Está disponível a versão 17.2 da distribuição Whonix, focada em garantir anonimato, segurança e proteção de informações pessoais. A distribuição é baseada no Debian GNU/Linux e utiliza o Tor para garantir anonimato. As versões do projeto são distribuídas sob a licença GPLv3. Imagens de máquinas virtuais nos formatos ova para VirtualBox (2,1 GB com Xfce e 1,4 GB console) estão disponíveis para download. A imagem também pode ser convertida para uso com o hipervisor KVM.
A principal característica do Whonix é a separação da distribuição em dois componentes executáveis separadamente — Whonix-Gateway, que implementa um gateway de rede para comunicações anônimas, e Whonix-Workstation, que fornece ambiente de trabalho. Ambos os componentes são fornecidos dentro de uma única imagem de inicialização. O acesso à rede a partir do ambiente Whonix-Workstation é feito apenas através do gateway Whonix-Gateway, isolando o ambiente de trabalho da interação direta com o mundo externo e permitindo apenas o uso de endereços de rede fictícios. Essa abordagem protege o usuário de vazamentos reais. endereços IP no caso de um ataque ao navegador web e até mesmo na exploração de uma vulnerabilidade que conceda ao atacante acesso root ao sistema.
Invadir o Whonix-Workstation permitirá ao atacante obter apenas parâmetros de rede fictícios, uma vez que o IP real e as configurações de DNS estão ocultos além do gateway de rede, que opera em base ao Whonix-Gateway, redirecionando o tráfego apenas através do Tor. No entanto, deve-se considerar que os componentes do Whonix são projetados para serem executados como sistemas convidados, ou seja, não se pode excluir a possibilidade de exploração de vulnerabilidades críticas 0-day em plataformas de virtualização, que podem proporcionar acesso ao sistema host. Portanto, não é recomendado executar o Whonix-Workstation no mesmo computador que o Whonix-Gateway.
No Whonix-Workstation, o ambiente de usuário padrão é o Xfce. Inclui programas como VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin, entre outros. Na oferta do Whonix-Gateway, pode-se encontrar um conjunto de aplicativos de servidor, incluindo Apache httpd, ngnix e servidores IRC, que podem ser utilizados para organizar a operação de serviços ocultos no Tor. É possível também encaminhar túneis através do Tor para Freenet, i2p, JonDonym, SSH e outros. VPN. Uma comparação do Whonix com Tails, Tor Browser, Qubes OS TorVM e corridor pode ser encontrada nesta página. Se desejar, o usuário pode utilizar apenas o Whonix-Gateway e conectar seus sistemas normais através dele, incluindo Windows, o que permite garantir uma saída anônima para as estações de trabalho que já estão em uso.
Principais mudanças:
- As compilações foram atualizadas com base em componentes da distribuição protegida Kicksecure, que amplia o Debian com mecanismos e configurações adicionais para aumentar a segurança (AppArmor para isolamento, atualização via Tor, uso do módulo PAM tally2 para proteção contra ataques de força bruta, aumento da entropia para RNG, desativação do suid, ausência de portas de rede abertas por padrão, uso de recomendações do projeto KSPP (Kernel Self Protection Project), adição de proteção contra vazamentos de informações sobre a atividade da CPU, etc.).
- A conexão à rede Tor é garantida por padrão (sem chamar o assistente de conexão na primeira inicialização). Os usuários que precisam de uma conexão direta à rede são orientados a chamar separadamente o ACW (Anon Connection Wizard).
- O firewall Whonix-Firewall foi migrado de iptables para nftables.
- Melhorado o suporte a IPv6.
- O trabalho na versão experimental Live do Whonix-Host, equipada com um instalador, foi continuado. Esta versão é baseada no ambiente Kicksecure e visa fornecer um ambiente de hospedagem seguro para a execução de máquinas virtuais com o 'Whonix-Gateway' e 'Whonix-Workstation'.
- As versões do Tor e do Tor Browser foram atualizadas.
- Foram feitas alterações para suportar a rede P2P descentralizada Bisq 2, destinada à troca e comércio de criptomoedas.
- Os templates para o sistema operacional Qubes foram atualizados. A transição do pulseaudio para o pipewire foi realizada. O tinyproxy e o protocolo SOCKS foram utilizados para direcionar o tráfego através do Tor.
- Ao ser executada sob o hipervisor KVM, o tamanho da RAM nas configurações da máquina virtual Whonix-Gateway foi aumentado para 1280 MB, enquanto o Whonix-Workstation foi elevado para 2048 MB, conforme as configurações previamente utilizadas para VirtualBox.
Fonte: opennet.ru
