Notika Whonix 16 izplatīšanas komplekta izlaišana, kuras mērķis bija nodrošināt garantētu anonimitāti, drošību un privātās informācijas aizsardzību. Whonix sāknēšanas attēli ir paredzēti darbam ar KVM hipervizoru. Builds for VirtualBox un izmantošanai Qubes operētājsistēmā tiek aizkavēts (kamēr Whonix 16 testa būvējumu piegāde turpinās). Projekta izstrādes tiek izplatītas saskaņā ar GPLv3 licenci.
Izplatīšana ir balstīta uz Debian GNU/Linux un izmanto Tor, lai nodrošinātu anonimitāti. Whonix iezīme ir tāda, ka izplatīšana ir sadalīta divos atsevišķi instalētos komponentos - Whonix-Gateway ar tīkla vārtejas ieviešanu anonīmiem sakariem un Whonix-Workstation ar darbvirsmu. Abi komponenti tiek piegādāti vienā sāknēšanas attēlā. Piekļuve tīklam no Whonix-Workstation vides tiek veikta tikai caur Whonix-Gateway, kas izolē darba vidi no tiešas mijiedarbības ar ārpasauli un ļauj izmantot tikai fiktīvas tīkla adreses. Šī pieeja ļauj aizsargāt lietotāju no īstās IP adreses noplūdes tīmekļa pārlūkprogrammas uzlaušanas gadījumā un pat tad, ja tiek izmantota ievainojamība, kas nodrošina uzbrucējam saknes piekļuvi sistēmai.
Whonix-Workstation uzlaušana ļaus uzbrucējam iegūt tikai fiktīvus tīkla parametrus, jo īstie IP un DNS parametri ir paslēpti aiz tīkla vārtejas, kas maršrutē trafiku tikai caur Tor. Jāņem vērā, ka Whonix komponenti ir paredzēti, lai darbotos viesu sistēmu veidā, t.i. nevar izslēgt iespēju izmantot virtualizācijas platformu kritiskās 0 dienu ievainojamības, kas var nodrošināt piekļuvi resursdatora sistēmai. Sakarā ar to nav ieteicams palaist Whonix-Workstation tajā pašā datorā ar Whonix-Gateway.
Whonix-Workstation pēc noklusējuma nodrošina Xfce lietotāja vidi. Paketē ietilpst tādas programmas kā VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin u.c. Whonix-Gateway pakotnē ir iekļauts servera lietojumprogrammu komplekts, tostarp Apache httpd, ngnix un IRC serveri, kurus var izmantot, lai organizētu Tor slēpto pakalpojumu darbību. Ir iespējams pārsūtīt tuneļus caur Tor for Freenet, i2p, JonDonym, SSH un VPN. Whonix ar Tails, Tor Browser, Qubes OS TorVM un koridora salīdzinājumu var atrast šajā lapā. Ja vēlas, lietotājs var iztikt tikai ar Whonix-Gateway un caur to savienot savas ierastās sistēmas, tostarp Windows, kas ļauj nodrošināt anonīmu piekļuvi jau izmantotajām darbstacijām.
Galvenās izmaiņas:
- Izplatīšanas pakotņu bāze ir atjaunināta no Debian 10 (buster) uz Debian 11 (bullseye).
- Tor instalācijas repozitorijs ir pārslēgts no deb.torproject.org uz packages.debian.org.
- Bināro failu brīvības pakotne ir novecojusi, jo electrum tagad ir pieejams vietējā Debian repozitorijā.
- Fasttrack repozitorijs (fasttrack.debian.net) ir iespējots pēc noklusējuma, caur kuru var instalēt jaunākās Gitlab, VirtualBox un Matrix versijas.
- Failu ceļi ir atjaunināti no /usr/lib uz /usr/libexec.
- VirtualBox ir atjaunināts uz versiju 6.1.26 no Debian repozitorija.
Avots: opennet.ru