A avut loc lansarea kitului de distribuție Whonix 16, menit să asigure anonimatul garantat, securitatea și protecția informațiilor private. Imaginile de pornire Whonix sunt concepute pentru a rula sub hypervisorul KVM. Compilările pentru VirtualBox și pentru utilizarea pe sistemul de operare Qubes sunt amânate (în timp ce versiunile de testare Whonix 16 continuă să fie livrate). Dezvoltarile proiectului sunt distribuite sub licenta GPLv3.
Distribuția se bazează pe Debian GNU/Linux și folosește Tor pentru a asigura anonimatul. O caracteristică a Whonix este că distribuția este împărțită în două componente instalate separat - Whonix-Gateway cu implementarea unui gateway de rețea pentru comunicații anonime și Whonix-Workstation cu un desktop. Ambele componente sunt livrate în aceeași imagine de boot. Accesul la rețea din mediul Whonix-Workstation se face doar prin Whonix-Gateway, care izolează mediul de lucru de interacțiunea directă cu lumea exterioară și permite utilizarea doar a adreselor de rețea fictive. Această abordare vă permite să protejați utilizatorul de scurgerea adresei IP reale în cazul în care un browser web este piratat și chiar atunci când exploatează o vulnerabilitate care oferă atacatorului acces root la sistem.
Hacking Whonix-Workstation va permite atacatorului să obțină doar parametri de rețea fictivi, deoarece parametrii IP reali și DNS sunt ascunși în spatele gateway-ului de rețea, care direcționează traficul doar prin Tor. Trebuie luat în considerare faptul că componentele Whonix sunt proiectate să ruleze sub formă de sisteme invitate, de ex. nu poate fi exclusă posibilitatea exploatării vulnerabilităților critice de 0 zile în platformele de virtualizare care pot oferi acces la sistemul gazdă. Din acest motiv, nu este recomandat să rulați Whonix-Workstation pe același computer cu Whonix-Gateway.
Whonix-Workstation oferă în mod implicit mediul de utilizator Xfce. Pachetul include programe precum VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin etc. Pachetul Whonix-Gateway include un set de aplicații server, inclusiv servere Apache httpd, ngnix și IRC, care pot fi folosite pentru a organiza funcționarea serviciilor ascunse Tor. Este posibil să redirecționați tuneluri prin Tor pentru Freenet, i2p, JonDonym, SSH și VPN. O comparație a Whonix cu Tails, Tor Browser, Qubes OS TorVM și Coridor poate fi găsită pe această pagină. Dacă dorește, utilizatorul se poate descurca doar cu Whonix-Gateway și se poate conecta sistemele sale obișnuite prin intermediul acestuia, inclusiv Windows, ceea ce face posibilă furnizarea de acces anonim la stațiile de lucru deja utilizate.
Principalele modificări:
- Baza pachetului de distribuție a fost actualizată de la Debian 10 (buster) la Debian 11 (bullseye).
- Depozitul de instalare Tor a trecut de la deb.torproject.org la packages.debian.org.
- Pachetul binare-libertate a fost depreciat, deoarece electrum este acum disponibil din depozitul nativ Debian.
- Depozitul fasttrack (fasttrack.debian.net) este activat implicit, prin care puteți instala cele mai recente versiuni de Gitlab, VirtualBox și Matrix.
- Căile fișierelor au fost actualizate de la /usr/lib la /usr/libexec.
- VirtualBox a fost actualizat la versiunea 6.1.26 din depozitul Debian.
Sursa: opennet.ru