A fost lansată versiunea 17.4 a distribuției Whonix, având ca scop garantarea anonimatului, siguranței și protecției informațiilor personale. Distribuția se bazează pe Debian GNU/Linux și utilizează Tor pentru a asigura anonimatul. Resursele proiectului sunt distribuite sub licența GPLv3. Au fost pregătite imagini ale mașinilor virtuale în format ova pentru VirtualBox (2,3 GB cu Xfce și 1,5 GB console), care pot fi convertite pentru utilizare cu hipervizorul KVM.
O caracteristică a Whonix este separarea distribuției în două componente care pot fi lansate separat — Whonix-Gateway, care implementează un gateway pentru comunicații anonime, și Whonix-Workstation, care oferă un mediu de lucru. Componentele reprezintă medii sistemice separate, livrate într-o singură imagine de boot și rulând în mașini virtuale diferite. Accesul la rețea din mediu Whonix-Workstation se face exclusiv prin gateway-ul Whonix-Gateway, ceea ce izolează mediu de lucru de interacțiunea directă cu lumea exterioară și permite utilizarea doar a adreselor de rețea fictive. Această abordare protejează utilizatorul de scurgerile de informații reale. adrese IP în cazul compromiterii browser-ului web sau exploatării unei vulnerabilități care oferă atacatorului acces root la sistem.
Compromiterea Whonix-Workstation va permite atacatorului să obțină doar parametrii de rețea fictivi, deoarece adresa IP reală și parametrii DNS sunt ascunși în spatele gateway-ului de rețea, care funcționează pe baza Whonix-Gateway, ce direcționează traficul exclusiv prin Tor. Este important de reținut că componentele Whonix sunt concepute pentru a fi lansate ca sisteme gazdă, ceea ce nu exclude posibilitatea exploatării unor vulnerabilități critice 0-day în platformele de virtualizare, care pot oferi acces la sistemul gazdă. Din acest motiv, nu se recomandă lansarea Whonix-Workstation pe același computer cu Whonix-Gateway.
În Whonix-Workstation, mediul utilizator este implicit Xfce. Livrarea include programe precum VLC, Tor Browser, Pidgin etc. În livrarea Whonix-Gateway se găsește un set de aplicații server, inclusiv Apache httpd, Nginx și servere IRC, care pot fi utilizate pentru organizarea serviciilor ascunse Tor. Este posibil să se realizeze tuneluri prin Tor pentru Freenet, i2p, JonDonym, SSH, și. VPNDacă doriți, utilizatorul poate folosi doar Whonix-Gateway și poate conecta prin acesta sistemele sale obișnuite, inclusiv Windows, ceea ce permite asigurarea ieșirii anonime pentru stațiile de lucru deja utilizate.
Modificări principale:
- Sunt actualizate construcțiile bazate pe componentele distribuției de protecție Kicksecure, care extind Debian cu mecanisme și setări suplimentare pentru creșterea securității: AppArmor pentru izolare, instalarea actualizărilor prin Tor, utilizarea modulului PAM tally2 pentru protecția împotriva atacurilor de forță brută, extinderea entropiei pentru RNG, dezactivarea suid, absența porturilor de rețea deschise în mod implicit, utilizarea recomandărilor din proiectul KSPP (Kernel Self Protection Project), adăugarea protecției împotriva scurgerilor de informații despre activitatea CPU etc.
- În asistentul de conexiuni anonime (anon-connection-wizard), fiabilitatea configurației proxy a fost îmbunătățită.
- În mod implicit, instalarea Mozilla Thunderbird a fost oprită din cauza schimbării termenilor de utilizare de către Mozilla.
- Pachetul anon-gw-base-files include autostart-ul panoului sysmaint (managementul sistemului și executarea sarcinilor administrative) pe sistemele Whonix-Gateway, care nu folosesc Qubes.
- În panoul sysmaint sunt ascunse butoanele inutile și au fost adăugate instrumente de gestionare a Tor pentru Whonix-Gateway.
- În systemcheck, lista de virtualizatori acceptați a eliminat QEMU.
- Se raportează că, probabil, Whonix 17.4 va fi ultima versiune bazată pe Debian 12. În prezent, portarea pe Debian 13 a început deja.
Sursa: opennet.ro
