გამოვიდა Whonix 18.2, ანონიმური კომუნიკაციებისთვის განკუთვნილი დისტრიბუცია.

გამოვიდა Whonix 18.2 დისტრიბუცია, რომლის მიზანია გარანტირებული ანონიმურობის, უსაფრთხოებისა და კონფიდენციალურობის დაცვა. დისტრიბუცია დაფუძნებულია Debian GNU/Linux და ანონიმურობის უზრუნველსაყოფად იყენებს Tor-ს. პროექტის ნამუშევარი ლიცენზირებულია GPLv3 ლიცენზიით. სურათები ხელმისაწვდომია ჩამოსატვირთად. ვირტუალური მანქანები ova ფორმატში VirtualBox-ისთვის (2.6 GB LXQt-ით და 1.5 GB კონსოლით) და qcow2 KVM ჰიპერვიზორისთვის (4 GB LXQt-ით და 2.3 GB კონსოლით).

Whonix-ის გამორჩეული თვისებაა დისტრიბუციის დაყოფა ორ ცალკე შესასრულებელ კომპონენტად: Whonix-Gateway, რომელიც ახორციელებს ქსელურ კარიბჭეს ანონიმური კომუნიკაციებისთვის და Whonix-Workstation, რომელიც შეიცავს სამუშაო მაგიდას. კომპონენტები წარმოადგენენ ცალკეულ სისტემურ გარემოს, რომლებიც მოწოდებულია ერთი ჩატვირთვის იმიჯის ფარგლებში და მუშაობენ სხვადასხვა გარემოში. ვირტუალური მანქანებიWhonix-Workstation გარემოდან ქსელში წვდომა მხოლოდ Whonix-Gateway-ის მეშვეობით არის შესაძლებელი, რომელიც სამუშაო გარემოს გარე სამყაროსთან პირდაპირი ურთიერთქმედებისგან იზოლირებას ახდენს და მხოლოდ ფიქტიური ქსელური მისამართების გამოყენების საშუალებას იძლევა. ეს მიდგომა მომხმარებელს რეალურ სამყაროში მონაცემთა გაჟონვისგან იცავს. IP მისამართები ვებ ბრაუზერის გატეხვის ან დაუცველობის გამოყენების შემთხვევაში, რომელიც თავდამსხმელს სისტემაზე root წვდომას აძლევს.

Whonix-Workstation-ის გატეხვა საშუალებას მისცემს თავდამსხმელს მიიღოს მხოლოდ ფიქტიური ქსელის პარამეტრები, რადგან რეალური IP და DNS პარამეტრები იმალება ქსელის კარიბჭის საზღვრებს მიღმა, რომელიც აღჭურვილია Whonix-Gateway-ით, რომელიც მარშრუტებს ტრაფიკს მხოლოდ Tor-ით. გასათვალისწინებელია, რომ Whonix კომპონენტები შექმნილია სტუმრის სისტემების სახით მუშაობისთვის, ე.ი. არ არის გამორიცხული ვირტუალიზაციის პლატფორმებში კრიტიკული 0-დღიანი დაუცველობის გამოყენების შესაძლებლობა, რომელსაც შეუძლია უზრუნველყოს მასპინძელ სისტემაში წვდომა. ამის გამო, არ არის რეკომენდებული Whonix-Workstation-ის გაშვება იმავე კომპიუტერზე, როგორც Whonix-Gateway.

Whonix-Workstation-ს სტანდარტულად მოყვება LXQt მომხმარებლის გარემო. ის მოიცავს ისეთ პროგრამებს, როგორიცაა VLC და Tor Browser. Whonix-Gateway-ს მოყვება სერვერული აპლიკაციების ნაკრები, მათ შორის Apache httpd, ngnix და IRC სერვერები, რომელთა გამოყენება შესაძლებელია Tor-ის ფარული სერვისების გასაშვებად. Tor-ის მეშვეობით გვირაბირება შესაძლებელია Freenet-ისთვის, i2p-სთვის, JonDonym-ისთვის, SSH-სთვის და VPNსურვილის შემთხვევაში, მომხმარებელს შეუძლია გამოიყენოს მხოლოდ Whonix-Gateway და მისი მეშვეობით დააკავშიროს თავისი ჩვეული სისტემები, მათ შორის Windows, რაც არსებულ სამუშაო სადგურებზე ანონიმური წვდომის საშუალებას იძლევა.

სისტემური გარემო დაფუძნებულია დაცულ დისტრიბუციაზე Kicksecure, რომელიც პარალელურად ვითარდება იმავე დეველოპერების მიერ და ფართოვდება. Debian უსაფრთხოების გაზრდის დამატებითი მექანიზმები და პარამეტრები: AppArmor იზოლაციისთვის, განახლებების ინსტალაცია Tor-ის საშუალებით, tally2 PAM მოდულის გამოყენება პაროლის გამოცნობისგან დასაცავად, RNG-სთვის ენტროპიის გაფართოება, SUID-ის გამორთვა, ქსელის პორტების ნაგულისხმევად არ გახსნა, KSPP-ის (Kernel Self Protection Project) რეკომენდაციების გამოყენება, CPU აქტივობის ინფორმაციის გაჟონვისგან დაცვის დამატება და ა.შ.

ძირითადი ცვლილებები:

• Kicksecure გარემო განახლდა და GnuPG-ის ნაცვლად Sequoia-PGP პაკეტი (OpenPGP იმპლემენტაცია Rust-ში) გამოიყენა, ხოლო რეპოზიტორი ნაგულისხმევად გამორთულია. Debian სწრაფი ტემპი: LXQt-ის გამოყენებისას, Qps-ის (გაშვებული პროცესების სანახავად ინტერფეისი) ინსტალაცია შეჩერდა და დაემატა qemu:///session-ის მხარდაჭერა ვირტუალური მანქანების არაპრივილეგირებული მომხმარებლების მიერ გასაშვებად.
• ჩატარდა შიდა უსაფრთხოების აუდიტი და დაიწყო გარე აუდიტი.
• გაუმჯობესებული Kloak პაკეტი, რომელიც გამოიყენება კლავიატურისა და მაუსის მოძრაობების მიხედვით მომხმარებლის იდენტიფიკაციის დასაძლევად.
• Qubes-Whonix-Gateway დისტრიბუცია მოიცავს fwupd-qubes-vm პაკეტს.
• გადაწერილია Whonix-ის მიერ-Windows-ინსტალატორი და Whonix-Windows-სტარტერი.
• გაუმჯობესებული კონსტრუქცია Apple Silicon პროცესორების მქონე მოწყობილობებისთვის.

წყარო: opennet.ru