Whonix 16, ການແຈກຢາຍສໍາລັບການສື່ສານທີ່ບໍ່ເປີດເຜີຍຊື່, ມີໃຫ້

ການປ່ອຍຊຸດການແຈກຢາຍ Whonix 16 ໄດ້ຈັດຂຶ້ນ, ເພື່ອແນໃສ່ສະຫນອງການຮັບປະກັນການປິດບັງຊື່, ຄວາມປອດໄພແລະການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ. ຮູບພາບ boot Whonix ຖືກອອກແບບມາເພື່ອດໍາເນີນການພາຍໃຕ້ KVM hypervisor. ການກໍ່ສ້າງສໍາລັບ VirtualBox ແລະສໍາລັບການນໍາໃຊ້ໃນລະບົບປະຕິບັດການ Qubes ແມ່ນຊັກຊ້າ (ໃນຂະນະທີ່ Whonix 16 ການທົດສອບການກໍ່ສ້າງຍັງສືບຕໍ່ສົ່ງ). ການພັດທະນາຂອງໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv3.

ການແຈກຢາຍແມ່ນອີງໃສ່ Debian GNU/Linux ແລະໃຊ້ Tor ເພື່ອຮັບປະກັນການປິດບັງຊື່. ຄຸນນະສົມບັດຂອງ Whonix ແມ່ນວ່າການແຈກຢາຍແມ່ນແບ່ງອອກເປັນສອງອົງປະກອບທີ່ຕິດຕັ້ງແຍກຕ່າງຫາກ - Whonix-Gateway ກັບການປະຕິບັດຂອງປະຕູເຄືອຂ່າຍສໍາລັບການສື່ສານທີ່ບໍ່ເປີດເຜີຍຊື່ແລະ Whonix-Workstation ກັບ desktop. ອົງປະກອບທັງສອງຖືກຈັດສົ່ງພາຍໃນຮູບພາບ boot ດຽວກັນ. ການເຂົ້າເຖິງເຄືອຂ່າຍຈາກສະພາບແວດລ້ອມ Whonix-Workstation ແມ່ນມີພຽງແຕ່ຜ່ານ Whonix-Gateway, ເຊິ່ງແຍກສະພາບແວດລ້ອມການເຮັດວຽກຈາກການຕິດຕໍ່ພົວພັນໂດຍກົງກັບໂລກພາຍນອກແລະອະນຸຍາດໃຫ້ນໍາໃຊ້ພຽງແຕ່ທີ່ຢູ່ເຄືອຂ່າຍທີ່ສົມມຸດຕິຖານ. ວິທີການນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດປົກປ້ອງຜູ້ໃຊ້ຈາກການຮົ່ວໄຫລຂອງທີ່ຢູ່ IP ທີ່ແທ້ຈິງໃນກໍລະນີທີ່ຕົວທ່ອງເວັບຖືກ hacked ແລະເຖິງແມ່ນວ່າການຂູດຮີດຊ່ອງໂຫວ່ທີ່ເຮັດໃຫ້ຜູ້ໂຈມຕີເຂົ້າເຖິງຮາກຂອງລະບົບ.

ການແຮັກ Whonix-Workstation ຈະຊ່ວຍໃຫ້ຜູ້ໂຈມຕີໄດ້ຮັບພຽງແຕ່ຕົວກໍານົດການເຄືອຂ່າຍທີ່ສົມມຸດຕິຖານ, ເນື່ອງຈາກວ່າຕົວກໍານົດການ IP ແລະ DNS ທີ່ແທ້ຈິງຖືກເຊື່ອງໄວ້ຢູ່ຫລັງປະຕູເຄືອຂ່າຍ, ເຊິ່ງສົ່ງການຈະລາຈອນຜ່ານ Tor ເທົ່ານັ້ນ. ມັນຄວນຈະຖືກພິຈາລະນາວ່າອົງປະກອບ Whonix ຖືກອອກແບບມາເພື່ອດໍາເນີນການໃນຮູບແບບຂອງລະບົບແຂກ, i.e. ຄວາມເປັນໄປໄດ້ຂອງການຂຸດຄົ້ນຊ່ອງໂຫວ່ 0-day ທີ່ສໍາຄັນໃນເວທີ virtualization ທີ່ສາມາດສະຫນອງການເຂົ້າເຖິງລະບົບເຈົ້າພາບບໍ່ສາມາດຖືກປະຕິເສດ. ເນື່ອງຈາກນີ້, ມັນບໍ່ໄດ້ຖືກແນະນໍາໃຫ້ດໍາເນີນການ Whonix-Workstation ໃນຄອມພິວເຕີດຽວກັນກັບ Whonix-Gateway.

Whonix-Workstation ໃຫ້ສະພາບແວດລ້ອມຜູ້ໃຊ້ Xfce ໂດຍຄ່າເລີ່ມຕົ້ນ. ຊຸດປະກອບມີໂຄງການເຊັ່ນ VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin, ແລະອື່ນໆ. ຊຸດ Whonix-Gateway ປະກອບມີຊຸດຂອງຄໍາຮ້ອງສະຫມັກເຊີຟເວີ, ລວມທັງເຄື່ອງແມ່ຂ່າຍຂອງ Apache httpd, ngnix ແລະ IRC, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອຈັດລະບຽບການດໍາເນີນງານຂອງການບໍລິການທີ່ເຊື່ອງໄວ້ Tor. ມັນເປັນໄປໄດ້ທີ່ຈະສົ່ງຕໍ່ອຸໂມງຜ່ານ Tor ສໍາລັບ Freenet, i2p, JonDonym, SSH ແລະ VPN. ການປຽບທຽບ Whonix ກັບ Tails, Tor Browser, Qubes OS TorVM ແລະ corridor ສາມາດພົບເຫັນຢູ່ໃນຫນ້ານີ້. ຖ້າຕ້ອງການ, ຜູ້ໃຊ້ສາມາດເຮັດໄດ້ດ້ວຍ Whonix-Gateway ເທົ່ານັ້ນແລະເຊື່ອມຕໍ່ລະບົບປົກກະຕິຂອງລາວໂດຍຜ່ານມັນ, ລວມທັງ Windows, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະສະຫນອງການເຂົ້າເຖິງສະຖານີເຮັດວຽກແບບບໍ່ເປີດເຜີຍຊື່ທີ່ໃຊ້ແລ້ວ.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ພື້ນຖານຊຸດການແຈກຢາຍໄດ້ຖືກປັບປຸງຈາກ Debian 10 (buster) ເປັນ Debian 11 (bullseye).
• ຄັງເກັບມ້ຽນການຕິດຕັ້ງ Tor ໄດ້ປ່ຽນຈາກ deb.torproject.org ໄປເປັນ packages.debian.org.
• ຊຸດ binaries-freedom ໄດ້ຖືກປະຕິເສດແລ້ວ, ເນື່ອງຈາກວ່າ electrum ແມ່ນມີຢູ່ໃນບ່ອນເກັບມ້ຽນ Debian ເດີມ.
• ບ່ອນຈັດເກັບຂໍ້ມູນ fasttrack (fasttrack.debian.net) ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ໂດຍຜ່ານທີ່ທ່ານສາມາດຕິດຕັ້ງ Gitlab, VirtualBox ແລະ Matrix ຮຸ່ນຫຼ້າສຸດ.
• ເສັ້ນທາງໄຟລ໌ໄດ້ຖືກປັບປຸງຈາກ /usr/lib ເປັນ /usr/libexec.
• VirtualBox ໄດ້ຖືກອັບເດດເປັນເວີຊັນ 6.1.26 ຈາກບ່ອນເກັບຂໍ້ມູນ Debian.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru