{"id":182685,"date":"2026-07-17T22:54:03","date_gmt":"2026-07-17T20:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij"},"modified":"2026-07-17T22:54:03","modified_gmt":"2026-07-17T20:54:03","slug":"vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-whonix-18-2-distributiva-dlya-anonimnyh-kommunikaczij","title":{"rendered":"Uscita di Whonix 18.2, una distribuzione per comunicazioni anonime","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 stato rilasciato il pacchetto Whonix 18.2, progettato per garantire anonimato, sicurezza e protezione della privacy. Questo pacchetto \u00e8 basato su Debian GNU\/Linux e utilizza Tor per garantire l'anonimato. I risultati del progetto sono distribuiti sotto licenza GPLv3. Sono disponibili immagini per il download macchine virtuali<\/a> in formato ova per VirtualBox (2,6 GB con LXQt e 1,5 GB console) e qcow2 per l'hypervisor KVM (4 GB con LXQt e 2,3 GB console). <\/p>\n

Una delle caratteristiche di Whonix \u00e8 la suddivisione della distribuzione in due componenti avviabili separatamente: Whonix-Gateway, che funge da gateway di rete per comunicazioni anonime, e Whonix-Workstation, che fornisce un desktop. Questi componenti rappresentano ambienti di sistema distinti, forniti all'interno di un'unica immagine avviabile e avviati in modo indipendente. macchine virtuali<\/a>. L'accesso alla rete dall'ambiente Whonix-Workstation avviene esclusivamente tramite il gateway Whonix-Gateway, isolando l'ambiente di lavoro da interazioni dirette con il mondo esterno e permettendo l'uso solo di indirizzi di rete fittizi. Questo approccio protegge l'utente dalla fuga di informazioni reali. Indirizzi IP<\/a> in caso di hacking del browser web o sfruttamento di vulnerabilit\u00e0 che consentono all'attaccante l'accesso root al sistema. <\/p>\n

L'hacking di Whonix-Workstation permetterebbe all'attaccante di ottenere solo parametri di rete fittizi, poich\u00e9 l'IP reale e i parametri DNS sono nascosti dietro il gateway di rete, che opera su base Whonix-Gateway, il quale instrada il traffico esclusivamente attraverso Tor. Va notato che i componenti di Whonix sono progettati per essere eseguiti come sistemi guest, non escludendo quindi la possibilit\u00e0 di sfruttare vulnerabilit\u00e0 critiche 0-day nelle piattaforme di virtualizzazione, che potrebbero fornire accesso al sistema host. Pertanto, non \u00e8 consigliabile eseguire Whonix-Workstation sullo stesso computer di Whonix-Gateway. <\/p>\n

La Whonix-Workstation offre di default un ambiente utente LXQt. Sono inclusi programmi come VLC e Tor Browser. Nella fornitura di Whonix-Gateway si possono trovare un insieme di applicazioni server, tra cui Apache httpd, nginx e server IRC, che possono essere utilizzati per organizzare il funzionamento di servizi nascosti Tor. \u00c8 possibile instradare tunnel sopra Tor per Freenet, i2p, JonDonym, SSH e VPN<\/a>. Se lo desidera, l'utente pu\u00f2 utilizzare solo Whonix-Gateway e collegare attraverso di esso i propri sistemi abituali, inclusi Windows, il che consente di garantire un'uscita anonima per le postazioni di lavoro gi\u00e0 in uso. <\/p>\n

L'ambiente di sistema \u00e8 basato su una distribuzione sicura in parallelo sviluppata dagli stessi sviluppatori, Kicksecure, che estende Debian con meccanismi e configurazioni aggiuntive per aumentare la sicurezza: AppArmor per l'isolamento, installazione degli aggiornamenti tramite Tor, utilizzo del modulo PAM tally2 per proteggere da attacchi di forza bruta, ampliamento dell'entropia per RNG, disabilitazione di suid, assenza di porte di rete aperte di default, utilizzo delle raccomandazioni del progetto KSPP (Kernel Self Protection Project), aggiunta di protezione contro la fuga di informazioni sull'attivit\u00e0 della CPU, ecc. <\/p>\n

Variazioni principali: <\/p>\n