Foi lançado o distribuidor Whonix 16, voltado para fornecer anonimato garantido, segurança e proteção de informações pessoais. As imagens de inicialização do Whonix foram formadas para rodar sob a gestão do hipervisor KVM. As compilações para VirtualBox e para uso no sistema operacional Qubes estão atrasadas (enquanto continua a ser fornecido compilações de teste do Whonix 16). Os desenvolvimentos do projeto são distribuídos sob a licença GPLv3.
O distribuidor é baseado no Debian GNU/Linux e utiliza Tor para garantir anonimato. A característica do Whonix é a divisão do distribuidor em dois componentes instaláveis separadamente — Whonix-Gateway, que implementa um gateway de rede para comunicações anônimas, e Whonix-Workstation, que oferece uma área de trabalho. Ambos os componentes são fornecidos dentro de uma única imagem de inicialização. O acesso à rede a partir do ambiente Whonix-Workstation é realizado apenas através do gateway Whonix-Gateway, o que isola o ambiente de trabalho da interação direta com o mundo externo, permitindo o uso apenas de endereços de rede fictícios. Essa abordagem protege o usuário contra a revelação de informações reais. endereços IP no caso de um ataque ao navegador web e até mesmo na exploração de uma vulnerabilidade que conceda ao atacante acesso root ao sistema.
Uma invasão ao Whonix-Workstation permitirá ao atacante obter apenas parâmetros de rede fictícios, uma vez que o IP real e os parâmetros de DNS estão ocultos atrás do gateway de rede, que encaminha o tráfego apenas através do Tor. Deve-se considerar que os componentes do Whonix são projetados para serem executados na forma de sistemas convidados, ou seja, é possível a exploração de vulnerabilidades críticas 0-day em plataformas de virtualização, que podem fornecer acesso ao sistema host. Portanto, não é recomendado executar o Whonix-Workstation no mesmo computador que o Whonix-Gateway.
No Whonix-Workstation, por padrão, é fornecido um ambiente de usuário Xfce. O pacote inclui programas como VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin etc. No pacote do Whonix-Gateway, pode-se encontrar um conjunto de aplicativos de servidor, incluindo Apache httpd, nginx e servidores IRC, que podem ser utilizados para organizar a operação de serviços ocultos no Tor. Também é possível encaminhar túneis sobre o Tor para Freenet, i2p, JonDonym, SSH e VPN. Uma comparação do Whonix com Tails, Tor Browser, Qubes OS TorVM e corridor pode ser encontrada nesta página. Se desejar, o usuário pode utilizar apenas o Whonix-Gateway e conectar seus sistemas normais através dele, incluindo Windows, o que permite garantir uma saída anônima para as estações de trabalho que já estão em uso.
Principais mudanças:
- O repositório do distribuidor foi atualizado do Debian 10 (buster) para o Debian 11 (bullseye).
- O repositório para a instalação do Tor foi mudado de deb.torproject.org para packages.debian.org.
- O pacote binaries-freedom foi declarado obsoleto, uma vez que o electrum agora está disponível no repositório padrão do Debian.
- O repositório fasttrack (fasttrack.debian.net) está ativado por padrão, permitindo a instalação das versões mais recentes do Gitlab, VirtualBox e Matrix.
- Os caminhos dos arquivos foram atualizados de /usr/lib para /usr/libexec.
- O VirtualBox foi atualizado para a versão 6.1.26 do repositório Debian.
Fonte: opennet.ru
