Uskutočnilo sa vydanie distribučnej sady Whonix 16 zameranej na poskytovanie zaručenej anonymity, bezpečnosti a ochrany súkromných informácií. Zavádzacie obrazy Whonix sú navrhnuté na spustenie pod hypervízorom KVM. Zostavy pre VirtualBox a na použitie v operačnom systéme Qubes sa oneskorujú (zatiaľ čo testovacie zostavy Whonix 16 sa naďalej odosielajú). Vývoj projektu je distribuovaný pod licenciou GPLv3.
Distribúcia je založená na Debian GNU/Linux a používa Tor na zabezpečenie anonymity. Unikátnou vlastnosťou Whonixu je rozdelenie distribúcie na dve samostatne inštalované komponenty: Whonix-Gateway, ktorá implementuje sieťovú bránu pre anonymnú komunikáciu, a Whonix-Workstation, ktorá obsahuje desktop. Obe komponenty sú dodávané v rámci jedného bootovacieho obrazu. Prístup k sieti z prostredia Whonix-Workstation sa vykonáva iba cez Whonix-Gateway, ktorá izoluje pracovné prostredie od priamej interakcie s vonkajším svetom a umožňuje používanie iba fiktívnych sieťových adries. Tento prístup chráni používateľa pred únikom údajov z reálneho sveta. IP adresy v prípade napadnutia webového prehliadača hackermi alebo dokonca v prípade zneužitia zraniteľnosti, ktorá útočníkovi poskytne root prístup k systému.
Hackovanie Whonix-Workstation umožní útočníkovi získať iba fiktívne parametre siete, keďže skutočné parametre IP a DNS sú skryté za sieťovou bránou, ktorá smeruje prevádzku iba cez Tor. Treba brať do úvahy, že komponenty Whonix sú navrhnuté tak, aby bežali vo forme hosťujúcich systémov, t.j. nemožno vylúčiť možnosť využitia kritických 0-dňových zraniteľností vo virtualizačných platformách, ktoré môžu poskytnúť prístup k hostiteľskému systému. Z tohto dôvodu sa neodporúča spúšťať Whonix-Workstation na rovnakom počítači ako Whonix-Gateway.
Whonix-Workstation sa štandardne dodáva s používateľským prostredím Xfce. Obsahuje programy ako VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin a ďalšie. Whonix-Gateway sa dodáva so sadou serverových aplikácií vrátane serverov Apache httpd, ngnix a IRC, ktoré možno použiť na spúšťanie skrytých služieb Tor. Tunelovanie cez Tor je možné pre Freenet, i2p, JonDonym, SSH a... VPNPorovnanie Whonixu s Tails, Tor Browser, Qubes OS TorVM a Corridorom nájdete na tejto stránke. V prípade potreby môže používateľ používať iba Whonix-Gateway a pripojiť sa cezň k svojim bežným systémom vrátane... Windows, čo umožňuje poskytnúť anonymný prístup k už používaným pracovným staniciam.
Hlavné zmeny:
- Databáza distribučných balíkov bola aktualizovaná o Debian 10 (buster) až do Debian 11 (terč).
- Repozitár na inštaláciu Toru bol zmenený z deb.torproject.org na packages.debian. Org.
- Balík binaries-freedom bol zastaraný, pretože electrum je teraz dostupný zo štandardného repozitára. Debian.
- Úložisko Fasttrack je štandardne povolené (fasttrack.debian.net), cez ktorý si môžete nainštalovať najnovšie verzie Gitlabu, VirtualBoxu a Matrixu.
- Cesty k súborom boli aktualizované z /usr/lib na /usr/libexec.
- VirtualBox bol aktualizovaný na verziu 6.1.26 z repozitára. Debian.
Zdroj: opennet.ru
