Whonix 18.0, ການແຈກຢາຍສໍາລັບການສື່ສານທີ່ບໍ່ເປີດເຜີຍຊື່, ໄດ້ຖືກປ່ອຍອອກມາ.

Whonix 18.0, ການແຈກຢາຍທີ່ມີຈຸດປະສົງເພື່ອຮັບປະກັນການປິດບັງຊື່, ຄວາມປອດໄພ ແລະ ການປົກປ້ອງຄວາມເປັນສ່ວນຕົວ, ມີໃຫ້ແລ້ວໃນປັດຈຸບັນ. ການແຈກຢາຍແມ່ນອີງໃສ່ Debian GNU/Linux ແລະ ໃຊ້ Tor ເພື່ອຮັບປະກັນການປິດບັງຊື່. ວຽກງານຂອງໂຄງການແມ່ນໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ GPLv3. ຮູບພາບເຄື່ອງ virtual ໃນຮູບແບບ .ova ສຳລັບ VirtualBox (2.5 GB ດ້ວຍ LXQt ແລະ 1.6 GB ສຳລັບ console) ແລະ ຮູບແບບ qcow2 ສຳລັບ KVM hypervisor (3.4 GB ດ້ວຍ LXQt ແລະ 2.3 GB ສຳລັບ console) ສາມາດດາວໂຫຼດໄດ້.

ລັກສະນະທີ່ໂດດເດັ່ນຂອງ Whonix ແມ່ນການແບ່ງອອກເປັນສອງອົງປະກອບທີ່ສາມາດປະຕິບັດໄດ້ແຍກຕ່າງຫາກຄື: Whonix-Gateway, ເຊິ່ງໃຊ້ປະຕູເຄືອຂ່າຍສຳລັບການສື່ສານທີ່ບໍ່ລະບຸຊື່, ແລະ Whonix-Workstation, ເຊິ່ງບັນຈຸເດັສທັອບ. ອົງປະກອບເຫຼົ່ານີ້ແມ່ນສະພາບແວດລ້ອມລະບົບແຍກຕ່າງຫາກ, ສົ່ງພາຍໃນຮູບພາບບູດດຽວ ແລະ ເຮັດວຽກໃນເຄື່ອງ virtual ແຍກຕ່າງຫາກ. ການເຂົ້າເຖິງເຄືອຂ່າຍຈາກ Whonix-Workstation ແມ່ນເປັນໄປໄດ້ຜ່ານ Whonix-Gateway ເທົ່ານັ້ນ, ແຍກສະຖານີເຮັດວຽກຈາກການພົວພັນໂດຍກົງກັບໂລກພາຍນອກ ແລະ ອະນຸຍາດໃຫ້ໃຊ້ທີ່ຢູ່ເຄືອຂ່າຍທີ່ສົມມຸດຂຶ້ນເທົ່ານັ້ນ. ວິທີການນີ້ປົກປ້ອງຜູ້ໃຊ້ຈາກການຮົ່ວໄຫຼຂອງທີ່ຢູ່ IP ທີ່ແທ້ຈິງໃນກໍລະນີທີ່ມີການແຮັກເວັບບຼາວເຊີ ຫຼື ການຂູດຮີດຊ່ອງໂຫວ່ທີ່ເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດເຂົ້າເຖິງລະບົບໄດ້.

ການແຮັກ Whonix-Workstation ຈະອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີໄດ້ຮັບພາລາມິເຕີເຄືອຂ່າຍທີ່ສົມມຸດຂຶ້ນເທົ່ານັ້ນ, ຍ້ອນວ່າການຕັ້ງຄ່າ IP ແລະ DNS ທີ່ແທ້ຈິງຖືກເຊື່ອງໄວ້ຢູ່ຫລັງປະຕູເຄືອຂ່າຍທີ່ແລ່ນ Whonix-Gateway, ເຊິ່ງສົ່ງການຈະລາຈອນຜ່ານ Tor ເທົ່ານັ້ນ. ຄວນສັງເກດວ່າອົງປະກອບ Whonix ຖືກອອກແບບມາໃຫ້ເຮັດວຽກເປັນລະບົບແຂກ, ຊຶ່ງໝາຍຄວາມວ່າມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ປະໂຫຍດຈາກຊ່ອງໂຫວ່ zero-day ທີ່ສຳຄັນໃນເວທີ virtualization ທີ່ສາມາດໃຫ້ການເຂົ້າເຖິງລະບົບໂຮດ. ດັ່ງນັ້ນ, ຈຶ່ງບໍ່ແນະນຳໃຫ້ແລ່ນ Whonix-Workstation ໃນຄອມພິວເຕີດຽວກັນກັບ Whonix-Gateway.

Whonix-Workstation ມາພ້ອມກັບສະພາບແວດລ້ອມຜູ້ໃຊ້ LXQt ຕາມຄ່າເລີ່ມຕົ້ນ. ມັນປະກອບມີໂປຣແກຣມຕ່າງໆເຊັ່ນ VLC ແລະ Tor Browser. Whonix-Gateway ມາພ້ອມກັບຊຸດແອັບພລິເຄຊັນເຊີບເວີ, ລວມທັງເຊີບເວີ Apache httpd, ngnix, ແລະ IRC, ເຊິ່ງສາມາດໃຊ້ເພື່ອໃຊ້ບໍລິການທີ່ເຊື່ອງໄວ້ຂອງ Tor. ການເຊື່ອມຕໍ່ອຸໂມງຜ່ານ Tor ແມ່ນເປັນໄປໄດ້ສຳລັບ Freenet, i2p, JonDonym, SSH, ແລະ VPNຖ້າຕ້ອງການ, ຜູ້ໃຊ້ສາມາດໃຊ້ Whonix-Gateway ເທົ່ານັ້ນ ແລະ ເຊື່ອມຕໍ່ລະບົບປົກກະຕິຂອງເຂົາເຈົ້າຜ່ານມັນ, ລວມທັງ Windows, ເຊິ່ງອະນຸຍາດໃຫ້ເຂົ້າເຖິງສະຖານີເຮັດວຽກທີ່ມີຢູ່ແລ້ວໂດຍບໍ່ລະບຸຊື່.

ສະພາບແວດລ້ອມຂອງລະບົບແມ່ນອີງໃສ່ການແຈກຢາຍທີ່ໄດ້ຮັບການປົກປ້ອງ Kicksecure, ເຊິ່ງກຳລັງພັດທະນາຄຽງຄູ່ກັນໂດຍນັກພັດທະນາດຽວກັນ ແລະ ຂະຫຍາຍອອກໄປ Debian ກົນໄກ ແລະ ການຕັ້ງຄ່າເພີ່ມເຕີມສຳລັບຄວາມປອດໄພທີ່ເພີ່ມຂຶ້ນ: AppArmor ສຳລັບການແຍກ, ການຕິດຕັ້ງການອັບເດດຜ່ານ Tor, ການໃຊ້ໂມດູນ tally2 PAM ເພື່ອປ້ອງກັນການຄາດເດົາລະຫັດຜ່ານ, ການຂະຫຍາຍ entropy ສຳລັບ RNG, ການປິດ SUID, ການບໍ່ເປີດພອດເຄືອຂ່າຍໂດຍຄ່າເລີ່ມຕົ້ນ, ການໃຊ້ຄຳແນະນຳຈາກ KSPP (ໂຄງການປົກປ້ອງຕົນເອງຂອງ Kernel), ການເພີ່ມການປ້ອງກັນຈາກການຮົ່ວໄຫຼຂອງຂໍ້ມູນກິດຈະກຳ CPU, ແລະອື່ນໆ.

ການປ່ຽນແປງຕົ້ນຕໍ:

• ຖານຂໍ້ມູນຊຸດການແຈກຢາຍໄດ້ຖືກອັບເດດແລ້ວດ້ວຍ Debian 12 ເຖິງ Debian 13​.
• ສະພາບແວດລ້ອມ desktop Xfce ໄດ້ຖືກປ່ຽນແທນໂດຍ LXQt. ໂປຣໂຕຄໍ Wayland ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ.
• ແພັກເກດດັ່ງກ່າວປະກອບມີອຸປະກອນ ram-wipe ທີ່ລຶບລ້າງເນື້ອໃນຂອງ RAM ກ່ອນທີ່ຈະປິດລະບົບຄືນໃໝ່.
• ຊຸດດັ່ງກ່າວປະກອບມີຊຸດ USBGuard ສໍາລັບການຄຸ້ມຄອງການເປີດໃຊ້ອຸປະກອນ USB ທີ່ເຊື່ອມຕໍ່ເພື່ອປ້ອງກັນການໂຈມຕີຜ່ານອຸປະກອນ USB ທີ່ເປັນອັນຕະລາຍເຊັ່ນ BadUSB.
• ກອບ privleap (ຄ້າຍກັບ sudo) ຖືກນໍາໃຊ້ເພື່ອເປີດຂະບວນການສິດທິພິເສດ.
• ການຈັດສົ່ງປະກອບມີ nmap ແລະ nping utilities.
• Xpdf ໄດ້ຖືກໂຍກຍ້າຍອອກຈາກການແຈກຢາຍ.
• ຊຸດ backlight-tool-dist ແມ່ນໃຊ້ເພື່ອຄວບຄຸມແສງ backlight.
• ແພັກເກດຕໍ່ໄປນີ້ແມ່ນໃຊ້ເພື່ອຈັດການຮູບແບບແປ້ນພິມ: set-system-keymap, set-console-keymap, set-labwc-keymap, set-grub-keymap.
• ຄວາມໄວໃນການໂຫຼດໄດ້ຖືກເລັ່ງ ແລະ ການບໍລິໂພກຄວາມຊົງຈຳໄດ້ຮັບການປັບປຸງໃຫ້ເໝາະສົມ.
• ຊຸດ Kloak, ທີ່ໃຊ້ເພື່ອຕ້ານການລະບຸຕົວຕົນຂອງຜູ້ໃຊ້ໂດຍອີງໃສ່ການປ້ອນແປ້ນພິມ ແລະການເຄື່ອນໄຫວຂອງເມົາສ໌, ໄດ້ຖືກຂຽນຄືນໃໝ່ທັງໝົດ ແລະສົ່ງໄປທີ່ Wayland.
• ເພີ່ມແລ້ວ ຮອງຮັບ IPv6.
• ໃນດ້ານ Whonix-Gateway, ຊຸດ user-sysmaint-split ຈະຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ, ໂດຍຈັດຕັ້ງປະຕິບັດ boot sessions ແຍກຕ່າງຫາກສຳລັບການດຳເນີນງານ ແລະ ການບຳລຸງຮັກສາ (SYSMAINT - ການບຳລຸງຮັກສາລະບົບ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru