De release van de Whonix 16-distributiekit vond plaats, gericht op het bieden van gegarandeerde anonimiteit, veiligheid en bescherming van privΓ©-informatie. Whonix-opstartimages zijn ontworpen om te draaien onder de KVM-hypervisor. Builds voor VirtualBox en voor gebruik op het Qubes-besturingssysteem zijn vertraagd (terwijl Whonix 16-testbuilds worden verzonden). De ontwikkelingen van het project worden gedistribueerd onder de GPLv3-licentie.
De distributie is gebaseerd op Debian GNU/Linux en maakt gebruik van Tor om anonimiteit te garanderen. Een kenmerk van Whonix is ββββdat de distributie is verdeeld in twee afzonderlijk geΓ―nstalleerde componenten: Whonix-Gateway met de implementatie van een netwerkgateway voor anonieme communicatie en Whonix-Workstation met een desktop. Beide componenten worden geleverd binnen dezelfde opstartimage. Toegang tot het netwerk vanuit de Whonix-werkstationomgeving vindt uitsluitend plaats via de Whonix-Gateway, die de werkomgeving isoleert van directe interactie met de buitenwereld en het gebruik van alleen fictieve netwerkadressen mogelijk maakt. Met deze aanpak kunt u de gebruiker beschermen tegen het lekken van het echte IP-adres in het geval dat een webbrowser wordt gehackt en zelfs wanneer misbruik wordt gemaakt van een kwetsbaarheid die de aanvaller root-toegang tot het systeem geeft.
Door Whonix-Workstation te hacken, kan de aanvaller alleen fictieve netwerkparameters verkrijgen, omdat de echte IP- en DNS-parameters verborgen zijn achter de netwerkgateway, die verkeer alleen via Tor leidt. Er moet rekening mee worden gehouden dat Whonix-componenten zijn ontworpen om te worden uitgevoerd in de vorm van gastsystemen, d.w.z. de mogelijkheid van misbruik van kritieke 0-day-kwetsbaarheden in virtualisatieplatforms die toegang kunnen bieden tot het hostsysteem kan niet worden uitgesloten. Daarom wordt het niet aanbevolen om Whonix-Workstation op dezelfde computer te gebruiken als Whonix-Gateway.
Whonix-Workstation biedt standaard de Xfce-gebruikersomgeving. Het pakket bevat programma's zoals VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin, enz. Het Whonix-Gateway-pakket bevat een reeks servertoepassingen, waaronder Apache httpd-, ngnix- en IRC-servers, die kunnen worden gebruikt om de werking van verborgen Tor-services te organiseren. Het is mogelijk om tunnels door te sturen via Tor voor Freenet, i2p, JonDonym, SSH en VPN. Een vergelijking van Whonix met Tails, Tor Browser, Qubes OS TorVM en corridor vind je op deze pagina. Indien gewenst kan de gebruiker volstaan ββmet alleen Whonix-Gateway en daarop zijn gebruikelijke systemen aansluiten, waaronder Windows, waardoor het mogelijk wordt anoniem toegang te verlenen tot reeds in gebruik zijnde werkstations.
Grote veranderingen:
- De basis van het distributiepakket is bijgewerkt van Debian 10 (buster) naar Debian 11 (bullseye).
- De Tor-installatierepository is overgestapt van deb.torproject.org naar package.debian.org.
- Het pakket vrijheid van binaire bestanden is verouderd, omdat electrum nu beschikbaar is in de oorspronkelijke Debian-repository.
- De fasttrack-repository (fasttrack.debian.net) is standaard ingeschakeld, waarmee u de nieuwste versies van Gitlab, VirtualBox en Matrix kunt installeren.
- Bestandspaden zijn bijgewerkt van /usr/lib naar /usr/libexec.
- VirtualBox is bijgewerkt naar versie 6.1.26 vanuit de Debian-repository.
Bron: opennet.ru