Whonix 18.1, distribusi anu ditujukeun pikeun nyayogikeun anonimitas, kaamanan, sareng panyalindungan privasi anu dijamin, ayeuna sayogi. Distribusi ieu dumasar kana Debian GNU/Linux sareng nganggo Tor pikeun mastikeun anonimitas. Karya proyék ieu dilisensikeun dina lisénsi GPLv3. Gambar sayogi kanggo diunduh. mesin virtual dina format ova pikeun VirtualBox (2.6 GB sareng LXQt sareng konsol 1.6 GB) sareng qcow2 pikeun hypervisor KVM (3.8 GB sareng LXQt sareng konsol 2.2 GB).
Fitur anu khas tina Whonix nyaéta pamisahan distribusi kana dua komponén anu tiasa dieksekusi sacara misah: Whonix-Gateway, anu nerapkeun gateway jaringan pikeun komunikasi anonim, sareng Whonix-Workstation, anu ngandung desktop. Komponén-komponén éta mangrupikeun lingkungan sistem anu misah, dikirimkeun dina hiji gambar boot sareng dijalankeun dina lingkungan anu béda. mesin virtualAksés ka jaringan ti lingkungan Whonix-Workstation ngan ukur tiasa dilakukeun ngalangkungan Whonix-Gateway, anu ngasingkeun lingkungan kerja tina interaksi langsung sareng dunya luar sareng ngan ukur ngamungkinkeun panggunaan alamat jaringan fiktif. Pendekatan ieu ngajagi pangguna tina bocor data di dunya nyata. alamat IP upami aya panyungsi wéb anu diretas atanapi kerentanan anu dieksploitasi anu masihan panyerang aksés root kana sistem.
Hacking Whonix-Workstation bakal ngidinan panyerang pikeun ménta ukur parameter jaringan fiktif, sabab IP nyata jeung parameter DNS disumputkeun tukangeun wates sahiji gateway jaringan Powered by Whonix-Gateway, nu ruteu lalulintas ngan ngaliwatan Tor. Ieu kudu tumut kana akun yén komponén Whonix dirancang pikeun ngajalankeun dina bentuk sistem tamu, i.e. kamungkinan ngamangpaatkeun kerentanan 0-dinten kritis dina platform virtualisasi anu tiasa nyayogikeun aksés kana sistem host henteu tiasa dileungitkeun. Kusabab ieu, henteu disarankeun pikeun ngajalankeun Whonix-Workstation dina komputer anu sami sareng Whonix-Gateway.
Whonix-Workstation dilengkepan ku lingkungan pangguna LXQt sacara standar. Éta ngawengku program sapertos VLC sareng Tor Browser. Whonix-Gateway dilengkepan ku sakumpulan aplikasi server, kalebet server Apache httpd, ngnix, sareng IRC, anu tiasa dianggo pikeun ngajalankeun layanan Tor anu disumputkeun. Tunneling ngalangkungan Tor tiasa dilakukeun pikeun Freenet, i2p, JonDonym, SSH, sareng VPNUpami dipikahoyong, pangguna ngan ukur tiasa nganggo Whonix-Gateway sareng nyambungkeun sistem biasa na ngalangkungan éta, kalebet Windows, anu ngamungkinkeun aksés anonim ka workstation anu tos aya.
Lingkungan sistem dumasar kana distribusi anu dijaga Kicksecure, anu dikembangkeun sacara paralel ku pamekar anu sami sareng ngalegaan Debian Mékanisme sareng setélan tambahan pikeun ningkatkeun kaamanan: AppArmor pikeun isolasi, masang apdet via Tor, nganggo modul PAM tally2 pikeun ngajaga tina nebak kecap akses, ngalegaan éntropi pikeun RNG, mareuman SUID, henteu muka port jaringan sacara standar, nganggo rekomendasi ti KSPP (Kernel Self Protection Project), nambihan panyalindungan tina bocor inpormasi aktivitas CPU, jsb.
Parobahan utama:
- Lingkungan Kicksecure parantos diénggalan, ningkatkeun dukungan pikeun UEFI Secure Boot sacara signifikan. Utilitas bantu anyar parantos ditambahkeun, kaamanan DKMS parantos ditingkatkeun nalika ngawangun, antarmuka konfigurasi parantos dilegaan, sareng fitur diagnostik anyar parantos ditambahkeun. Pemasangan drive otomatis parantos dinonaktipkeun sacara standar. Antarmuka installer sareng antarmuka pangguna berbasis LXQt parantos ditingkatkeun. Konfirmasi témpél multi-baris tina clipboard kana terminal qterminal parantos diaktipkeun. Utilitas pikeun nyaluyukeun résolusi layar parantos ditambahkeun.
- Dina Whonix-Workstation, pangaturan résolusi layar otomatis saatos ngarobih ukuran jandela mesin virtual dinonaktipkeun sacara standar. Menonaktipkeun ieu nyegah panggunaan inpormasi ukuran layar anu henteu standar atanapi anu sering robih pikeun idéntifikasi sistem sacara teu langsung.
- Menonaktipkeun IPv6 parantos disederhanakeun.
- Éksténsi torS0X parantos diimplementasikeun pikeun protokol SOCKS pikeun ngasingkeun aliran kalayan lalu lintas Tor.
sumber: opennet.ru
