{"id":149835,"date":"2025-11-27T23:12:24","date_gmt":"2025-11-27T21:12:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-distributiv-dlya-anonimnyh-kommunikaczij-whonix-18-0"},"modified":"2026-02-08T18:02:27","modified_gmt":"2026-02-08T16:02:27","slug":"opublikovan-distributiv-dlya-anonimnyh-kommunikaczij-whonix-18-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/opublikovan-distributiv-dlya-anonimnyh-kommunikaczij-whonix-18-0","title":{"rendered":"De distributie voor anonieme communicatie, Whonix 18.0, is gepubliceerd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De uitgave van de Whonix 18.0-distributie is beschikbaar, gericht op het bieden van gegarandeerde anonimiteit, veiligheid en privacybescherming. De distributie is gebaseerd op Debian GNU\/Linux en gebruikt Tor om anonimiteit te waarborgen. De projectresultaten worden verspreid onder de GPLv3-licentie. Voor download zijn er virtuele machine-beeldbestanden in ova-formaat voor VirtualBox (2,5 GB met LXQt en 1,6 GB console) en qcow2 voor de KVM-hypervisor (3,4 GB met LXQt en 2,3 GB console) voorbereid.<\/p>\n

Een kenmerk van Whonix is de scheiding van de distributie in twee afzonderlijk opstartbare componenten \u2014 Whonix-Gateway met de implementatie van een netwerkgateway voor anonieme communicatie en Whonix-Workstation met een bureaublad. De componenten zijn aparte systeemaansluitingen, geleverd binnen \u00e9\u00e9n opstartbeeld en opgestart in verschillende virtuele machines. Toegang tot het netwerk vanuit de Whonix-Workstation-omgeving gebeurt uitsluitend via de Whonix-Gateway, wat de werkomgeving iso\u00adleert van directe interactie met de buitenwereld en alleen het gebruik van fictieve netwer\u00adk\u00adadressen toestaat. Deze aanpak beschermt de gebruiker tegen het lekken van het echte IP-adres in het geval van een inbraak op de webbrowser of het misbruik van een kwetsbaarheid die de aanvaller root-toegang tot het systeem geeft.<\/p>\n

Een hack op Whonix-Workstation zou de aanvaller alleen toegang geven tot fictieve netwerkinstellingen, aangezien het echte IP en DNS-instellingen verborgen blijven achter de netwerkgateway die draait op Whonix-Gateway, die alleen verkeer via Tor leidt. Het is echter belangrijk om in gedachten te houden dat de componenten van Whonix zijn ontworpen voor gebruik als gastsystemen, wat betekent dat het mogelijk is dat kritieke 0-day-kwetsbaarheden in virtualisatieplatforms kunnen worden ge\u00ebxploiteerd, wat toegang tot het host-systeem kan geven. Om deze reden wordt het niet aanbevolen om Whonix-Workstation op dezelfde computer te draaien als Whonix-Gateway.<\/p>\n

In Whonix-Workstation wordt standaard een gebruikersomgeving van LXQt aangeboden. De levering omvat programma's zoals VLC en Tor Browser. In de levering van Whonix-Gateway zijn een aantal serverapplicaties te vinden, waaronder Apache httpd, nginx en IRC-servers, die kunnen worden gebruikt voor het opzetten van Tor verborgen diensten. Het is mogelijk om tunnels bovenop Tor te tunnelen voor Freenet, i2p, JonDonym, SSH en. VPN<\/a>Indien gewenst, kan de gebruiker alleen de Whonix-Gateway gebruiken en zijn reguliere systemen, waaronder Windows, eraan koppelen, wat een anonieme toegang voor de al gebruikelijke werkstations mogelijk maakt.<\/p>\n

De systeemomgeving is gebaseerd op de parallel ontwikkelde beveiligde distributie Kicksecure, die Debian uitbreidt met extra mechanismen en instellingen voor verhoogde veiligheid: AppArmor voor isolatie, het installeren van updates via Tor, het gebruik van de PAM-module tally2 ter bescherming tegen wachtwoordgerelateerde aanvallen, versterking van de entropie voor RNG, uitschakeling van suid, geen open netwerkpoorten standaard, gebruik van aanbevelingen van het KSPP-project (Kernel Self Protection Project), en toevoeging van bescherming tegen het lekken van CPU-activiteitinformatie, enzovoort.<\/p>\n

Belangrijkste wijzigingen:<\/p>\n