De release van Whonix 16, gericht op het bieden van gegarandeerde anonimiteit, veiligheid en bescherming van persoonlijke informatie, heeft plaatsgevonden. De opstartbeelden van Whonix zijn gemaakt voor gebruik onder de KVM-hypervisor. De bouwpakketten voor VirtualBox en voor gebruik in het Qubes-besturingssysteem worden vertraagd (de testversies van Whonix 16 worden nog steeds geleverd). Het project wordt verspreid onder de GPLv3-licentie.
De distributie is gebaseerd op Debian GNU/Linux en gebruikt Tor om anonimiteit te waarborgen. Een kenmerk van Whonix is de opsplitsing van de distributie in twee afzonderlijk te installeren componenten: Whonix-Gateway met een netwerkgateway voor anonieme communicatie en Whonix-Workstation met een desktopomgeving. Beide componenten worden geleverd binnen één opstartbeeld. De toegang tot het netwerk vanuit de Whonix-Workstation-omgeving gebeurt uitsluitend via de Whonix-Gateway, wat de werkplek isoleert van directe interactie met de externe wereld en alleen het gebruik van fictieve netwerkadressen toestaat. Deze benadering helpt de gebruiker te beschermen tegen het lekken van echte informatie. IP-adressen in het geval van een hack van de webbrowser en zelfs bij het exploiteren van een kwetsbaarheid die de aanvaller root-toegang tot het systeem geeft.
Het hacken van Whonix-Workstation zou een aanvaller alleen fictieve netwerkparameters bieden, omdat het echte IP-adres en DNS-parameters verborgen blijven achter de netwerkgateway, die het verkeer uitsluitend via Tor leidt. Tegelijkertijd moet worden opgemerkt dat de componenten van Whonix zijn ontworpen om als gastsystemen te draaien, wat betekent dat de exploitatie van kritieke 0-day kwetsbaarheden in virtualisatieplatforms mogelijk is, die toegang tot het host-systeem kunnen bieden. Daarom wordt het niet aanbevolen om Whonix-Workstation op dezelfde computer te draaien als Whonix-Gateway.
Whonix-Workstation biedt standaard een gebruikersomgeving met Xfce. De levering bevat programma's zoals VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin, enz. In de levering van Whonix-Gateway kan een set serverapplicaties worden gevonden, waaronder Apache httpd, nginx en IRC-servers, die kunnen worden gebruikt voor het opzetten van Tor verborgen diensten. Het is mogelijk om tunnels via Tor om te leiden voor Freenet, i2p, JonDonym, SSH en meer. VPN. Een vergelijking van Whonix met Tails, Tor Browser, Qubes OS TorVM en corridor is te vinden op deze pagina. Indien gewenst kan de gebruiker zich beperken tot alleen Whonix-Gateway en zijn reguliere systemen, waaronder Windows, aansluiten via deze gateway, wat de mogelijkheid biedt om anonieme toegang te garanderen voor al bestaande werkstations.
Belangrijkste wijzigingen:
- De pakketbasis van de distributie is bijgewerkt van Debian 10 (buster) naar Debian 11 (bullseye).
- De repository voor het installeren van Tor is overgeschakeld van deb.torproject.org naar packages.debian.org.
- Het binaries-freedom-pakket is als verouderd verklaard, aangezien electrum nu beschikbaar is vanuit de standaard Debian-repository.
- De fasttrack-repository (fasttrack.debian.net) is standaard ingeschakeld, waarmee je de nieuwste versies van Gitlab, VirtualBox en Matrix kunt installeren.
- Bestandspaden zijn bijgewerkt van /usr/lib naar /usr/libexec.
- VirtualBox is bijgewerkt naar versie 6.1.26 vanuit de Debian-repository.
Bron: opennet.ru
