അജ്ഞാത ആശയവിനിമയങ്ങൾക്കായുള്ള വിതരണമായ വോണിക്സ് 18.2 പുറത്തിറങ്ങി.

ഉറപ്പായ അജ്ഞാതത്വം, സുരക്ഷ, സ്വകാര്യത സംരക്ഷണം എന്നിവ നൽകുന്നതിന് ലക്ഷ്യമിട്ടുള്ള വോണിക്സ് 18.2 വിതരണം പുറത്തിറക്കി. വിതരണം അടിസ്ഥാനമാക്കിയുള്ളതാണ് Debian ഗ്നു/Linux അജ്ഞാതത്വം ഉറപ്പാക്കാൻ ടോർ ഉപയോഗിക്കുന്നു. പ്രോജക്റ്റിന്റെ പ്രവർത്തനങ്ങൾ GPLv3 ലൈസൻസിന് കീഴിലാണ് ലൈസൻസ് ചെയ്തിരിക്കുന്നത്. ചിത്രങ്ങൾ ഡൗൺലോഡ് ചെയ്യാൻ ലഭ്യമാണ്. വെർച്വൽ മെഷീനുകൾ വെർച്വൽബോക്സിന് (LXQt, 1.5 GB കൺസോൾ എന്നിവയ്‌ക്കൊപ്പം 2.6 GB) ova ഫോർമാറ്റിലും, KVM ഹൈപ്പർവൈസറിന് (LXQt, 2.3 GB കൺസോൾ എന്നിവയ്‌ക്കൊപ്പം 4 GB) qcow2 ഫോർമാറ്റിലും.

വോണിക്സിന്റെ ഒരു പ്രത്യേക സവിശേഷത വിതരണത്തെ രണ്ട് വെവ്വേറെ എക്സിക്യൂട്ടബിൾ ഘടകങ്ങളായി വിഭജിക്കുക എന്നതാണ്: അജ്ഞാത ആശയവിനിമയങ്ങൾക്കായി ഒരു നെറ്റ്‌വർക്ക് ഗേറ്റ്‌വേ നടപ്പിലാക്കുന്ന വോണിക്സ്-ഗേറ്റ്‌വേ, ഒരു ഡെസ്‌ക്‌ടോപ്പ് അടങ്ങിയിരിക്കുന്ന വോണിക്സ്-വർക്ക്‌സ്റ്റേഷൻ. ഘടകങ്ങൾ പ്രത്യേക സിസ്റ്റം പരിതസ്ഥിതികളാണ്, ഒരൊറ്റ ബൂട്ട് ഇമേജിനുള്ളിൽ വിതരണം ചെയ്യുകയും വ്യത്യസ്ത പരിതസ്ഥിതികളിൽ പ്രവർത്തിക്കുകയും ചെയ്യുന്നു. വെർച്വൽ മെഷീനുകൾവോണിക്സ്-വർക്ക്സ്റ്റേഷൻ പരിതസ്ഥിതിയിൽ നിന്ന് നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസ് വോണിക്സ്-ഗേറ്റ്‌വേയിലൂടെ മാത്രമേ സാധ്യമാകൂ, ഇത് പുറം ലോകവുമായുള്ള നേരിട്ടുള്ള ഇടപെടലിൽ നിന്ന് തൊഴിൽ അന്തരീക്ഷത്തെ വേർതിരിക്കുകയും സാങ്കൽപ്പിക നെറ്റ്‌വർക്ക് വിലാസങ്ങൾ മാത്രം ഉപയോഗിക്കാൻ അനുവദിക്കുകയും ചെയ്യുന്നു. ഈ സമീപനം ഉപയോക്താവിനെ യഥാർത്ഥ ഡാറ്റ ചോർച്ചയിൽ നിന്ന് സംരക്ഷിക്കുന്നു. IP വിലാസങ്ങൾ ഒരു വെബ് ബ്രൗസർ ഹാക്ക് ചെയ്യപ്പെടുകയോ അല്ലെങ്കിൽ ആക്രമണകാരിക്ക് സിസ്റ്റത്തിലേക്ക് റൂട്ട് ആക്‌സസ് നൽകുന്ന ഒരു ദുർബലത ചൂഷണം ചെയ്യപ്പെടുകയോ ചെയ്താൽ.

Whonix-Workstation ഹാക്കുചെയ്യുന്നത് ആക്രമണകാരിയെ സാങ്കൽപ്പിക നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകൾ മാത്രം നേടാൻ അനുവദിക്കും, കാരണം ടോറിലൂടെ മാത്രം ട്രാഫിക്കിനെ നയിക്കുന്ന Whonix-Gateway നൽകുന്ന ഒരു നെറ്റ്‌വർക്ക് ഗേറ്റ്‌വേയുടെ അതിർത്തിക്ക് പിന്നിൽ യഥാർത്ഥ IP, DNS പാരാമീറ്ററുകൾ മറഞ്ഞിരിക്കുന്നു. ഗസ്റ്റ് സിസ്റ്റങ്ങളുടെ രൂപത്തിൽ പ്രവർത്തിക്കാൻ വൂനിക്സ് ഘടകങ്ങൾ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് കണക്കിലെടുക്കണം, അതായത്. ഹോസ്റ്റ് സിസ്റ്റത്തിലേക്ക് പ്രവേശനം നൽകുന്ന വിർച്ച്വലൈസേഷൻ പ്ലാറ്റ്‌ഫോമുകളിലെ ഗുരുതരമായ 0-ദിന കേടുപാടുകൾ ചൂഷണം ചെയ്യാനുള്ള സാധ്യത തള്ളിക്കളയാനാവില്ല. ഇക്കാരണത്താൽ, Whonix-Gateway പോലെ അതേ കമ്പ്യൂട്ടറിൽ Whonix-Workstation പ്രവർത്തിപ്പിക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല.

വോണിക്സ്-വർക്ക്സ്റ്റേഷൻ ഡിഫോൾട്ടായി LXQt ഉപയോക്തൃ പരിതസ്ഥിതിയിൽ വരുന്നു. ഇതിൽ VLC, Tor ബ്രൗസർ പോലുള്ള പ്രോഗ്രാമുകൾ ഉൾപ്പെടുന്നു. അപ്പാച്ചെ httpd, ngnix, IRC സെർവറുകൾ ഉൾപ്പെടെയുള്ള ഒരു കൂട്ടം സെർവർ ആപ്ലിക്കേഷനുകളുമായി വോണിക്സ്-ഗേറ്റ്‌വേ വരുന്നു, ഇവ ടോർ മറഞ്ഞിരിക്കുന്ന സേവനങ്ങൾ പ്രവർത്തിപ്പിക്കാൻ ഉപയോഗിക്കാം. ഫ്രീനെറ്റ്, i2p, JonDonym, SSH, എന്നിവയ്ക്ക് ടോറിലൂടെ ടണലിംഗ് സാധ്യമാണ്. വിപിഎൻവേണമെങ്കിൽ, ഉപയോക്താവിന് വോണിക്സ്-ഗേറ്റ്‌വേ മാത്രമേ ഉപയോഗിക്കാനാകൂ, കൂടാതെ അവരുടെ പതിവ് സിസ്റ്റങ്ങളെ അതിലൂടെ ബന്ധിപ്പിക്കാനും കഴിയും, Windows, നിലവിലുള്ള വർക്ക്സ്റ്റേഷനുകളിലേക്ക് അജ്ഞാത ആക്സസ് അനുവദിക്കുന്നു.

സിസ്റ്റം പരിസ്ഥിതി കിക്ക്സെക്യൂർ എന്ന സംരക്ഷിത വിതരണത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഇത് അതേ ഡെവലപ്പർമാർ സമാന്തരമായി വികസിപ്പിക്കുകയും വികസിക്കുകയും ചെയ്യുന്നു. Debian സുരക്ഷ വർദ്ധിപ്പിക്കുന്നതിനുള്ള അധിക സംവിധാനങ്ങളും ക്രമീകരണങ്ങളും: ഐസൊലേഷനുള്ള AppArmor, Tor വഴി അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക, പാസ്‌വേഡ് ഊഹത്തിൽ നിന്ന് പരിരക്ഷിക്കാൻ tally2 PAM മൊഡ്യൂൾ ഉപയോഗിക്കുക, RNG-യ്‌ക്കുള്ള എൻട്രോപ്പി വികസിപ്പിക്കുക, SUID പ്രവർത്തനരഹിതമാക്കുക, സ്ഥിരസ്ഥിതിയായി നെറ്റ്‌വർക്ക് പോർട്ടുകൾ തുറക്കാതിരിക്കുക, KSPP (കേർണൽ സെൽഫ് പ്രൊട്ടക്ഷൻ പ്രോജക്റ്റ്) യിൽ നിന്നുള്ള ശുപാർശകൾ ഉപയോഗിക്കുക, CPU പ്രവർത്തന വിവരങ്ങളുടെ ചോർച്ചയ്‌ക്കെതിരെ സംരക്ഷണം ചേർക്കുക തുടങ്ങിയവ.

പ്രധാന മാറ്റങ്ങൾ:

• GnuPG-യ്ക്ക് പകരം Sequoia-PGP പാക്കേജ് (Rust-ൽ ഒരു OpenPGP ഇംപ്ലിമെന്റേഷൻ) ഉപയോഗിക്കുന്നതിനായി Kicksecure എൻവയോൺമെന്റ് അപ്ഡേറ്റ് ചെയ്തു, കൂടാതെ ഡിഫോൾട്ടായി റിപ്പോസിറ്ററി പ്രവർത്തനരഹിതമാക്കി. Debian ഫാസ്റ്റ് ട്രാക്ക്: LXQt ഉപയോഗിക്കുമ്പോൾ, Qps (പ്രവർത്തിക്കുന്ന പ്രക്രിയകൾ കാണുന്നതിനുള്ള ഒരു ഇന്റർഫേസ്) ന്റെ ഇൻസ്റ്റാളേഷൻ നിർത്തി, കൂടാതെ പ്രിവിലേജ് ഇല്ലാത്ത ഉപയോക്താക്കൾ വെർച്വൽ മെഷീനുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് qemu:///session-നുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു.
• ഒരു ആന്തരിക സുരക്ഷാ ഓഡിറ്റ് നടത്തുകയും ഒരു ബാഹ്യ ഓഡിറ്റ് ആരംഭിക്കുകയും ചെയ്തിട്ടുണ്ട്.
• കീബോർഡ് ഇൻപുട്ടും മൗസ് ചലനങ്ങളും അടിസ്ഥാനമാക്കി ഉപയോക്തൃ തിരിച്ചറിയലിനെ നേരിടാൻ ഉപയോഗിക്കുന്ന മെച്ചപ്പെടുത്തിയ ക്ലോക്ക് പാക്കേജ്.
• Qubes-Whonix-Gateway വിതരണത്തിൽ fwupd-qubes-vm പാക്കേജ് ഉൾപ്പെടുന്നു.
• വോണിക്സ് തിരുത്തിയെഴുതിയത്-Windows-ഇൻസ്റ്റാളറും വോണിക്സും-Windows-സ്റ്റാർട്ടർ.
• ആപ്പിൾ സിലിക്കൺ പ്രോസസ്സറുകളുള്ള ഉപകരണങ്ങൾക്കായി മെച്ചപ്പെടുത്തിയ ബിൽഡ്.

അവലംബം: opennet.ru