Whonix 17.2 को रिलीज, बेनामी संचार को लागी एक वितरण

गुमनामता, सुरक्षा र गोपनीयता सुरक्षाको ग्यारेन्टी प्रदान गर्ने उद्देश्यले बनाइएको वितरण, Whonix १७.२ अब उपलब्ध छ। वितरणमा आधारित छ Debian जीएनयू/Linux र गुमनामता सुनिश्चित गर्न टोर प्रयोग गर्दछ। परियोजनाको काम GPLv3 अन्तर्गत इजाजतपत्र प्राप्त छ। VirtualBox को लागि .ova ढाँचामा भर्चुअल मेसिन छविहरू (Xfce सँग २.१ GB र कन्सोलको लागि १.४ GB) डाउनलोडको लागि उपलब्ध छन्। छविलाई KVM हाइपरभाइजरसँग प्रयोगको लागि पनि रूपान्तरण गर्न सकिन्छ।

Whonix को एउटा अद्वितीय विशेषता भनेको यसलाई दुई अलग-अलग कार्यान्वयनयोग्य कम्पोनेन्टहरूमा विभाजन गर्नु हो: Whonix-Gateway, जसले बेनामी सञ्चारको लागि नेटवर्क गेटवे लागू गर्दछ, र Whonix-Workstation, जसमा डेस्कटप हुन्छ। दुबै कम्पोनेन्टहरू एउटै बुट छवि भित्र डेलिभर गरिन्छ। Whonix-Workstation वातावरणबाट नेटवर्क पहुँच Whonix-Gateway मार्फत मात्र गरिन्छ, जसले कार्य वातावरणलाई बाहिरी संसारसँग प्रत्यक्ष अन्तरक्रियाबाट अलग गर्छ र काल्पनिक नेटवर्क ठेगानाहरूको मात्र प्रयोग गर्न अनुमति दिन्छ। यो दृष्टिकोणले प्रयोगकर्तालाई वास्तविक-विश्व डेटा चुहावटबाट जोगाउँछ। आईपी ​​ठेगानाहरू वेब ब्राउजर ह्याक भएको अवस्थामा, वा आक्रमणकारीलाई प्रणालीमा रूट पहुँच दिने कमजोरीको शोषण गरिएको भए पनि।

Whonix-Workstation ह्याक गर्नाले आक्रमणकारीलाई काल्पनिक नेटवर्क प्यारामिटरहरू मात्र प्राप्त गर्न अनुमति दिनेछ, किनकि वास्तविक IP र DNS प्यारामिटरहरू Whonix-Gateway द्वारा संचालित नेटवर्क गेटवेको सिमाना पछाडि लुकेका छन्, जसले टोर मार्फत मात्र ट्राफिकलाई मार्ग दिन्छ। यो ध्यानमा राख्नु पर्छ कि Whonix कम्पोनेन्टहरू अतिथि प्रणालीको रूपमा चलाउन डिजाइन गरिएको हो, अर्थात्। होस्ट प्रणालीमा पहुँच प्रदान गर्न सक्ने भर्चुअलाइजेशन प्लेटफर्महरूमा महत्वपूर्ण ०-दिनको कमजोरीहरूको शोषणको सम्भावनालाई नकार्न सकिँदैन। यस कारणले, यो Whonix-Gateway को रूपमा उही कम्प्युटरमा Whonix-Workstation चलाउन सिफारिस गरिएको छैन।

Whonix-Workstation पूर्वनिर्धारित रूपमा Xfce प्रयोगकर्ता वातावरणको साथ आउँछ। यसमा VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin, र थप जस्ता कार्यक्रमहरू समावेश छन्। Whonix-Gateway Apache httpd, ngnix, र IRC सर्भरहरू सहित सर्भर अनुप्रयोगहरूको सेटको साथ आउँछ, जुन Tor लुकेका सेवाहरू चलाउन प्रयोग गर्न सकिन्छ। Freenet, i2p, JonDonym, SSH, र को लागि Tor माथि टनेलिङ सम्भव छ। VPNWhonix को Tails, Tor Browser, Qubes OS TorVM, र corridor सँग तुलना यस पृष्ठमा पाउन सकिन्छ। यदि चाहियो भने, प्रयोगकर्ताले Whonix-Gateway मात्र प्रयोग गर्न सक्छन् र यसको माध्यमबाट आफ्नो सामान्य प्रणालीहरू जडान गर्न सक्छन्, जसमा Windows, जसले पहिले नै प्रयोगमा रहेका कार्यस्थानहरूमा अज्ञात पहुँच प्रदान गर्न सम्भव बनाउँछ।

मुख्य परिवर्तनहरू:

• संरक्षित किकसेक्योर वितरणको कम्पोनेन्टहरूमा आधारित अपडेट गरिएका एसेम्बलीहरू, जसले विस्तार गर्दछ Debian सुरक्षा बढाउनको लागि अतिरिक्त संयन्त्र र सेटिङहरू (आइसोलेसनको लागि AppArmor, Tor मार्फत अद्यावधिकहरू स्थापना गर्ने, पासवर्ड अनुमान गर्नबाट जोगाउन tally2 PAM मोड्युल प्रयोग गर्ने, RNG को लागि एन्ट्रोपी विस्तार गर्ने, SUID असक्षम पार्ने, पूर्वनिर्धारित रूपमा नेटवर्क पोर्टहरू नखोल्ने, KSPP (कर्नेल सेल्फ प्रोटेक्शन प्रोजेक्ट) बाट सिफारिसहरू प्रयोग गर्ने, CPU गतिविधिको बारेमा जानकारीको चुहावट विरुद्ध सुरक्षा थप्ने, आदि)।
• पूर्वनिर्धारित रूपमा टोर नेटवर्कमा जडान सक्षम गरियो (पहिलो बुटमा जडान विजार्डलाई कल नगरी)। नेटवर्कमा सीधा जडान चाहिने प्रयोगकर्ताहरूलाई अलग-अलग ACW (Anon Connection Wizard) मा कल गर्न भनिएको छ।
• Whonix-Firewall फायरवाल iptables बाट nftables मा सारिएको छ।
• सुधारिएको IPv6 समर्थन।
• स्थापनाकर्ताले सुसज्जित Whonix-Host को प्रयोगात्मक लाइभ निर्माणमा काम जारी रह्यो। निर्माण Kicksecur वातावरणमा आधारित छ र Whonix-Gateway र Whonix-Workstation बाट भर्चुअल मेसिनहरू चलाउनको लागि सुरक्षित होस्ट वातावरण प्रदान गर्न डिजाइन गरिएको हो।
• टोर र टोर ब्राउजरको अद्यावधिक संस्करणहरू।
• Bisq 2 विकेन्द्रीकृत P2P नेटवर्कलाई क्रिप्टोकरेन्सी एक्सचेन्ज र व्यापारको लागि समर्थन गर्न परिवर्तनहरू गरिएको छ।
• Qubes OS को लागि टेम्प्लेटहरू अद्यावधिक गरिएका छन्। पल्सोडियोबाट पाइप तारमा सरुवाको काम सम्पन्न भएको छ । Tinyproxy र SOCKS प्रोटोकल Tor मार्फत ट्राफिक मार्ग गर्न प्रयोग गरिन्छ।
• KVM हाइपरभाइजर अन्तर्गत चल्दा, Whonix-Gateway भर्चुअल मेसिनको प्यारामिटरहरूमा RAM साइज 1280 MB, र Whonix-Workstation - 2048 MB मा बढाइन्छ, जुन VirtualBox को लागि पहिले प्रयोग गरिएका सेटिङहरूसँग मेल खान्छ।

स्रोत: opennet.ru