匿名性、セキュリティ、プライバシー保護を保証することを目的とした Whonix 18.2 ディストリビューションがリリースされました。このディストリビューションは、 Debian GNU /Linux また、匿名性を確保するためにTorを使用しています。プロジェクトの成果物はGPLv3ライセンスの下で提供されています。画像はダウンロード可能です。 仮想マシン VirtualBox 用には ova 形式 (LXQt 込みで 2.6 GB、コンソールで 1.5 GB) で、KVM ハイパーバイザー用には qcow2 形式 (LXQt 込みで 4 GB、コンソールで 2.3 GB) で提供されます。
Whonixの特徴の一つは、ディストリビューションが2つの独立した実行可能コンポーネントに分かれている点です。1つは匿名通信用のネットワークゲートウェイを実装するWhonix-Gateway、もう1つはデスクトップ環境を含むWhonix-Workstationです。これらのコンポーネントはそれぞれ独立したシステム環境であり、単一のブートイメージに同梱され、異なる環境で実行されます。 仮想マシンWhonixワークステーション環境からネットワークにアクセスするには、Whonixゲートウェイを経由する必要があります。Whonixゲートウェイは、作業環境を外部との直接的なやり取りから隔離し、仮想ネットワークアドレスの使用のみを許可します。この方式により、ユーザーは現実世界におけるデータ漏洩から保護されます。 IPアドレス ウェブブラウザがハッキングされたり、脆弱性が悪用されて攻撃者がシステムへのルートアクセスを取得したりした場合。
Whonix-Workstation をハッキングすると、攻撃者は架空のネットワーク パラメータのみを取得できます。実際の IP パラメータと DNS パラメータは、Tor 経由でのみトラフィックをルーティングする Whonix-Gateway を利用したネットワーク ゲートウェイの境界の背後に隠されているためです。 Whonix コンポーネントはゲスト システムの形式で実行されるように設計されていることを考慮する必要があります。ホスト システムへのアクセスを提供する仮想化プラットフォームの重大なゼロデイ脆弱性が悪用される可能性を排除できません。このため、Whonix-Workstation を Whonix-Gateway と同じコンピュータ上で実行することはお勧めできません。
Whonix-Workstation には、デフォルトで LXQt ユーザー環境が付属しています。これには、VLC や Tor Browser などのプログラムが含まれています。Whonix-Gateway には、Apache httpd、ngnix、IRC サーバーなどのサーバー アプリケーションのセットが付属しており、Tor の隠しサービスを実行するために使用できます。Freenet、i2p、JonDonym、SSH、および Tor を介したトンネリングが可能です。 VPN必要に応じて、ユーザーは Whonix-Gateway のみを使用して、通常のシステムを接続することができます。 Windowsこれにより、既存のワークステーションへの匿名アクセスが可能になります。
システム環境は、同じ開発者によって並行して開発され拡張されている保護されたディストリビューション Kicksecure をベースとしています。 Debian セキュリティ強化のための追加メカニズムと設定：隔離のためのAppArmor、Tor経由でのアップデートのインストール、パスワード推測から保護するためのtally2 PAMモジュールの使用、乱数生成器のエントロピーの拡張、SUIDの無効化、デフォルトでのネットワークポートの非開放、KSPP（カーネル自己保護プロジェクト）の推奨事項の使用、CPUアクティビティ情報の漏洩に対する保護の追加など。
主な変更点：
- Kicksecure環境を更新し、GnuPGの代わりにSequoia-PGPパッケージ（Rustで実装されたOpenPGP）を使用するように変更し、リポジトリをデフォルトで無効にしました。 Debian ファストトラック：LXQtを使用する場合、Qps（実行中のプロセスを表示するためのインターフェース）のインストールが停止され、非特権ユーザーによる仮想マシンの実行のためにqemu:///sessionのサポートが追加されました。
- 内部セキュリティ監査が実施され、外部監査が開始されました。
- キーボード入力やマウスの動きに基づくユーザー識別に対抗するために使用される、改良版Kloakパッケージ。
- Qubes-Whonix-Gateway ディストリビューションには、fwupd-qubes-vm パッケージが含まれています。
- Whonixによって書き直されましたWindows-インストーラーとWhonix-Windows-スターター。
- Apple Siliconプロセッサ搭載デバイス向けに、ビルド品質を改善しました。
出所： オープンネット.ru
