Uskutočnilo sa vydanie distribučnej sady Whonix 16 zameranej na poskytovanie zaručenej anonymity, bezpečnosti a ochrany súkromných informácií. Zavádzacie obrazy Whonix sú navrhnuté na spustenie pod hypervízorom KVM. Zostavy pre VirtualBox a na použitie v operačnom systéme Qubes sa oneskorujú (zatiaľ čo testovacie zostavy Whonix 16 sa naďalej odosielajú). Vývoj projektu je distribuovaný pod licenciou GPLv3.
Distribúcia je založená na Debian GNU/Linux a používa Tor na zabezpečenie anonymity. Charakteristickým rysom Whonix je, že distribúcia je rozdelená na dva samostatne inštalované komponenty - Whonix-Gateway s implementáciou sieťovej brány pre anonymnú komunikáciu a Whonix-Workstation s desktopom. Oba komponenty sa dodávajú v rámci rovnakého zavádzacieho obrazu. Prístup do siete z prostredia Whonix-Workstation je realizovaný iba cez Whonix-Gateway, ktorá izoluje pracovné prostredie od priamej interakcie s vonkajším svetom a umožňuje používanie iba fiktívnych sieťových adries. Tento prístup vám umožňuje chrániť používateľa pred únikom skutočnej IP adresy v prípade napadnutia webového prehliadača a dokonca aj pri zneužití zraniteľnosti, ktorá útočníkovi poskytuje root prístup do systému.
Hackovanie Whonix-Workstation umožní útočníkovi získať iba fiktívne parametre siete, keďže skutočné parametre IP a DNS sú skryté za sieťovou bránou, ktorá smeruje prevádzku iba cez Tor. Treba brať do úvahy, že komponenty Whonix sú navrhnuté tak, aby bežali vo forme hosťujúcich systémov, t.j. nemožno vylúčiť možnosť využitia kritických 0-dňových zraniteľností vo virtualizačných platformách, ktoré môžu poskytnúť prístup k hostiteľskému systému. Z tohto dôvodu sa neodporúča spúšťať Whonix-Workstation na rovnakom počítači ako Whonix-Gateway.
Whonix-Workstation štandardne poskytuje užívateľské prostredie Xfce. Balík obsahuje programy ako VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin atď. Balík Whonix-Gateway obsahuje sadu serverových aplikácií vrátane serverov Apache httpd, ngnix a IRC, ktoré možno použiť na organizáciu prevádzky skrytých služieb Tor. Je možné presmerovať tunely cez Tor pre Freenet, i2p, JonDonym, SSH a VPN. Porovnanie Whonixu s Tails, Tor Browser, Qubes OS TorVM a koridoru nájdete na tejto stránke. Používateľ si môže v prípade potreby vystačiť iba s Whonix-Gateway a pripojiť cez ňu svoje obvyklé systémy, vrátane Windowsu, čo umožňuje poskytnúť anonymný prístup k už používaným pracovným staniciam.
Hlavné zmeny:
- Základ distribučných balíkov bol aktualizovaný z Debian 10 (buster) na Debian 11 (bullseye).
- Inštalačný repozitár Tor sa zmenil z deb.torproject.org na packages.debian.org.
- Balík binaries-freedom bol zastaraný, pretože electrum je teraz dostupné z natívneho úložiska Debianu.
- V predvolenom nastavení je povolené úložisko fasttrack (fasttrack.debian.net), cez ktoré si môžete nainštalovať najnovšie verzie Gitlab, VirtualBox a Matrix.
- Cesty k súborom boli aktualizované z /usr/lib na /usr/libexec.
- VirtualBox bol aktualizovaný na verziu 6.1.26 z úložiska Debian.
Zdroj: opennet.ru