{"id":161219,"date":"2026-02-16T11:12:01","date_gmt":"2026-02-16T09:12:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-whonix-18-1-distributiva-dlya-anonimnyh-kommunikaczij"},"modified":"2026-02-16T11:12:01","modified_gmt":"2026-02-16T09:12:01","slug":"vypusk-whonix-18-1-distributiva-dlya-anonimnyh-kommunikaczij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-whonix-18-1-distributiva-dlya-anonimnyh-kommunikaczij","title":{"rendered":"Wydanie Whonix 18.1, dystrybucji do anonimowych komunikacji","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dost\u0119pna jest wersja dystrybucji Whonix 18.1, skoncentrowana na zapewnieniu gwarantowanej anonimowo\u015bci, bezpiecze\u0144stwa i ochrony prywatnych informacji. Dystrybucja oparta jest na Debianie GNU\/Linux i wykorzystuje Tor w celu zapewnienia anonimowo\u015bci. Opracowania projektu s\u0105 rozpowszechniane na licencji GPLv3. Przygotowano obrazy do pobrania maszyn wirtualnych<\/a> w formacie ova dla VirtualBox (2,6 GB z LXQt i 1,6 GB w trybie konsoli) oraz qcow2 dla hipernadzorc\u00f3w KVM (3,8 GB z LXQt i 2,2 GB w trybie konsoli). <\/p>\n

Cech\u0105 Whonix jest podzia\u0142 dystrybucji na dwa oddzielnie uruchamiane komponenty \u2014 Whonix-Gateway z realizacj\u0105 bramy sieciowej dla anonimowych komunikacji oraz Whonix-Workstation z pulpitem roboczym. Komponenty te stanowi\u0105 oddzielne \u015brodowiska systemowe dostarczane w ramach jednego obrazu startowego i uruchamiane w r\u00f3\u017cnych maszynach wirtualnych<\/a>. Dost\u0119p do sieci z \u015brodowiska Whonix-Workstation mo\u017cliwy jest tylko przez bram\u0119 Whonix-Gateway, co izoluje \u015brodowisko pracy od bezpo\u015bredniej interakcji z zewn\u0119trznym \u015bwiatem i pozwala na korzystanie jedynie z fikcyjnych adres\u00f3w sieciowych. Takie podej\u015bcie chroni u\u017cytkownika przed wyciekiem rzeczywistych adresy IP<\/a> w przypadku w\u0142amania do przegl\u0105darki internetowej lub wykorzystania podatno\u015bci, kt\u00f3ra daje atakuj\u0105cemu dost\u0119p do systemu jako root. <\/p>\n

W\u0142amanie do Whonix-Workstation pozwoli\u0142oby atakuj\u0105cemu uzyska\u0107 tylko fikcyjne parametry sieciowe, poniewa\u017c rzeczywisty adres IP i parametry DNS s\u0105 ukryte za granic\u0105 bramy sieciowej dzia\u0142aj\u0105cej na bazie Whonix-Gateway, kt\u00f3ra kieruje ruch tylko przez Tor. Nale\u017cy r\u00f3wnie\u017c pami\u0119ta\u0107, \u017ce komponenty Whonix zaprojektowane s\u0105 do uruchamiania jako systemy go\u015bcinne, tj. nie mo\u017cna wykluczy\u0107 mo\u017cliwo\u015bci wykorzystania krytycznych podatno\u015bci 0-day w platformach wirtualizacji, kt\u00f3re mog\u0105 umo\u017cliwi\u0107 dost\u0119p do systemu hosta. W zwi\u0105zku z tym nie zaleca si\u0119 uruchamiania Whonix-Workstation na tym samym komputerze co Whonix-Gateway. <\/p>\n

W Whonix-Workstation domy\u015blnie dost\u0119pne jest \u015brodowisko u\u017cytkownika LXQt. W zestawie znajduj\u0105 si\u0119 programy takie jak VLC i Tor Browser. W zestawie Whonix-Gateway znajduje si\u0119 zbi\u00f3r aplikacji serwerowych, w tym Apache httpd, nginx i serwery IRC, kt\u00f3re mog\u0105 by\u0107 wykorzystywane do organizowania pracy ukrytych us\u0142ug Tor. Mo\u017cliwe jest przesy\u0142anie tuneli przez Tor dla Freenet, i2p, JonDonym, SSH oraz VPN<\/a>. W razie potrzeby u\u017cytkownik mo\u017ce korzysta\u0107 wy\u0142\u0105cznie z Whonix-Gateway i pod\u0142\u0105czy\u0107 swoje zwyk\u0142e systemy, w tym Windows, co pozwala na zapewnienie anonimowego wyj\u015bcia dla ju\u017c u\u017cywanych stacji roboczych. <\/p>\n

\u015arodowisko systemowe opiera si\u0119 na r\u00f3wnolegle rozwijanym przez tych samych deweloper\u00f3w zabezpieczonym dykstrybucji Kicksecure, kt\u00f3ry rozszerza Debian o dodatkowe mechanizmy i ustawienia w celu zwi\u0119kszenia bezpiecze\u0144stwa: AppArmor do izolacji, aktualizacje instalowane przez Tor, u\u017cycie modu\u0142u PAM tally2 w celu ochrony przed atakami si\u0142owymi na has\u0142a, zwi\u0119kszenie entropii dla RNG, wy\u0142\u0105czenie suid, brak otwartych port\u00f3w sieciowych domy\u015blnie, stosowanie zalece\u0144 z projektu KSPP (Kernel Self Protection Project), dodanie ochrony przed wyciekiem danych o aktywno\u015bci CPU itd. <\/p>\n

G\u0142\u00f3wne zmiany: <\/p>\n