အာမခံချက်ရှိသော အမည်မဖော်လိုမှု၊ လုံခြုံရေးနှင့် ကိုယ်ရေးကိုယ်တာလုံခြုံရေးကာကွယ်မှုတို့ကို ပေးအပ်ရန် ရည်ရွယ်သည့် Whonix 18.2 ဖြန့်ဖြူးမှုကို ထုတ်ပြန်လိုက်ပါပြီ။ ဖြန့်ဖြူးမှုသည် အောက်ပါအချက်များအပေါ် အခြေခံထားသည်- Debian GNU/Linux နှင့် အမည်မဖော်လိုမှုကို သေချာစေရန် Tor ကို အသုံးပြုသည်။ ပရောဂျက်၏ လုပ်ငန်းကို GPLv3 လိုင်စင်အောက်တွင် လိုင်စင်ချထားပေးသည်။ ပုံများကို ဒေါင်းလုဒ်လုပ်နိုင်ပါသည်။ virtual စက်များ VirtualBox (LXQt ပါသည့် 2.6 GB နှင့် console 1.5 GB) အတွက် ova format နှင့် KVM hypervisor (LXQt ပါသည့် 4 GB နှင့် console 2.3 GB) အတွက် qcow2။
Whonix ရဲ့ ထူးခြားတဲ့အချက်ကတော့ ဖြန့်ဖြူးမှုကို သီးခြားစီ executable components နှစ်ခုအဖြစ် ပိုင်းခြားထားခြင်းပါပဲ- Whonix-Gateway က anonymous communications အတွက် network gateway တစ်ခုကို အကောင်အထည်ဖော်ပေးပြီး desktop ပါဝင်တဲ့ Whonix-Workstation လည်း ပါဝင်ပါတယ်။ components တွေက single boot image တစ်ခုတည်းအတွင်းမှာ ပေးပို့ပြီး မတူညီတဲ့ environment တွေမှာ run တဲ့ သီးခြား system environments တွေ ဖြစ်ပါတယ်။ virtual စက်များWhonix-Workstation ပတ်ဝန်းကျင်မှ ကွန်ရက်သို့ ဝင်ရောက်ခြင်းကို Whonix-Gateway မှတစ်ဆင့်သာ ပြုလုပ်နိုင်ပြီး ၎င်းသည် အလုပ်ပတ်ဝန်းကျင်ကို ပြင်ပကမ္ဘာနှင့် တိုက်ရိုက်ထိတွေ့ဆက်ဆံမှုမှ ခွဲထုတ်ထားပြီး စိတ်ကူးယဉ်ကွန်ရက်လိပ်စာများကိုသာ အသုံးပြုခွင့်ပြုသည်။ ဤနည်းလမ်းသည် အသုံးပြုသူကို လက်တွေ့ကမ္ဘာဒေတာယိုစိမ့်မှုမှ ကာကွယ်ပေးသည်။ IP လိပ်စာများ ဝဘ်ဘရောက်ဆာတစ်ခု ဟက်ခ်ခံရခြင်း သို့မဟုတ် တိုက်ခိုက်သူအား စနစ်သို့ root access ပေးသည့် အားနည်းချက်တစ်ခုကို အသုံးချခံရခြင်းဖြစ်ရပ်။
Whonix-Workstation ကို ဟက်ခ်ခြင်းသည် တိုက်ခိုက်သူအား စိတ်ကူးယဉ်ကွန်ရက် ကန့်သတ်ချက်များသာ ရရှိစေမည်ဖြစ်ပြီး၊ အဘယ်ကြောင့်ဆိုသော် အစစ်အမှန် IP နှင့် DNS ဘောင်များကို Tor မှတဆင့်သာ လမ်းကြောင်းပေးသည့် Whonix-Gateway မှ မောင်းနှင်သည့် ကွန်ရက်တံခါးပေါက်၏ နယ်နိမိတ်နောက်တွင် ဝှက်ထားသောကြောင့် ဖြစ်သည်။ Whonix အစိတ်အပိုင်းများကို ဧည့်သည်စနစ်ပုံစံဖြင့် လုပ်ဆောင်ရန် ဒီဇိုင်းထုတ်ထားကြောင်း ထည့်သွင်းစဉ်းစားသင့်သည်။ host system သို့ဝင်ရောက်ခွင့်ပေးနိုင်သော virtualization ပလပ်ဖောင်းများတွင် အရေးကြီးသော 0-day vulnerabilities များကို အသုံးချခြင်း၏ ဖြစ်နိုင်ခြေကို ဖယ်ထုတ်၍မရပါ။ ထို့အတွက်ကြောင့် Whonix-Gateway ကဲ့သို့တူညီသောကွန်ပျူတာပေါ်တွင် Whonix-Workstation ကို run ရန် အကြံပြုထားခြင်းမရှိပါ။
Whonix-Workstation တွင် default အားဖြင့် LXQt user environment ပါရှိသည်။ ၎င်းတွင် VLC နှင့် Tor Browser ကဲ့သို့သော program များ ပါဝင်သည်။ Whonix-Gateway တွင် Tor hidden service များကို run ရန်အသုံးပြုနိုင်သည့် Apache httpd၊ ngnix နှင့် IRC server များအပါအဝင် server application အစုံတစ်ခု ပါရှိသည်။ Freenet၊ i2p၊ JonDonym၊ SSH နှင့် VPN ကိုလိုအပ်ပါက အသုံးပြုသူသည် Whonix-Gateway ကိုသာ အသုံးပြုနိုင်ပြီး ၎င်းတို့၏ ပုံမှန်စနစ်များကို ၎င်းမှတစ်ဆင့် ချိတ်ဆက်နိုင်သည်၊ အပါအဝင် Windowsရှိပြီးသား workstation များကို အမည်မဖော်ဘဲ ဝင်ရောက်ကြည့်ရှုနိုင်စေပါသည်။
စနစ်ပတ်ဝန်းကျင်သည် ကာကွယ်ထားသော ဖြန့်ဖြူးမှု Kicksecure ကို အခြေခံထားပြီး၊ ၎င်းကို တူညီသော developer များက တစ်ပြိုင်နက်တည်း တီထွင်နေပြီး တိုးချဲ့လျက်ရှိသည်။ Debian လုံခြုံရေးတိုးမြှင့်ရန်အတွက် အပိုယန္တရားများနှင့် ဆက်တင်များ- သီးခြားခွဲထားရန် AppArmor၊ Tor မှတစ်ဆင့် အပ်ဒိတ်များကို ထည့်သွင်းခြင်း၊ စကားဝှက်ခန့်မှန်းခြင်းမှ ကာကွယ်ရန် tally2 PAM မော်ဂျူးကို အသုံးပြုခြင်း၊ RNG အတွက် entropy ကို ချဲ့ထွင်ခြင်း၊ SUID ကို ပိတ်ခြင်း၊ ကွန်ရက်ပေါက်များကို မူရင်းအတိုင်း မဖွင့်ခြင်း၊ KSPP (Kernel Self Protection Project) မှ အကြံပြုချက်များကို အသုံးပြုခြင်း၊ CPU လုပ်ဆောင်ချက် အချက်အလက်များ ယိုစိမ့်ခြင်းမှ ကာကွယ်မှု ထည့်သွင်းခြင်း စသည်တို့။
အဓိကပြောင်းလဲမှုများ-
- GnuPG အစား Sequoia-PGP package (Rust ရှိ OpenPGP အကောင်အထည်ဖော်မှု) ကိုအသုံးပြုရန် Kicksecure environment ကို အပ်ဒိတ်လုပ်ပြီး default အနေဖြင့် repository ကို disable လုပ်ခဲ့သည်။ Debian အမြန်လမ်းကြောင်း- LXQt ကိုအသုံးပြုသည့်အခါ Qps (လည်ပတ်နေသောလုပ်ငန်းစဉ်များကိုကြည့်ရှုရန် interface တစ်ခု) ထည့်သွင်းခြင်းကို ရပ်တန့်ထားသည်။ virtual machine များကို လည်ပတ်ရန်အတွက် qemu:///session အတွက် ပံ့ပိုးမှုကို ထည့်သွင်းထားသည်။
- အတွင်းပိုင်းလုံခြုံရေးစစ်ဆေးမှုကို ပြုလုပ်ခဲ့ပြီး ပြင်ပစစ်ဆေးမှုကို စတင်ခဲ့ပါသည်။
- ကီးဘုတ်ထည့်သွင်းမှုနှင့် မောက်စ်လှုပ်ရှားမှုများအပေါ် အခြေခံ၍ အသုံးပြုသူခွဲခြားသတ်မှတ်ခြင်းကို တန်ပြန်ရန်အသုံးပြုသည့် Kloak package ကို တိုးတက်ကောင်းမွန်အောင်ပြုလုပ်ထားသည်။
- Qubes-Whonix-Gateway ဖြန့်ဖြူးမှုတွင် fwupd-qubes-vm package ပါဝင်သည်။
- Whonix မှ ပြန်လည်ရေးသားသည်-Windows-ထည့်သွင်းသူနှင့် Whonix-Windows-စတင်သူ။
- Apple Silicon ပရိုဆက်ဆာများပါသည့် စက်ပစ္စည်းများအတွက် ပိုမိုကောင်းမွန်သော တည်ဆောက်မှု။
source: opennet.ru
