Utgåvan av Whonix 17.2, en distribution för att säkerställa anonyma kommunikationer

Versionsutgåvan av Whonix 17.2 är nu tillgänglig, som är inriktad på att erbjuda garanterad anonymitet, säkerhet och skydd av personlig information. Distributionssystemet är baserat på Debian GNU/Linux och använder Tor för att säkerställa anonymitet. Projektets bidrag distribueras under GPLv3-licensen. Virtuella maskinbilder för nedladdning har förberetts i ova-format för VirtualBox (2,1 GB med Xfce och 1,4 GB i konsolversion). Bilden kan också konverteras för användning med KVM-hypervisor.

En särskiljande egenskap hos Whonix är uppdelningen av distributionen i två separat körbara komponenter — Whonix-Gateway som implementerar en nätverksgateway för anonyma kommunikationer samt Whonix-Workstation med en skrivbordsmiljö. Båda komponenterna levereras inom en och samma bootbar bild. Åtkomst till nätet från Whonix-Workstation görs endast genom Whonix-Gateway, vilket isolerar arbetsmiljön från direkt interaktion med omvärlden och tillåter endast användning av fiktiva nätverksadresser. Denna metod skyddar användaren från läckage av verkliga IP-adresser i händelse av att webbläsaren hackas och även vid utnyttjande av en sårbarhet som ger angriparen root-åtkomst till systemet.

Att hacka Whonix-Workstation ger angriparen tillgång till endast falska nätverksparametrar, eftersom verklig IP och DNS-parametrar döljs bakom nätverksgatewayen som körs på Whonix-Gateway, som dirigerar trafik endast via Tor. Det bör noteras att komponenterna i Whonix är designade för att köras som gästsystem, det vill säga att det finns en risk för utnyttjande av kritiska 0-dagars sårbarheter i virtualiseringsplattformarna, vilket kan ge åtkomst till värdsystemet. Därför rekommenderas det inte att köra Whonix-Workstation på samma dator som Whonix-Gateway.

I Whonix-Workstation finns som standard användarmiljön Xfce. Leveransen inkluderar program som VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin med mera. I Whonix-Gateway finns ett utbud av serverapplikationer, inklusive Apache httpd, nginx och IRC-servrar, som kan användas för att organisera drift av dolda Tor-tjänster. Det är möjligt att tunnelera över Tor för Freenet, i2p, JonDonym, SSH och. VPN. En jämförelse av Whonix med Tails, Tor Browser, Qubes OS TorVM och corridor finns på denna sida. Om så önskas kan användaren enbart använda Whonix-Gateway och ansluta sina vanliga system genom den, inklusive Windows, vilket möjliggör anonym åtkomst för redan befintliga arbetsstationer.

Huvudsakliga förändringar:

• Byggen baserade på Kicksecure-komponenterna har uppdaterats, vilket utökar Debian med ytterligare mekanismer och inställningar för att öka säkerheten (AppArmor för isolering, installation av uppdateringar via Tor, användning av PAM-modulen tally2 för att skydda mot lösenordsbruteförsök, ökning av entropi för RNG, avstängning av suid, ingen öppna nätverksportar som standard, användning av rekommendationer från KSPP-projektet (Kernel Self Protection Project), tillsats av skydd mot läckage av CPU-aktivitetsdata, etc.).
• Anslutning till Tor-nätverket är aktiverat som standard (utan att anropa anslutningsguiden vid första starten). Användare som behöver en direktanslutning till nätverket uppmanas att separat anropa ACW (Anon Connection Wizard).
• Whonix-Firewall har översatts från iptables till nftables.
• IPv6 support has been enhanced.
• Arbetet med den experimentella Live-versionen av Whonix-Host har fortsatt, och den är utrustad med en installerare. Versionen är baserad på Kicksecure-miljön och syftar till att tillhandahålla en säker värdmiljö för att köra virtuella maskiner med 'Whonix-Gateway' och 'Whonix-Workstation'.
• Versionerna av Tor och Tor Browser har uppdaterats.
• Ändringar har gjorts för att stödja det decentraliserade P2P-nätverket Bisq 2, som är avsett för handel och utbyte av kryptovalutor.
• Mallarna för Qubes OS har uppdaterats. Övergången från pulseaudio till pipewire har genomförts. Tinyproxy och SOCKS-protokollet används för att dirigera trafik genom Tor.
• Vid körning under hypervisorn KVM har minnesstorleken för virtuella maskiner ökat till 1280 MB för Whonix-Gateway och till 2048 MB för Whonix-Workstation, vilket motsvarar de tidigare använda inställningarna för VirtualBox.

Källa: opennet.ru