UtgÄvan av distributionen Whonix 18.1 Àr nu tillgÀnglig, vilket syftar till att erbjuda garanterad anonymitet, sÀkerhet och skydd av personlig information. Distributionen Àr baserad pÄ Debian GNU/Linux och anvÀnder Tor för att sÀkerstÀlla anonymitet. Projektets framsteg sprids under GPLv3-licensen. Avbildningar finns tillgÀngliga för nedladdning virtuella maskiner i ova-format för VirtualBox (2,6 GB med LXQt och 1,6 GB konsolversion) och qcow2 för hypervisor KVM (3,8 GB med LXQt och 2,2 GB konsolversion).
En sĂ€rskiljande funktion hos Whonix Ă€r uppdelningen av distributionen i tvĂ„ separat körbara komponenter â Whonix-Gateway som implementerar en nĂ€tverksgateway för anonyma kommunikationer och Whonix-Workstation med skrivbordet. Komponenterna utgör separata systemmiljöer som levereras i en enda startbild och körs i olika virtuella maskiner. UtgĂ„ng till nĂ€tverket frĂ„n Whonix-Workstation-miljön sker endast genom Whonix-Gateway, vilket isolerar arbetsmiljön frĂ„n direkt interaktion med omvĂ€rlden och tillĂ„ter endast anvĂ€ndning av falska nĂ€tverksadresser. Denna metod skyddar anvĂ€ndaren frĂ„n lĂ€ckage av verklig IP-adresser i hĂ€ndelse av att webblĂ€saren hackas eller en sĂ„rbarhet utnyttjas som ger angriparen root-Ă„tkomst till systemet.
Att hacka Whonix-Workstation ger angriparen tillgÄng till endast falska nÀtverksparametrar, eftersom verklig IP och DNS-parametrar döljs bakom nÀtverksgatewayen som körs pÄ Whonix-Gateway, som dirigerar trafik endast via Tor. Det bör noteras att komponenterna i Whonix Àr designade för att köras som gÀstsystem, det vill sÀga att det finns en risk för utnyttjande av kritiska 0-dagars sÄrbarheter i virtualiseringsplattformarna, vilket kan ge Ätkomst till vÀrdsystemet. DÀrför rekommenderas det inte att köra Whonix-Workstation pÄ samma dator som Whonix-Gateway.
I Whonix-Workstation erbjuds standardmÀssigt anvÀndarmiljön LXQt. Leveransen inkluderar program som VLC och Tor Browser. I leveransen av Whonix-Gateway finns en uppsÀttning serverapplikationer, inklusive Apache httpd, ngnix och IRC-servrar, som kan anvÀndas för att organisera verksamheten för dolda Tor-tjÀnster. GenomslÀpp av tunnlar över Tor för Freenet, i2p, JonDonym, SSH och VPNOm sÄ önskas kan anvÀndaren klara sig med enbart Whonix-Gateway och ansluta sina vanliga system, inklusive Windows, vilket ger en anonym utgÄng för redan existerande arbetsstationer.
Det systemmiljö Àr baserat pÄ den parallellt utvecklade skyddade distributionen Kicksecure av samma utvecklare, som utökar Debian med ytterligare mekanismer och instÀllningar för ökad sÀkerhet: AppArmor för isolering, uppdateringar via Tor, anvÀndning av PAM-modulen tally2 för skydd mot lösenordsattacker, ökad entropi för RNG, avstÀngning av suid, ingen standardöppning av nÀtverksportar, anvÀndning av rekommendationer frÄn KSPP-projektet (Kernel Self Protection Project), tillÀgg av skydd mot lÀckage av CPU-aktivitet och mer.
Huvudsakliga förÀndringar:
- Kicksecure-miljön har uppdaterats med betydligt förbĂ€ttrat stöd för UEFI Secure Boot-lĂ€get â nya hjĂ€lpverktyg har lagts till, sĂ€kerheten har stĂ€rkts vid anvĂ€ndning av DKMS vid byggande, grĂ€nssnittet har utvidgats för instĂ€llningar och nya diagnostikfunktioner har lagts till. Automatisk montering av enheter Ă€r nu avstĂ€ngd som standard. Installationsprogrammets och anvĂ€ndargrĂ€nssnittet baserat pĂ„ LXQt har förbĂ€ttrats. BekrĂ€ftelse av fleradig kopiering frĂ„n urklipp till terminalen qterminal har aktiverats. Ett verktyg för att justera skĂ€rmupplösningen har lagts till.
- Automatisk Àndring av skÀrmupplösning efter Àndring av storleken pÄ den virtuella maskinens fönster har stÀngts av som standard i Whonix-Workstation. Denna avstÀngning gör det möjligt att blockera anvÀndningen av information om icke-standardiserade eller ofta förÀnderliga skÀrmstorlekar för indirekt identifiering av systemet.
- AvstÀngning av IPv6 har förenklats.
- För SOCKS-protokollet har en utvidgning av torS0X implementerats för isolering av strömmar med Tor-trafik.
KĂ€lla: opennet.ru
