Bola vydaná distribúcia Whonix 18.2, ktorej cieľom je poskytnúť zaručenú anonymitu, bezpečnosť a ochranu súkromia. Distribúcia je založená na... Debian GNU/Linux a používa Tor na zabezpečenie anonymity. Práca projektu je licencovaná pod licenciou GPLv3. Na stiahnutie sú k dispozícii obrazy virtuálnych strojov vo formáte .ova pre VirtualBox (2.6 GB s LXQt a 1.5 GB pre konzolu) a vo formáte qcow2 pre hypervízor KVM (4 GB s LXQt a 2.3 GB pre konzolu).
Zvláštnosťou Whonixu je rozdelenie distribúcie na dve samostatne spustené komponenty - Whonix-Gateway s implementáciou sieťovej brány pre anonymnú komunikáciu a Whonix-Workstation s desktopom. Komponenty sú samostatné systémové prostredia dodávané v rámci jedného bootovacieho obrazu a spustené na rôznych virtuálnych počítačoch. Prístup do siete z prostredia Whonix-Workstation sa vykonáva iba cez Whonix-Gateway, ktorá izoluje pracovné prostredie od priamej interakcie s vonkajším svetom a umožňuje používanie iba fiktívnych sieťových adries. Tento prístup umožňuje chrániť používateľa pred únikom skutočnej IP adresy v prípade napadnutia webového prehliadača hackermi alebo zneužitia zraniteľnosti, ktorá útočníkovi poskytne root prístup k systému.
Hackovanie Whonix-Workstation umožní útočníkovi získať iba fiktívne parametre siete, pretože skutočné parametre IP a DNS sú skryté za hranicou sieťovej brány poháňanej Whonix-Gateway, ktorá smeruje prevádzku iba cez Tor. Treba brať do úvahy, že komponenty Whonix sú navrhnuté tak, aby bežali vo forme hosťujúcich systémov, t.j. nemožno vylúčiť možnosť využitia kritických 0-dňových zraniteľností vo virtualizačných platformách, ktoré môžu poskytnúť prístup k hostiteľskému systému. Z tohto dôvodu sa neodporúča spúšťať Whonix-Workstation na rovnakom počítači ako Whonix-Gateway.
Whonix-Workstation sa štandardne dodáva s používateľským prostredím LXQt. Obsahuje programy ako VLC a Tor Browser. Whonix-Gateway obsahuje sadu serverových aplikácií vrátane serverov Apache httpd, ngnix a IRC, ktoré možno použiť na spúšťanie skrytých služieb Tor. Tunelovanie cez Tor je možné pre Freenet, i2p, JonDonym, SSH a VPN. V prípade potreby môže používateľ používať iba Whonix-Gateway a pripojiť sa cez neho k svojim bežným systémom vrátane... Windows, čo umožňuje anonymný prístup k existujúcim pracovným staniciam.
Systémové prostredie je založené na chránenej distribúcii Kicksecure, ktorú paralelne vyvíjajú tí istí vývojári a rozširuje... Debian Ďalšie mechanizmy a nastavenia pre zvýšenie bezpečnosti: AppArmor pre izoláciu, inštalácia aktualizácií cez Tor, použitie modulu tally2 PAM na ochranu pred uhádnutím hesla, rozšírenie entropie pre RNG, vypnutie SUID, neotváranie sieťových portov štandardne, použitie odporúčaní z KSPP (Kernel Self Protection Project), pridanie ochrany pred únikom informácií o aktivite CPU atď.
Hlavné zmeny:
- Aktualizované prostredie Kicksecure tak, aby namiesto GnuPG používalo balík Sequoia-PGP (implementácia OpenPGP v Ruste) a repozitár bol štandardne deaktivovaný. Debian Zrýchlená cesta: Pri používaní LXQt bola zastavená inštalácia Qps (rozhranie na zobrazenie spustených procesov) a bola pridaná podpora pre qemu:///session pre spúšťanie virtuálnych počítačov neprivilegovanými používateľmi.
- Bol vykonaný interný bezpečnostný audit a bol začatý externý audit.
- Vylepšený balík Kloak, používaný na porovnávanie identifikácie používateľa na základe vstupov z klávesnice a pohybov myši.
- Distribúcia Qubes-Whonix-Gateway obsahuje balík fwupd-qubes-vm.
- Prepísané používateľom Whonix-Windows-Inštalátor a Whonix-Windows-Štartér.
- Vylepšená zostava pre zariadenia s procesormi Apple Silicon.
Zdroj: opennet.ru
