Está disponível a versão 17.4 da distribuição Whonix, que visa garantir anonimato, segurança e proteção da privacidade. A distribuição é baseada no Debian GNU/Linux e utiliza o Tor para garantir anonimato. Os desenvolvimentos do projeto são distribuídos sob a licença GPLv3. Imagens de máquinas virtuais no formato ova para VirtualBox (2,3 GB com Xfce e 1,5 GB console) foram preparadas para download, que podem ser convertidas para uso com o hipervisor KVM.
Uma característica do Whonix é a divisão do distribuidor em dois componentes executáveis separados — Whonix-Gateway, que implementa um gateway de rede para comunicações anônimas, e Whonix-Workstation, que fornece um ambiente de trabalho. Os componentes representam ambientes de sistema distintos, fornecidos dentro de uma única imagem inicializável e executados em máquinas virtuais diferentes. A conexão à rede a partir do ambiente Whonix-Workstation é realizada apenas através do gateway Whonix-Gateway, isolando o ambiente de trabalho de uma interação direta com o mundo exterior e permitindo apenas o uso de endereços de rede fictícios. Essa abordagem protege o usuário contra vazamentos da informação real. endereços IP em caso de hacks no navegador web ou exploração de vulnerabilidades que concedam ao atacante acesso root ao sistema.
Invadir o Whonix-Workstation permitirá ao atacante obter apenas parâmetros de rede fictícios, uma vez que o IP real e as configurações de DNS estão ocultos além do gateway de rede, que opera em base ao Whonix-Gateway, redirecionando o tráfego apenas através do Tor. No entanto, deve-se considerar que os componentes do Whonix são projetados para serem executados como sistemas convidados, ou seja, não se pode excluir a possibilidade de exploração de vulnerabilidades críticas 0-day em plataformas de virtualização, que podem proporcionar acesso ao sistema host. Portanto, não é recomendado executar o Whonix-Workstation no mesmo computador que o Whonix-Gateway.
No Whonix-Workstation, o ambiente Xfce é fornecido por padrão. A distribuição inclui programas como VLC, Tor Browser, Pidgin, entre outros. Na distribuição Whonix-Gateway, você encontrará um conjunto de aplicativos de servidor, incluindo Apache httpd, nginx e servidores IRC, que podem ser usados para operar serviços ocultos no Tor. É possível encaminhar túneis através do Tor para Freenet, i2p, JonDonym, SSH e VPNSe desejado, o usuário pode utilizar apenas o Whonix-Gateway e conectar seus sistemas normais através dele, incluindo o Windows, o que permite garantir uma saída anônima para as estações de trabalho já em uso.
Principais mudanças:
- As compilações baseadas nos componentes do distribuidor protegido Kicksecure foram atualizadas, expandindo o Debian com mecanismos e configurações adicionais para aumentar a segurança: AppArmor para isolamento, instalação de atualizações via Tor, uso do módulo PAM tally2 para proteção contra adivinhação de senhas, aumento da entropia para RNG, desativação do suid, ausência de portas de rede abertas por padrão, utilização de recomendações do projeto KSPP (Kernel Self Protection Project) e adição de proteção contra vazamentos de informações sobre a atividade da CPU, entre outros.
- O assistente de conexões anônimas (anon-connection-wizard) melhorou a confiabilidade da configuração do proxy.
- A instalação do Mozilla Thunderbird foi interrompida por padrão devido a mudanças nos termos de uso da Mozilla.
- No pacote anon-gw-base-files, foi implementado o início automático do painel sysmaint (gerenciamento do sistema e execução de tarefas administrativas) em sistemas Whonix-Gateway que não utilizam Qubes.
- No sysmaint-panel, botões desnecessários foram ocultados e ferramentas de gerenciamento do Tor foram adicionadas para o Whonix-Gateway.
- No systemcheck, o QEMU foi removido da lista de virtualizadores suportados.
- Relatos indicam que provavelmente o Whonix 17.4 será o último lançamento baseado no Debian 12. O porting para o Debian 13 já começou.
Fonte: opennet.ru
