizi nascosti di Tor. È possibile il tunneling sopra Tor per Freenet, i2p, JonDonym, SSH e VPN. Il confronto tra Whonix, Tails, Tor Browser, Qubes OS TorVM e corridor può essere trovato su questa pagina. Se lo desidera, l'utente può utilizzare solo Whonix-Gateway e collegare tramite esso i propri sistemi, incluso Windows, garantendo un'uscita anonima per le stazioni di lavoro già in uso.
Principali modifiche:
- Il pacchetto base della distribuzione è stato aggiornato da Debian 10 (buster) a Debian 11 (bullseye).
- Il repository per l'installazione di Tor è stato cambiato da deb.torproject.org a packages.debian.org.
- Il pacchetto binaries-freedom è stato dichiarato obsoleto, poiché electrum è ora disponibile dal repository ufficiale di Debian.
- È stato abilitato per impostazione predefinita il repository fasttrack (fasttrack.debian.net), attraverso il quale è possibile installare le versioni più recenti di Gitlab, VirtualBox e Matrix.
- I percorsi dei file sono stati aggiornati da /usr/lib a /usr/libexec.
- VirtualBox è stato aggiornato alla versione 6.1.26 dal repository Debian.
Fonte: opennet.ru
