ProHoster > Blog > Lajmet e internetit > Lëshimi i Whonix 18.2, një shpërndarje për komunikime anonime

Lëshimi i Whonix 18.2, një shpërndarje për komunikime anonime

Doli release-i i shpërndarjes Whonix 18.2, që synon të ofrojë garantimin e anonimats, sigurisë dhe mbrojtjes së informacionit privat. Shpërndarja është e bazuar në Debian GNU/Linux dhe përdor Tor për të siguruar anonimatin. Puna e projektit shpërndahet nën licencën GPLv3. Të dhënat janë përgatitur për të shkarkuara makinave virtuale në formatin ova për VirtualBox (2.6 GB me LXQt dhe 1.5 GB konsolë) dhe qcow2 për hipervizorin KVM (4 GB me LXQt dhe 2.3 GB konsolë).

Karakteristika e Whonix Ă«shtĂ« ndarja e shpĂ«rndarjes nĂ« dy komponente qĂ« mund tĂ« arhiten veçmas — Whonix-Gateway me implementimin e njĂ« qosheje rrjeti pĂ«r komunikime anonime dhe Whonix-Workstation me ndĂ«rfaqen grafike. KomponentĂ«t pĂ«rbĂ«jnĂ« mjedise tĂ« ndezura tĂ« veçanta, qĂ« vijnĂ« brenda njĂ« imazhi ngarkues dhe mund tĂ« nisen nĂ« mĂ«nyra tĂ« ndryshme makinat virtuale. Aksesi nĂ« internet nga mjedisi Whonix-Workstation bĂ«het vetĂ«m pĂ«rmes qoshes Whonix-Gateway, e cila izolon mjedisin e punĂ«s nga ndĂ«rveprimi i drejtpĂ«rdrejtĂ« me botĂ«n e jashtme dhe lejon pĂ«rdorimin vetĂ«m tĂ« adresave tĂ« rreme. Ky qasje ofron mbrojtje pĂ«r pĂ«rdoruesin nga rrjedhjet e informacionit real. adresat IP nĂ« rastin e njĂ« marrĂ«dhĂ«nieje tĂ« shfletuesit web ose tĂ« shfrytĂ«zimit tĂ« njĂ« dobĂ«sie qĂ« i jep sulmuesit qasje root nĂ« sistem.

Kërcimi i Whonix-Workstation do të lejojë një sulmuesi të marrë vetëm parametër të rrejshëm të rrjetit, pasi IP-ja reale dhe parametrat DNS janë të fshehur pas një gateway rrjeti që punon mbi Whonix-Gateway, i cili drejton trafikun vetëm përmes Tor. Duhet të merret parasysh që komponentët e Whonix janë të dizajnuar për të funksionuar si sisteme mysafire, pra nuk përjashtohet mundësia e shfrytëzimit të dobësive kritike 0-day në platformat e virtualizimit, të cilat mund të ofrojnë qasje në sistemin host. Për këtë arsye, nuk rekomandohet të ekzekutohet Whonix-Workstation në të njëjtin kompjuter me Whonix-Gateway.

NĂ« Whonix-Workstation, pĂ«r default ofrohet njĂ« ambient pĂ«rdoruesi LXQt. NĂ« paketim pĂ«rfshihen programe si VLC dhe Tor Browser. NĂ« paketimin e Whonix-Gateway mund tĂ« gjendet njĂ« grup aplikacionesh server, duke pĂ«rfshirĂ« Apache httpd, ngnix dhe serverĂ« IRC, tĂ« cilat mund tĂ« pĂ«rdoren pĂ«r organizimin e shĂ«rbimeve tĂ« fshehta nĂ« Tor. ËshtĂ« e mundur tĂ« kaloni pĂ«rmes Tor pĂ«r tunel tĂ« Freenet, i2p, JonDonym, SSH dhe VPN. NĂ«se dĂ«shiron, pĂ«rdoruesi mund tĂ« pĂ«rdorĂ« vetĂ«m Whonix-Gateway dhe tĂ« lidhĂ« pĂ«rmes tij sistemet e tij tĂ« zakonshme, pĂ«rfshirĂ« Windows, çka lejon njĂ« dalje anonime pĂ«r stacionet e punĂ«s qĂ« janĂ« tashmĂ« nĂ« pĂ«rdorim.

Mjedisi sistemor bazohet në një distribucion të sigurt, të zhvilluar në mënyrë paralele nga të njëjtit zhvillues, i njohur si Kicksecure, që zgjerohet mbi Debian me mekanizma dhe konfigurime shtesë për të përmirësuar sigurinë: AppArmor për izolim, instalimin e përditësimeve përmes Tor, përdorimin e moduli PAM tally2 për të mbrojtur nga përpjekjet për të përGuessuar fjalëkalimet, zgjerimin e entropisë për RNG, çaktivizimin e suid, mungesën e porteve të hapura rrjet në mënyrë default, përdorimi i rekomandimeve nga projekti KSPP (Kernel Self Protection Project), dhe shtimi i mbrojtjes nga rrjedhja e informacionit mbi aktivitetin e CPU, etj.

Ndryshimet kryesore:

  • Mjedisi Kicksecure Ă«shtĂ« pĂ«rditĂ«suar, ku paketa Sequoia-PGP (implementimi OpenPGP nĂ« Rust) Ă«shtĂ« pĂ«rdorur nĂ« vend tĂ« GnuPG, depoja Debian Fast Track Ă«shtĂ« ç Aktivizuar si parazgjedhje, dhe kur pĂ«rdoret LXQt, instalimi i Qps (ndĂ«rfaqja pĂ«r shikimin e proceseve tĂ« rinj) Ă«shtĂ« ndalur, mbĂ«shtetje pĂ«r qemu:///session Ă«shtĂ« shtuar pĂ«r tĂ« nisur makinat virtuale nga pĂ«rdorues tĂ« pa privilegjuar.
  • NjĂ« auditim tĂ« brendshĂ«m tĂ« sigurisĂ« Ă«shtĂ« realizuar dhe Ă«shtĂ« filluar njĂ« auditim tĂ« jashtĂ«m.
  • Paketa Kloak Ă«shtĂ« pĂ«rmirĂ«suar, e cila pĂ«rdoret pĂ«r tĂ« avancuar identifikimin e pĂ«rdoruesit sipas karakteristikave tĂ« shkrimit me tastierĂ« dhe lĂ«vizjes sĂ« mausit.
  • PaketĂ« fwupd-qubes-vm Ă«shtĂ« pĂ«rfshirĂ« nĂ« shpĂ«rndarjen e Qubes-Whonix-Gateway.
  • Whonix-Windows-Installer dhe Whonix-Windows-Starter janĂ« riparuar.
  • Kompilimi pĂ«r pajisje me procesorĂ« Apple Silicon Ă«shtĂ« pĂ«rmirĂ«suar.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster