Në dispozicion është versione i distribucionit Whonix 17.3, i fokusuar në ofrimin e anonimitetit të garantuar, sigurisë dhe mbrojtjes së informacionit privat. Distribucioni është i bazuar në Debian GNU/Linux dhe përdor Tor për të siguruar anonimitet. Arritjet e projektit shpërndahen nën licencën GPLv3. Për shkarkim janë përgatitur imazhe të makinave virtuale në formatin ova për VirtualBox (2.3 GB me Xfce dhe 1.5 GB për konsolen), të cilat mund të konvertohen për t'u përdorur me hipervizorin KVM.
Karakteristika e Whonix Ă«shtĂ« ndarja e distribucionit nĂ« dy komponente tĂ« ndara qĂ« mund tĂ« aktivizohen veçmas â Whonix-Gateway me implementimin e njĂ« porti rrjeti pĂ«r komunikime anonime dhe Whonix-Workstation me tryezĂ« pune. KomponentĂ«t pĂ«rbĂ«jnĂ« mjedise tĂ« ndryshme sistemore, tĂ« dorĂ«zuara brenda njĂ« imazhi tĂ« vetĂ«m tĂ« ngarkesĂ«s dhe tĂ« aktivizuara nĂ« makina virtuale tĂ« ndryshme. Lidhja me rrjetin nga mjedisi Whonix-Workstation bĂ«het vetĂ«m pĂ«rmes portit Whonix-Gateway, i cili izolon mjedisin e punĂ«s nga ndĂ«rveprimi i drejtpĂ«rdrejtĂ« me botĂ«n e jashtme dhe lejon pĂ«rdorimin vetĂ«m tĂ« adresave tĂ« rreme tĂ« rrjetit. Ky qasje siguron mbrojtjen e pĂ«rdoruesit nga rrjedhja e informacionit real. Adresa IP nĂ« rastin e hakimit tĂ« shfletuesit web ose shfrytĂ«zimit tĂ« njĂ« dobĂ«sie qĂ« ofron akses root nĂ« sistem.
Hakimi i Whonix-Workstation do tâi lejojĂ« sulmuesit tĂ« marrĂ« vetĂ«m parametrat e rremĂ« tĂ« rrjetit, pasi IP reale dhe parametrat DNS janĂ« tĂ« fshehur pas portĂ«s sĂ« rrjetit, qĂ« operon mbi Whonix-Gateway, e cila drejton trafikun vetĂ«m pĂ«rmes Tor. Duke pasur parasysh, komponentĂ«t e Whonix janĂ« krijuar pĂ«r t'u iniciuar si sisteme mikpritĂ«se, pra nuk pĂ«rjashtohet mundĂ«sia e shfrytĂ«zimit tĂ« dobĂ«sive kritike 0-day nĂ« platformat e virtualizimit, tĂ« cilat mund tĂ« ofrojnĂ« akses nĂ« sistemin mikpritĂ«s. PĂ«r kĂ«tĂ« arsye, nuk rekomandohet qĂ« Whonix-Workstation tĂ« fillojĂ« nĂ« tĂ« njĂ«jtin kompjuter si Whonix-Gateway.
Whonix-Workstation, by default, provides a user environment with Xfce. Included in the distribution are programs such as VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin, etc. The Whonix-Gateway package contains a set of server applications, including Apache httpd, nginx, and IRC servers, which can be used to organize Tor hidden services. Tunneling over Tor for Freenet, i2p, JonDonym, SSH, and others is possible. VPN. Nëse dëshiron, përdoruesi mund të përdorë vetëm Whonix-Gateway dhe të lidhë sistemet e tij të zakonshme, përfshirë Windows, të cilat ofrojnë dalje anonime për stacionet e punës që tashmë janë në përdorim.
Ndryshimet kryesore:
- NĂ« Whonix-Workstation me tryezĂ«n e punĂ«s Xfce, llogaria e cila Ă«shtĂ« e paracaktuar ndahet nĂ« dy pĂ«rdorues tĂ« ndryshĂ«m: user â pĂ«r punĂ« tĂ« pĂ«rditshme dhe sysmaint pĂ«r menaxhimin e sistemit dhe kryerjen e detyrave administrative, si pĂ«rditĂ«simi dhe instalimi i softuerit tĂ« ri.
- Ndërtimet e bazuara në komponentët e distribucionit të mbrojtur Kicksecure, i cili zgjerohet me mekanizma dhe konfigurime të tjera për rritjen e sigurisë, janë përditësuar: AppArmor për izolim, instalimi i përditësimeve përmes Tor, përdorimi i modulit PAM tally2 për mbrojtje nga sulmet me fjalëkalim, zgjerimi i entropisë për RNG, çaktivizimi i suid, mosprania e porteve rrjetësore të hapura në mënyrë parazgjedhëse, përdorimi i rekomandimeve nga projekti KSPP (Kernel Self Protection Project), shtimi i mbrojtjes nga rrjedhja e informacionit mbi aktivitetin e CPU dhe tjerë.
- Shtohet faqja fillestare whonix-welcome-page.
- Për aktivizimin e aplikacionit anon-gw-anonymizer-config është përdorur kuadri privleap (analog me sudo).
- Shtohet një temë e re për menyen e ngarkesës GRUB.
- Në listën e paketave të rekomanduara është shtuar gnome-keyring, i cili zgjidh probleme me mesazherin Signal.
- Në Whonix-Workstation është ndaluar instalimi i paketës qubes-core-agent-passwordless-root si parazgjedhje.
Burimi: opennet.ru
