Bol spustený distribúcia Whonix 18.2, zameraná na zabezpečenie garantovanej anonymity, bezpečnosti a ochrany súkromných informácií. Distribúcia je založená na Debian GNU/Linux a používa Tor na zabezpečenie anonymity. Vývoj projektu sa šíri pod licenciou GPLv3. Pripravené sú obrazy na stiahnutie virtuálních strojů v formáte ova pre VirtualBox (2,6 GB s LXQt a 1,5 GB konzolový) a qcow2 pre hypervízor KVM (4 GB s LXQt a 2,3 GB konzolový).
Zaujímavosťou Whonix je rozdelenie distribúcie na dva samostatne spustiteľné komponenty — Whonix-Gateway s realizáciou sieťového brány pre anonymné komunikácie a Whonix-Workstation s desktopovým prostredím. Komponenty predstavujú samostatné systémové prostredia dodávané v rámci jedného spúšťacieho obrazu a spúšťané v rôznych virtuálnych strojoch. Prístup do siete z prostredia Whonix-Workstation je možný iba cez bránu Whonix-Gateway, čo izoluje pracovné prostredie od priameho interakcie s vonkajším svetom a umožňuje používanie iba falošných sieťových adries. Takýto prístup chráni používateľa pred únikom skutočných IP adresy v prípade hacknutia webového prehliadača alebo zneužitia zraniteľnosti, ktorá dáva útočníkovi root prístup k systému.
Hacknutie Whonix-Workstation umožní útočníkovi získať iba falošné sieťové parametre, pretože skutočná IP adresa a parametre DNS sú skryté za bránou, ktorá funguje na základe Whonix-Gateway, ktorá smeruje prevádzku iba cez Tor. Pri tom je potrebné zohľadniť, že komponenty Whonix sú navrhnuté na spustenie ako hostiteľské systémy, t.j. nie je vylúčená možnosť zneužitia kritických 0-day zraniteľností v virtualizačných platformách, ktoré môžu poskytnúť prístup k hostiteľskému systému. Z tohto dôvodu sa neodporúča spúšťať Whonix-Workstation na tom istom počítači, ako Whonix-Gateway.
V Whonix-Workstation je predvolene dodávané používateľské prostredie LXQt. V dodávke sú zahrnuté programy ako VLC a Tor Browser. V dodávke Whonix-Gateway nájdete súbor serverových aplikácií, vrátane Apache httpd, Nginx a IRC-serverov, ktoré môžu byť použité na organizáciu prevádzky skrytých služieb Tor. Je možné preposielanie tunelov cez Tor pre Freenet, i2p, JonDonym, SSH a VPN. Ak si to želáte, používateľ môže používať iba Whonix-Gateway a pripojiť k nemu svoje bežné systémy, vrátane Windows, čo zabezpečuje anonymný prístup pre už existujúce pracovné stanice.
Systémové prostredie je založené na paralelne vyvíjanom chránenom distribučnom systéme Kicksecure, ktorý rozširuje Debian o ďalšie mechanizmy a nastavenia pre zvýšenie bezpečnosti: AppArmor na izoláciu, inštalácia aktualizácií cez Tor, použitie PAM-modulu tally2 na ochranu proti uhádnutiu hesla, rozšírenie entropie pre RNG, vypnutie suid, absencia otvorených sieťových portov predvolene, používanie odporúčaní projektu KSPP (Kernel Self Protection Project), pridanie ochrany proti úniku informácií o aktivite CPU a podobne.
Hlavné zmeny:
- Aktualizované prostredie Kicksecure, v ktorom je namiesto GnuPG použitý balík Sequoia-PGP (implementácia OpenPGP na Rust), predvolene je vypnutý repozitár Debian Fast Track, pri používaní LXQt bola zastavená inštalácia Qps (rozhranie na prehliadanie spustených procesov), pridaná podpora qemu://session pre spúšťanie virtuálnych strojov nepriviligovanými používateľmi.
- Bola vykonaná interná bezpečnostná audit a začal sa vonkajší audit.
- Vylepšený balík Kloak, používaný na ochranu proti identifikácii používateľa na základe spôsobu písania na klávesnici a pohybu myši.
- Do dodávky Qubes-Whonix-Gateway bol zahrnutý balík fwupd-qubes-vm.
- Pr rewritten Whonix-Windows-Installer a Whonix-Windows-Starter.
- Vylepšená verzia pre zariadenia s procesormi Apple Silicon.
Zdroj: opennet.ru
