Vydanie distribúcie Whonix 17.3 je dostupné, zamerané na poskytovanie zaručenej anonymity, bezpečnosti a ochrany súkromia. Distribúcia je založená na Debian GNU/Linux a používa Tor na zabezpečenie anonymity. Práce projektu sú šírené pod licenciou GPLv3. Pre stiahnutie sú pripravené obrazy virtuálnych strojov vo formáte ova pre VirtualBox (2,3 GB s Xfce a 1,5 GB konzolový), ktoré môžu byť konvertované na používanie s hypervízorom KVM.
Jedinečnosťou Whonix je rozdelenie distribúcie na dva samostatne spustiteľné komponenty — Whonix-Gateway s implementáciou sieťového brány pre anonymné komunikácie a Whonix-Workstation s pracovnou plochou. Komponenty predstavujú samostatné systémové prostredia, dodávané v rámci jedného bootovacieho obrazu a spúšťané v rôznych virtuálnych strojoch. Prístup na internet z prostredia Whonix-Workstation je možno iba cez bránu Whonix-Gateway, čo izoluje pracovné prostredie od priameho kontaktu s vonkajším svetom a umožňuje používanie iba fiktívnych sieťových adries. Takýto prístup chráni používateľa pred únikom skutočných údajov. IP adresy v prípade hacknutia webového prehliadača alebo zneužitia zraniteľnosti, ktorá dáva útočníkovi root prístup k systému.
Hacknutie Whonix-Workstation umožní útočníkovi získať iba falošné sieťové parametre, pretože skutočná IP adresa a parametre DNS sú skryté za bránou, ktorá funguje na základe Whonix-Gateway, ktorá smeruje prevádzku iba cez Tor. Pri tom je potrebné zohľadniť, že komponenty Whonix sú navrhnuté na spustenie ako hostiteľské systémy, t.j. nie je vylúčená možnosť zneužitia kritických 0-day zraniteľností v virtualizačných platformách, ktoré môžu poskytnúť prístup k hostiteľskému systému. Z tohto dôvodu sa neodporúča spúšťať Whonix-Workstation na tom istom počítači, ako Whonix-Gateway.
V Whonix-Workstation je predvolene poskytnuté používateľské prostredie Xfce. V dodávke sú zahrnuté programy ako VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin a ďalšie. V dodávke Whonix-Gateway je možné nájsť súbor serverových aplikácií, vrátane Apache httpd, nginx a IRC serverov, ktoré môžu byť použité na organizáciu skrytej služby Tor. Je možný tunel nad Tor pre Freenet, i2p, JonDonym, SSH a VPN. Ak si to želáte, používateľ môže používať iba Whonix-Gateway a pripojiť k nemu svoje bežné systémy, vrátane Windows, čo zabezpečuje anonymný prístup pre už existujúce pracovné stanice.
Hlavné zmeny:
- V Whonix-Workstation s pracovnou plochou Xfce je predvolené pracovné konto rozdelené na dvoch rôznych používateľov: user — na každodenné práce a sysmaint na správu systému a vykonávanie administratívnych úloh, ako je aktualizácia a inštalácia nového softvéru.
- Boli aktualizované zostavy na základe komponentov zabezpečeného distribúcie Kicksecure, ktorá rozširuje Debian o dodatočné mechanizmy a nastavenia na zvýšenie bezpečnosti: AppArmor na izoláciu, inštaláciu aktualizácií cez Tor, používanie PAM-modulu tally2 na ochranu pred hádaním hesiel, rozšírenie entropy pre RNG, vypnutie suid, absencia otvorených sieťových portov ako predvolené nastavenie, používanie odporúčaní od projektu KSPP (Kernel Self Protection Project), prídavná ochrana pred únikom informácií o aktivite CPU a podobne.
- Bola pridaná úvodná stránka whonix-welcome-page.
- Na spustenie aplikácie anon-gw-anonymizer-config bol použitý rámec privleap (analogický sudo).
- Bola pridaná nová téma vzhľadu bootovacej ponuky GRUB.
- Do zoznamu odporúčaných balíkov bol pridaný gnome-keyring, ktorý rieši problémy s messengerom Signal.
- V Whonix-Workstation bola zastavená predvolené inštalácia balíka qubes-core-agent-passwordless-root.
Zdroj: opennet.ru
