Објавена е Whonix 18.2, дистрибуција за анонимни комуникации

Дистрибуцијата Whonix 18.2, чија цел е да обезбеди загарантирана анонимност, безбедност и заштита на приватноста, е објавена. Дистрибуцијата е базирана на Debian ГНУ/Linux и користи Tor за да обезбеди анонимност. Работата на проектот е лиценцирана под GPLv3. Достапни за преземање се слики од виртуелни машини во .ova формат за VirtualBox (2.6 GB со LXQt и 1.5 GB за конзола) и qcow2 формат за KVM хипервизорот (4 GB со LXQt и 2.3 GB за конзола).

Посебна карактеристика на Whonix е поделбата на дистрибуцијата на две одделно лансирани компоненти - Whonix-Gateway со имплементација на мрежен портал за анонимни комуникации и Whonix-Workstation со десктоп. Компонентите се одделни системски средини испорачани во една слика за стартување и работат во различни виртуелни машини. Пристапот до мрежата од работната станица Whonix се врши само преку Whonix-Gateway, кој ја изолира работната средина од директна интеракција со надворешниот свет и овозможува користење само на фиктивни мрежни адреси. Овој пристап ви овозможува да го заштитите корисникот од протекување на вистинска IP адреса во случај на хакирање на веб-прелистувач или експлоатација на ранливост што му дава на напаѓачот root пристап до системот.

Хакирањето на Whonix-Workstation ќе му овозможи на напаѓачот да добие само фиктивни мрежни параметри, бидејќи вистинските параметри на IP и DNS се скриени зад границата на мрежната порта напојувана од Whonix-Gateway, која го насочува сообраќајот само преку Tor. Треба да се земе предвид дека компонентите на Whonix се дизајнирани да работат во форма на гостински системи, т.е. не може да се исклучи можноста за искористување на критичните 0-дневни пропусти во виртуелизациските платформи кои можат да обезбедат пристап до системот на домаќинот. Поради ова, не се препорачува да се стартува Whonix-Workstation на истиот компјутер како Whonix-Gateway.

Whonix-Workstation доаѓа со LXQt корисничката околина по дифолт. Вклучува програми како што се VLC и Tor Browser. Whonix-Gateway вклучува сет на серверски апликации, вклучувајќи Apache httpd, ngnix и IRC сервери, кои можат да се користат за извршување на скриени Tor услуги. Тунелирањето преку Tor е можно за Freenet, i2p, JonDonym, SSH и VPN. Доколку сакате, корисникот може да користи само Whonix-Gateway и да ги поврзува своите редовни системи преку него, вклучувајќи Windows, што овозможува анонимен пристап до постоечките работни станици.

Системската околина е базирана на заштитената дистрибуција Kicksecure, која се развива паралелно од истите развивачи и се проширува. Debian Дополнителни механизми и поставки за зголемена безбедност: AppArmor за изолација, инсталирање ажурирања преку Tor, користење на модулот tally2 PAM за заштита од погодување лозинки, проширување на ентропијата за RNG, оневозможување на SUID, неподифување на мрежни порти, користење на препораки од KSPP (Kernel Self Protection Project), додавање заштита од протекување на информации за активноста на процесорот, итн.

Главни промени:

• Ажурирана е околината Kicksecure за да го користи пакетот Sequoia-PGP (имплементација на OpenPGP во Rust) наместо GnuPG, и стандардно е оневозможено складиштето. Debian Брза патека: При користење на LXQt, инсталацијата на Qps (интерфејс за прегледување на активни процеси) е запрена; додадена е поддршка за qemu:///session за работа на виртуелни машини од страна на непривилегирани корисници.
• Спроведена е внатрешна безбедносна ревизија и започната е надворешна ревизија.
• Подобрен пакет Kloak, кој се користи за спротивставување на идентификацијата на корисникот врз основа на внесот на тастатурата и движењата на глувчето.
• Дистрибуцијата Qubes-Whonix-Gateway го вклучува пакетот fwupd-qubes-vm.
• Преработено од Whonix-Windows-Инсталатер и Whonix-Windows-Стартер.
• Подобрена конструкција за уреди со Apple Silicon процесори.

Извор: opennet.ru