Кепилденген анонимдүүлүктү, коопсуздукту жана купуялуулукту коргоону камсыз кылууга багытталган Whonix 17.3 дистрибуциясы эми жеткиликтүү. Дистрибуция негизделген Debian GNU/Linux жана анонимдүүлүктү камсыз кылуу үчүн Tor колдонот. Долбоордун иши GPLv3 лицензиясынын алкагында лицензияланган. VirtualBox үчүн .ova форматындагы виртуалдык машинанын сүрөттөрүн (Xfce менен 2.3 ГБ жана консоль үчүн 1.5 ГБ) жүктөп алууга болот. Бул сүрөттөрдү KVM гипервизору менен колдонуу үчүн конвертациялоого болот.
Whonixтин айырмалоочу өзгөчөлүгү - анын эки өзүнчө аткарылуучу компонентке бөлүнүшү: анонимдүү байланыш үчүн тармактык шлюзду ишке ашырган Whonix-Gateway жана жумушчу столду камтыган Whonix-Workstation. Бул компоненттер өзүнчө системалык чөйрөлөр болуп саналат, алар бир жүктөө сүрөтүнүн ичинде жеткирилет жана өзүнчө виртуалдык машиналарда иштейт. Whonix-Workstationдон тармакка кирүү Whonix-Gateway аркылуу гана мүмкүн, ал жумушчу чөйрөнү тышкы дүйнө менен түз өз ара аракеттенүүдөн обочолонтуп, жалган тармактык даректерди гана колдонууга мүмкүндүк берет. Бул ыкма колдонуучуну реалдуу дүйнөдөгү маалыматтардын агып кетишинен коргойт. IP даректери веб-браузер бузулган же чабуулчуга системага root мүмкүнчүлүгүн берген алсыздык колдонулган учурда.
Whonix-Workstation'ды хакерлик кылуу чабуулчуга ойдон чыгарылган тармак параметрлерин гана алууга мүмкүндүк берет, анткени чыныгы IP жана DNS параметрлери Whonix-Gateway тарабынан иштетилген тармак шлюзунун чегинде катылган, ал трафикти Tor аркылуу гана багыттайт. Бул Whonix компоненттери конок системалары түрүндө иштетүү үчүн иштелип чыккан экенин эске алуу керек, б.а. хост тутумуна кирүү мүмкүнчүлүгүн камсыз кыла ала турган виртуалдаштыруу платформаларында 0 күндүк критикалык кемчиликтерди пайдалануу мүмкүнчүлүгүн жокко чыгарууга болбойт. Ушундан улам Whonix-Workstation программасын Whonix-Gateway менен бир компьютерде иштетүү сунушталбайт.
Whonix-Workstation демейки шартта Xfce колдонуучу чөйрөсү менен келет. Ал VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin жана башкалар сыяктуу программаларды камтыйт. Whonix-Gateway Tor жашыруун кызматтарын иштетүү үчүн колдонула турган Apache httpd, ngnix жана IRC серверлерин камтыган сервер тиркемелеринин топтому менен келет. Tor аркылуу туннель өткөрүү Freenet, i2p, JonDonym, SSH жана башкалар үчүн мүмкүн. VPNКааласа, колдонуучу Whonix-Gateway гана колдоно алат жана ал аркылуу өзүнүн кадимки системаларын, анын ичинде Windows, бул бар болгон жумушчу станцияларга анонимдүү кирүүгө мүмкүндүк берет.
Негизги өзгөрүүлөр:
- Xfce иш тактасы менен Whonix-Workstation'да демейки жумуш эсеби эки башка колдонуучуларга бөлүнөт: күнүмдүк жумуш үчүн колдонуучу жана системаны башкаруу үчүн sysmaint жана жаңы программалык камсыздоону жаңылоо жана орнотуу сыяктуу административдик тапшырмалар.
- Корголгон Kicksecure дистрибуциясынын компоненттерине негизделген жаңыртылган жыйындылар, ал кеңейтилет Debian Коопсуздукту жогорулатуу үчүн кошумча механизмдер жана жөндөөлөр: обочолонуу үчүн AppArmor, Tor аркылуу жаңыртууларды орнотуу, сырсөздү божомолдоодон коргоо үчүн tally2 PAM модулун колдонуу, RNG үчүн энтропияны кеңейтүү, SUIDди өчүрүү, тармак портторун демейки шартта ачпоо, KSPP (Ядронун өзүн-өзү коргоо долбоору) сунуштарын колдонуу, CPU ишмердүүлүгү жөнүндө маалыматтын агып кетишинен коргоону кошуу ж.б.
- Whonix саламдашуу барагынын башталгыч бети кошулду.
- privleap алкагы (sudo окшош) anon-gw-anonymizer-config тиркемесин иштетүү үчүн колдонулат.
- GRUB жүктөө менюсу үчүн жаңы тема кошулду.
- Сунушталган пакеттердин тизмесине Signal мессенджериндеги көйгөйлөрдү чечүүчү gnome-keyring кошулду.
- Whonix-Workstation'та, qubes-core-agent-passwordless-root пакети мындан ары демейки боюнча орнотулбайт.
Source: opennet.ru
