Кепилденген анонимдүүлүктү, коопсуздукту жана купуялуулукту коргоону камсыз кылууга багытталган Whonix 18.2 дистрибуциясы чыгарылды. Дистрибуция негизделген Debian GNU/Linux жана анонимдүүлүктү камсыз кылуу үчүн Tor колдонот. Долбоордун иши GPLv3 лицензиясы боюнча лицензияланган. Сүрөттөрдү жүктөп алууга болот. виртуалдык машиналар VirtualBox үчүн ova форматында (LXQt менен 2.6 ГБ жана 1.5 ГБ консолу) жана KVM гипервизору үчүн qcow2 (LXQt менен 4 ГБ жана 2.3 ГБ консолу).
Whonixтин айырмалоочу өзгөчөлүгү - дистрибуциянын эки өзүнчө аткарылуучу компонентке бөлүнүшү: анонимдүү байланыш үчүн тармактык шлюзду ишке ашырган Whonix-Gateway жана жумушчу столду камтыган Whonix-Workstation. Компоненттер өзүнчө системалык чөйрөлөр болуп саналат, алар бир жүктөө сүрөтүнүн ичинде жеткирилет жана ар кандай чөйрөлөрдө иштейт. виртуалдык машиналарWhonix-Workstation чөйрөсүнөн тармакка кирүү Whonix-Gateway аркылуу гана мүмкүн, ал жумуш чөйрөсүн тышкы дүйнө менен түз өз ара аракеттенүүдөн обочолонтуп, жалган тармактык даректерди гана колдонууга мүмкүндүк берет. Бул ыкма колдонуучуну реалдуу дүйнөдөгү маалыматтардын агып кетишинен коргойт. IP даректери веб-браузер бузулган же чабуулчуга системага root мүмкүнчүлүгүн берген алсыздык колдонулган учурда.
Whonix-Workstation'ды хакерлик кылуу чабуулчуга ойдон чыгарылган тармак параметрлерин гана алууга мүмкүндүк берет, анткени чыныгы IP жана DNS параметрлери Whonix-Gateway тарабынан иштетилген тармак шлюзунун чегинде катылган, ал трафикти Tor аркылуу гана багыттайт. Бул Whonix компоненттери конок системалары түрүндө иштетүү үчүн иштелип чыккан экенин эске алуу керек, б.а. хост тутумуна кирүү мүмкүнчүлүгүн камсыз кыла ала турган виртуалдаштыруу платформаларында 0 күндүк критикалык кемчиликтерди пайдалануу мүмкүнчүлүгүн жокко чыгарууга болбойт. Ушундан улам Whonix-Workstation программасын Whonix-Gateway менен бир компьютерде иштетүү сунушталбайт.
Whonix-Workstation демейки шартта LXQt колдонуучу чөйрөсү менен келет. Ага VLC жана Tor Browser сыяктуу программалар кирет. Whonix-Gateway Tor жашыруун кызматтарын иштетүү үчүн колдонула турган Apache httpd, ngnix жана IRC серверлери сыяктуу сервер тиркемелеринин топтому менен келет. Tor аркылуу туннель өткөрүү Freenet, i2p, JonDonym, SSH жана башкалар үчүн мүмкүн. VPNКааласа, колдонуучу Whonix-Gateway гана колдоно алат жана ал аркылуу өзүнүн кадимки системаларын, анын ичинде Windows, бул бар болгон жумушчу станцияларга анонимдүү кирүүгө мүмкүндүк берет.
Система чөйрөсү Kicksecure корголгон дистрибуциясына негизделген, ал ошол эле иштеп чыгуучулар тарабынан параллель түрдө иштелип чыгып, кеңейүүдө. Debian Коопсуздукту жогорулатуу үчүн кошумча механизмдер жана жөндөөлөр: обочолонуу үчүн AppArmor, Tor аркылуу жаңыртууларды орнотуу, сырсөздү божомолдоодон коргоо үчүн tally2 PAM модулун колдонуу, RNG үчүн энтропияны кеңейтүү, SUIDди өчүрүү, тармак портторун демейки шартта ачпоо, KSPP (Ядронун өзүн-өзү коргоо долбоору) сунуштарын колдонуу, CPU ишмердүүлүгү жөнүндө маалыматтын агып кетишинен коргоону кошуу ж.б.
Негизги өзгөрүүлөр:
- Kicksecure чөйрөсү GnuPG ордуна Sequoia-PGP пакетин (Rust программасындагы OpenPGP реализациясы) колдонуу үчүн жаңыртылды жана демейки шартта репозиторий өчүрүлдү. Debian Тез жол: LXQt колдонулганда, Qps (иштеп жаткан процесстерди көрүү үчүн интерфейс) орнотуу токтотулду; артыкчылыксыз колдонуучулар тарабынан виртуалдык машиналарды иштетүү үчүн qemu:///session колдоосу кошулду.
- Ички коопсуздук аудити жүргүзүлдү жана тышкы аудит башталды.
- Клавиатуранын киргизүүсү жана чычкандын кыймылдары боюнча колдонуучуну аныктоого каршы туруу үчүн колдонулган жакшыртылган Kloak пакети.
- Qubes-Whonix-Gateway дистрибутиви fwupd-qubes-vm пакетин камтыйт.
- Whonix тарабынан кайра жазылган-Windows-Орнотуучу жана Whonix-Windows-Стартер.
- Apple Silicon процессорлору бар түзмөктөр үчүн жакшыртылган конструкция.
Source: opennet.ru
