Izšla je različica distribucije Whonix 17.3, usmerjena na zagotavljanje jamstva anonimnosti, varnosti in zaščite zasebnosti. Distribucija temelji na Debian GNU/Linux in uporablja Tor za zagotavljanje anonimnosti. Razvojne različice projekta so na voljo pod licenco GPLv3. Za prenos so pripravljene slike virtualnih strojev v formatu ova za VirtualBox (2.3 GB z Xfce in 1.5 GB konzolna), ki jih je mogoče pretvoriti za uporabo z hipervizorjem KVM.
Posebnost Whonixa je razdelitev distribucije na dva ločena komponenta - Whonix-Gateway, ki deluje kot omrežni prehod za anonimne komunikacije, in Whonix-Workstation z delovno površino. Komponente predstavljajo ločena sistemska okolja, vključena v en prenosen sliko in zagnana v različnih virtualnih strojih. Dovoli dostop do omrežja iz okolja Whonix-Workstation le preko prehoda Whonix-Gateway, kar izolira delovno okolje od neposrednega stika z zunanjim svetom in omogoča uporabo samo fiktivnih omrežnih naslovov. Ta pristop ščiti uporabnika pred iztekanjem realne. IP-naslove v primeru vdora v spletni brskalnik ali izkoriščanja ranljivosti, ki omogoča napadalcu dostop do sistema z root pravicami.
Vdor v Whonix-Workstation omogoča napadalcu dostop le do lažnih omrežnih parametrov, saj so pravi IP in DNS parametri skriti za mejo omrežnega prehoda, ki deluje na osnovi Whonix-Gateway, ki usmerja promet samo skozi Tor. Ob tem je treba upoštevati, da so komponente Whonix zasnovane za zagon v obliki gostujočih sistemov, torej ni mogoče izključiti možnosti izkoriščanja kritičnih 0-day ranljivosti v virtualizacijskih platformah, ki bi lahko omogočile dostop do gostiteljskega sistema. Glede na to ni priporočljivo zagnati Whonix-Workstation na istem računalniku kot Whonix-Gateway.
V Whonix-Workstation je privzeto na voljo uporabniško okolje Xfce. V dobavi so vključeni programi, kot so VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin itd. V dobavi Whonix-Gateway lahko najdete niz strežnikov, vključno z Apache httpd, ngnix in IRC strežniki, ki se lahko uporabljajo za organizacijo dela skritih storitev Tor. Možen je prehod povezav preko Tor za Freenet, i2p, JonDonym, SSH in VPN. Po želji lahko uporabnik uporablja le Whonix-Gateway in prek njega poveže svoje običajne sisteme, vključno z operacijskim sistemom Windows, kar omogoča anonimni dostop za že obstoječe delovne postaje.
Glavne spremembe:
- V Whonix-Workstation z delovno površino Xfce je privzeta delovna račun uporabnika razdeljena na dva različna uporabnika: user - za vsakodnevno delo in sysmaint za upravljanje sistema ter izvajanje administrativnih nalog, kot so posodabljanje in namestitev nove programske opreme.
- Posodobljene gradnje na osnovi zaščitenega distribucije Kicksecure, ki razširja Debian z dodatnimi mehanizmi in nastavitvami za povečanje varnosti: AppArmor za izolacijo, namestitev posodobitev preko Tora, uporaba PAM-modula tally2 za zaščito pred ugibanjem gesel, povečanje entropije za RNG, onemogočanje suid, pomanjkanje odprtih omrežnih vrat privzeto, uporaba priporočil projekta KSPP (Kernel Self Protection Project), dodano zaščito pred uhajanjem podatkov o aktivnosti CPU in podobno.
- Dodana je začetna stran whonix-welcome-page.
- Za zagon aplikacije anon-gw-anonymizer-config je uporabljen okvir privleap (podoben sudo).
- Dodana je nova tema za zagonski meni GRUB.
- Na seznam priporočene programske opreme je dodan gnome-keyring, ki rešuje težave z aplikacijo Signal.
- V Whonix-Workstation je prenehana privzeta namestitev paketa qubes-core-agent-passwordless-root.
Izvor: opennet.ru
