Whonix 16, הפצה לתקשורת אנונימית, זמינה

שחרורו של ערכת ההפצה של Whonix 16 התרחש, שמטרתה לספק אנונימיות מובטחת, אבטחה והגנה על מידע פרטי. תמונות האתחול של Whonix נועדו לפעול תחת היפרוויזר KVM. Builds עבור VirtualBox ועבור שימוש במערכת ההפעלה Qubes מתעכבים (בעוד בניית ניסויים של Whonix 16 ממשיכות להישלח). הפיתוחים של הפרויקט מופצים תחת רישיון GPLv3.

ההפצה מבוססת על Debian GNU/Linux ומשתמשת ב- Tor כדי להבטיח אנונימיות. תכונה של Whonix היא שההפצה מחולקת לשני רכיבים מותקנים בנפרד - Whonix-Gateway עם הטמעת שער רשת לתקשורת אנונימית ו-Wonix-Workstation עם שולחן עבודה. שני הרכיבים נשלחים בתוך אותה תמונת אתחול. הגישה לרשת מסביבת Whonix-Workstation נעשית רק דרך ה-Wonix-Gateway, המבודד את סביבת העבודה מאינטראקציה ישירה עם העולם החיצון ומאפשר שימוש בכתובות רשת פיקטיביות בלבד. גישה זו מאפשרת להגן על המשתמש מפני דליפת כתובת ה-IP האמיתית במקרה של פריצת דפדפן אינטרנט ואפילו בעת ניצול פגיעות המעניקה לתוקף גישת שורש למערכת.

פריצה של Whonix-Workstation תאפשר לתוקף להשיג רק פרמטרים פיקטיביים של רשת, שכן פרמטרי ה-IP וה-DNS האמיתיים מוסתרים מאחורי שער הרשת, שמנתב את התעבורה רק דרך Tor. יש לקחת בחשבון שרכיבי Whonix מיועדים לפעול בצורה של מערכות אורחות, כלומר. לא ניתן לשלול אפשרות של ניצול של פגיעויות קריטיות של 0 ימים בפלטפורמות וירטואליזציה שיכולות לספק גישה למערכת המארחת. בשל כך, לא מומלץ להפעיל את Whonix-Workstation על אותו מחשב כמו Whonix-Gateway.

Whonix-Workstation מספקת את סביבת המשתמש Xfce כברירת מחדל. החבילה כוללת תוכנות כמו VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin וכו'. חבילת Whonix-Gateway כוללת קבוצה של יישומי שרת, כולל שרתי Apache httpd, ngnix ו-IRC, אשר ניתן להשתמש בהם כדי לארגן את הפעולה של שירותים נסתרים של Tor. אפשר להעביר מנהרות דרך Tor עבור Freenet, i2p, JonDonym, SSH ו-VPN. השוואה של Whonix עם Tails, Tor Browser, Qubes OS TorVM ומסדרון ניתן למצוא בעמוד זה. אם ירצה, המשתמש יכול להסתפק רק ב-Wonix-Gateway ולחבר באמצעותו את המערכות הרגילות שלו, כולל Windows, מה שמאפשר לספק גישה אנונימית לתחנות עבודה שכבר נמצאות בשימוש.

שינויים עיקריים:

• בסיס חבילת ההפצה עודכן מ-Debian 10 (buster) ל-Debian 11 (bullseye).
• מאגר ההתקנה של Tor עבר מ-deb.torproject.org ל-packages.debian.org.
• חבילת ה-binaries-freedom הוצאה משימוש, מכיוון ש-electrum זמין כעת ממאגר Debian המקורי.
• מאגר ה-fasttrack (fasttrack.debian.net) מופעל כברירת מחדל, שדרכו ניתן להתקין את הגרסאות האחרונות של Gitlab, VirtualBox ו-Matrix.
• נתיבי הקבצים עודכנו מ-/usr/lib ל-/usr/libexec.
• VirtualBox עודכנה לגרסה 6.1.26 ממאגר דביאן.

מקור: OpenNet.ru