Utgivelsen av Whonix 16-distribusjonssettet fant sted, med sikte på å gi garantert anonymitet, sikkerhet og beskyttelse av privat informasjon. Whonix-oppstartsbilder er designet for å kjøre under KVM-hypervisoren. Bygg for VirtualBox og for bruk på Qubes-operativsystemet er forsinket (mens Whonix 16-testbygg fortsetter å sendes). Prosjektets utvikling er distribuert under GPLv3-lisensen.
Distribusjonen er basert på Debian GNU/Linux og bruker Tor for å sikre anonymitet. Et trekk ved Whonix er at distribusjonen er delt inn i to separat installerte komponenter - Whonix-Gateway med implementering av en nettverksport for anonym kommunikasjon og Whonix-Workstation med et skrivebord. Begge komponentene sendes innenfor samme oppstartsbilde. Tilgang til nettverket fra Whonix-Workstation-miljøet gjøres kun gjennom Whonix-Gateway, som isolerer arbeidsmiljøet fra direkte interaksjon med omverdenen og tillater bruk av kun fiktive nettverksadresser. Denne tilnærmingen lar deg beskytte brukeren mot å lekke den virkelige IP-adressen i tilfelle en nettleser blir hacket og til og med når du utnytter en sårbarhet som gir angriperen rottilgang til systemet.
Hacking av Whonix-Workstation vil tillate angriperen å oppnå kun fiktive nettverksparametere, siden de virkelige IP- og DNS-parametrene er skjult bak nettverksporten, som ruter trafikk kun gjennom Tor. Det bør tas i betraktning at Whonix-komponenter er designet for å kjøre i form av gjestesystemer, dvs. muligheten for utnyttelse av kritiske 0-dagers sårbarheter i virtualiseringsplattformer som kan gi tilgang til vertssystemet kan ikke utelukkes. På grunn av dette anbefales det ikke å kjøre Whonix-Workstation på samme datamaskin som Whonix-Gateway.
Whonix-Workstation tilbyr Xfce-brukermiljøet som standard. Pakken inneholder programmer som VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin, etc. Whonix-Gateway-pakken inkluderer et sett med serverapplikasjoner, inkludert Apache httpd, ngnix og IRC-servere, som kan brukes til å organisere driften av Tor skjulte tjenester. Det er mulig å videresende tunneler over Tor for Freenet, i2p, JonDonym, SSH og VPN. En sammenligning av Whonix med Tails, Tor Browser, Qubes OS TorVM og korridor finner du på denne siden. Om ønskelig kan brukeren nøye seg med kun Whonix-Gateway og koble til sine vanlige systemer gjennom den, inkludert Windows, noe som gjør det mulig å gi anonym tilgang til arbeidsstasjoner som allerede er i bruk.
Hovedendringer:
- Distribusjonspakkebasen er oppdatert fra Debian 10 (buster) til Debian 11 (bullseye).
- Tor-installasjonslageret har byttet fra deb.torproject.org til packages.debian.org.
- Binaries-freedom-pakken har blitt avviklet, ettersom electrum nå er tilgjengelig fra det opprinnelige Debian-depotet.
- Fasttrack-depotet (fasttrack.debian.net) er aktivert som standard, der du kan installere de nyeste versjonene av Gitlab, VirtualBox og Matrix.
- Filbaner har blitt oppdatert fra /usr/lib til /usr/libexec.
- VirtualBox har blitt oppdatert til versjon 6.1.26 fra Debian-depotet.
Kilde: opennet.ru