익명 통신을 위한 배포판인 Whonix 18.2이 출시되었습니다.

완벽한 익명성, 보안 및 개인정보 보호를 목표로 하는 Whonix 18.2 배포판이 출시되었습니다. 이 배포판은 다음을 기반으로 합니다. Debian 암소 비슷한 일종의 영양/Linux 또한 익명성을 보장하기 위해 Tor를 사용합니다. 이 프로젝트의 결과물은 GPLv3 라이선스에 따라 배포됩니다. 이미지는 다운로드할 수 있습니다. 가상 기기 VirtualBox용 ova 형식(LXQt 포함 2.6GB, 콘솔 1.5GB) 및 KVM 하이퍼바이저용 qcow2 형식(LXQt 포함 4GB, 콘솔 2.3GB)으로 제공됩니다.

Whonix의 독특한 특징은 배포판이 두 개의 독립적으로 실행 가능한 구성 요소로 나뉘어 있다는 점입니다. 하나는 익명 통신을 위한 네트워크 게이트웨이를 구현하는 Whonix-Gateway이고, 다른 하나는 데스크톱 환경을 포함하는 Whonix-Workstation입니다. 이 두 구성 요소는 단일 부팅 이미지 내에 포함되어 제공되는 별개의 시스템 환경이며, 서로 다른 환경에서 실행됩니다. 가상 머신Whonix-Workstation 환경에서 네트워크에 접근하려면 Whonix-Gateway를 통해서만 가능합니다. Whonix-Gateway는 작업 환경을 외부와의 직접적인 상호 작용으로부터 격리하고 가상의 네트워크 주소만 사용하도록 허용합니다. 이러한 접근 방식은 사용자의 데이터가 실제 세계에서 유출되는 것을 방지합니다. IP 주소 웹 브라우저가 해킹되거나 취약점이 악용되어 공격자가 시스템에 대한 루트 액세스 권한을 얻는 경우.

Whonix-Workstation을 해킹하면 공격자는 허구의 네트워크 매개변수만 얻을 수 있습니다. 실제 IP 및 DNS 매개변수는 Whonix-Gateway에서 실행되는 네트워크 게이트웨이 뒤에 숨겨져 있으며, 트래픽은 Tor를 통해서만 라우팅됩니다. Whonix 구성 요소는 게스트 시스템으로 실행되도록 설계되었다는 점을 고려해야 합니다. 즉, 가상화 플랫폼의 중요한 0-day 취약점이 악용되어 호스트 시스템에 액세스할 수 있을 가능성이 있습니다. 이러한 이유로 Whonix-Gateway와 동일한 컴퓨터에서 Whonix-Workstation을 실행하는 것은 권장되지 않습니다.

Whonix-Workstation은 기본적으로 LXQt 사용자 환경을 제공하며, VLC 및 Tor 브라우저와 같은 프로그램이 포함되어 있습니다. Whonix-Gateway에는 Apache httpd, ngnix, IRC 서버 등 Tor 숨김 서비스를 실행하는 데 사용할 수 있는 서버 애플리케이션 세트가 포함되어 있습니다. Tor를 통한 터널링으로 Freenet, i2p, JonDonym, SSH 등에 접속할 수 있습니다. VPN원하는 경우 사용자는 Whonix-Gateway만 사용하고 이를 통해 일반 시스템을 연결할 수 있습니다. Windows이를 통해 기존 워크스테이션에 익명으로 액세스할 수 있습니다.

시스템 환경은 동일한 개발자들이 병렬적으로 개발하고 확장하고 있는 보호 배포판인 Kicksecure를 기반으로 합니다. Debian 보안 강화를 위한 추가 메커니즘 및 설정: 격리를 위한 AppArmor, Tor를 통한 업데이트 설치, 비밀번호 추측 방지를 위한 tally2 PAM 모듈 사용, 난수 생성기(RNG)의 엔트로피 확장, SUID 비활성화, 기본적으로 네트워크 포트를 열지 않음, KSPP(커널 자체 보호 프로젝트) 권장 사항 준수, CPU 활동 정보 유출 방지 기능 추가 등.

주요 변경 사항 :

• Kicksecure 환경을 업데이트하여 GnuPG 대신 Sequoia-PGP 패키지(Rust로 작성된 OpenPGP 구현체)를 사용하도록 하고, 해당 저장소를 기본적으로 비활성화했습니다. Debian Fast Track: LXQt를 사용할 때 실행 중인 프로세스를 볼 수 있는 인터페이스인 Qps 설치가 중단되었으며, 권한이 없는 사용자가 가상 ​​머신을 실행할 수 있도록 qemu:///session 지원이 추가되었습니다.
• 내부 보안 감사가 실시되었으며 외부 감사가 시작되었습니다.
• 키보드 입력 및 마우스 움직임을 기반으로 한 사용자 식별을 방지하는 데 사용되는 개선된 Kloak 패키지입니다.
• Qubes-Whonix-Gateway 배포판에는 fwupd-qubes-vm 패키지가 포함되어 있습니다.
• Whonix가 다시 작성함-Windows-설치 프로그램 및 Whonix-Windows-기동기.
• Apple Silicon 프로세서가 탑재된 기기에 최적화된 빌드입니다.

출처 : opennet.ru