Dostupná je verzia distribúcie Whonix 18.0, zameraná na garantovanie anonymity, bezpečnosti a ochrany osobných údajov. Distribúcia je založená na Debian GNU/Linux a využíva Tor na zabezpečenie anonymity. Výsledky projektu sú distribuované pod licenciou GPLv3. Pre stiahnutie sú pripravené obrazy virtuálnych strojov vo formáte ova pre VirtualBox (2,5 GB s LXQt a 1,6 GB konzolová) a qcow2 pre hypervízor KVM (3,4 GB s LXQt a 2,3 GB konzolová).
Charakteristickou črtou Whonix je rozdelenie distribúcie na dva samostatne spúšťané komponenty — Whonix-Gateway s realizáciou sieťového brány pre anonymné komunikácie a Whonix-Workstation s pracovnou plochou. Komponenty predstavujú samostatné systémové prostredia, dodávané v jednom zavádzacom obraze a spúšťané v rôznych virtuálnych strojoch. Prístup na sieť z prostredia Whonix-Workstation je možný len cez bránu Whonix-Gateway, čo izoluje pracovné prostredie od priamych interakcií s vonkajším svetom a umožňuje používanie len falošných sieťových adries. Takýto prístup chráni používateľa pred únikom skutočnej IP adresy v prípade napadnutia webového prehliadača alebo zneužitia zraniteľnosti, ktorá by útočníkovi poskytla root prístup k systému.
Napadnutie Whonix-Workstation umožní útočníkovi získať len falošné sieťové parametre, keďže skutočná IP a parametre DNS sú skryté za bránou na báze Whonix-Gateway, ktorá smeruje prevádzku len cez Tor. Treba brať do úvahy, že komponenty Whonix sú určené na spúšťanie v podobe hosťujúcich systémov, t.j. nie je vylúčená možnosť zneužitia kritických 0-day zraniteľností na platformách virtualizácie, ktoré môžu poskytnúť prístup k hostiteľskému systému. Z tohto dôvodu sa neodporúča spúšťať Whonix-Workstation na tom istom počítači, ako je Whonix-Gateway.
Vo Whonix-Workstation je predvolene poskytované používateľské prostredie LXQt. V dodávke sú zahrnuté aplikácie ako VLC a Tor Browser. V dodávke Whonix-Gateway je možné nájsť súbor serverových aplikácií, vrátane Apache httpd, nginx a IRC serverov, ktoré môžu byť použité na organizáciu fungovania skrytých služieb Tor. Je možné preposielanie tunelov cez Tor pre Freenet, i2p, JonDonym, SSH a VPN. Ak si to želáte, používateľ môže používať iba Whonix-Gateway a pripojiť k nemu svoje bežné systémy, vrátane Windows, čo zabezpečuje anonymný prístup pre už existujúce pracovné stanice.
Systémové prostredie je postavené na paralelne vyvíjanom chránenom distribučnom systéme Kicksecure, ktorý rozširuje Debian o dodatočné mechanizmy a nastavenia na zvýšenie bezpečnosti: AppArmor na izoláciu, inštalácia aktualizácií cez Tor, využitie PAM modulu tally2 na ochranu pred uhádnutím hesiel, rozšírenie entropie pre RNG, vypnutie suid, žiadne otvorené sieťové porty predvolene, využitie odporúčaní od projektu KSPP (Kernel Self Protection Project), pridanie ochrany proti únikom informácií o aktivite CPU a pod.
Hlavné zmeny:
- Balíková základňa distribúcie bola aktualizovaná z Debian 12 na Debian 13.
- Pracovné prostredie Xfce bolo nahradené prostredím LXQt. Predvolene je aktivovaný protokol Wayland.
- Balík obsahuje nástroj ram-wipe, ktorý čistí obsah RAM pred reštartom systému.
- Balík USBGuard bol zahrnutý na správu aktivácie pripojených USB zariadení s cieľom chrániť pred útokmi prostredníctvom škodlivých USB zariadení, ako je BadUSB.
- Na spúšťanie privilegovaných procesov bol použitý rámec privleap (analog sudo).
- Na dodanie boli pridané nástroje nmap a nping.
- Z dodávky bol odstránený xpdf.
- Na správu podsvietenia bol použitý balík backlight-tool-dist.
- Na správu klávesových rozložení boli použité balíky set-system-keymap, set-console-keymap, set-labwc-keymap, set-grub-keymap.
- Načítanie bolo zrýchlené a spotreba pamäte bola optimalizovaná.
- Balík Kloak bol úplne prepísaný a prenesený na Wayland a používa sa na protiopatrenia proti identifikácii používateľa na základe charakteru písania na klávesnici a pohybu myši.
- Pridaná podpora IPv6.
- Na strane Whonix-Gateway je predvolene aktivovaný balík user-sysmaint-split, ktorý realizuje oddelené spúšťacie relácie pre prácu a údržbu (SYSMAINT — údržba systému).
Zdroj: opennet.ru
