Nastąpiła premiera dystrybucji Whonix 16, która ma na celu zapewnienie gwarantowanej anonimowości, bezpieczeństwa oraz ochrony prywatnych informacji. Obrazy startowe Whonix są przygotowane do uruchomienia pod kontrolą hipernadzorcy KVM. Wydania dla VirtualBox i do użycia w systemie operacyjnym Qubes są opóźnione (jednak wciąż dostarczane są wersje testowe Whonix 16). Rozwój projektu jest dostępny na licencji GPLv3.
Dystrybucja oparta jest na Debianie GNU/Linux i wykorzystuje Tor do zapewnienia anonimowości. Cecha charakterystyczna Whonix polega na podziale dystrybucji na dwa oddzielne komponenty — Whonix-Gateway jako sieciowy brama do anonimowych komunikacji oraz Whonix-Workstation z pulpitem roboczym. Oba komponenty są dostarczane w jednym obrazie startowym. Wyjście do sieci z środowiska Whonix-Workstation odbywa się wyłącznie przez bramę Whonix-Gateway, co izoluje środowisko robocze od bezpośredniego kontaktu ze światem zewnętrznym i dopuszcza stosowanie jedynie fałszywych adresów sieciowych. Takie podejście chroni użytkownika przed wyciekiem rzeczywistych informacji. adresy IP w przypadku włamania do przeglądarki internetowej, a nawet podczas wykorzystywania podatności, która daje atakującemu dostęp root do systemu.
Włamanie do Whonix-Workstation pozwoli atakującemu uzyskać jedynie fałszywe parametry sieciowe, ponieważ rzeczywisty adres IP oraz parametry DNS są ukryte za granicą bramy sieciowej, która kieruje ruch wyłącznie przez Tor. Należy jednak pamiętać, że komponenty Whonix są zaprojektowane do uruchamiania jako systemy gościnne, co nie wyklucza możliwości wykorzystania krytycznych luk 0-day w platformach wirtualizacyjnych, które mogą umożliwić dostęp do systemu hosta. Z tego powodu nie zaleca się uruchamiania Whonix-Workstation na tym samym komputerze, co Whonix-Gateway.
W Whonix-Workstation domyślnie dostępne jest środowisko użytkownika Xfce. W zestawie znajdują się takie programy jak VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin itd. W ofercie Whonix-Gateway można znaleźć zestaw aplikacji serwerowych, w tym Apache httpd, ngnix oraz serwery IRC, które mogą być wykorzystywane do organizacji pracy ukrytych usług Tor. Możliwe jest przekazywanie tuneli przez Tor dla Freenet, i2p, JonDonym, SSH i. VPN. Porównanie Whonix z Tails, Tor Browser, Qubes OS TorVM i corridor można znaleźć na tej stronie. W razie potrzeby użytkownik może skorzystać tylko z Whonix-Gateway i połączyć przez niego swoje zwykłe systemy, w tym Windows, co umożliwia zapewnienie anonimowego dostępu z już używanych stacji roboczych.
Główne zmiany:
- Baza pakietów dystrybucji została zaktualizowana z Debian 10 (buster) do Debian 11 (bullseye).
- Repozytorium do instalacji Tor zostało przełączone z deb.torproject.org na packages.debian.org.
- Ogłoszono przestarzały pakiet binaries-freedom, ponieważ electrum jest teraz dostępny z domowego repozytorium Debiana.
- Repozytorium fasttrack (fasttrack.debian.net) jest domyślnie włączone, za pomocą którego można zainstalować najnowsze wersje Gitlab, VirtualBox i Matrix.
- Ścieżki plikowe zostały zaktualizowane z /usr/lib na /usr/libexec.
- VirtualBox został zaktualizowany do wersji 6.1.26 z repozytorium Debiana.
Źródło: opennet.ru
