Utgåvan av Whonix 17.3, distro för anonyma kommunikationer

Utgåvan av Whonix 17.3 är nu tillgänglig, inriktad på att erbjuda garanterad anonymitet, säkerhet och skydd av personuppgifter. Distributionen är baserad på Debian GNU/Linux och använder Tor för att säkerställa anonymitet. Projektets arbete sprids under GPLv3-licensen. Det har förberetts nedladdningar av virtuella maskinbilder i ova-format för VirtualBox (2,3 GB med Xfce och 1,5 GB utan grafiskt gränssnitt), som kan konverteras för användning med hypervisor KVM.

En av de särskilda egenskaperna hos Whonix är uppdelningen av distributionen i två separat startbara komponenter — Whonix-Gateway som fungerar som en nätverksgateway för anonyma kommunikationer och Whonix-Workstation som erbjuder ett skrivbord. Komponenterna representerar separata systemmiljöer, levererade inom en enda nedladdningsbild och körs i olika virtuella maskiner. Nätverksåtkomst från Whonix-Workstation sker endast via Whonix-Gateway, vilket isolerar arbetsmiljön från direkt kontakt med omvärlden och tillåter användning av endast fiktiva nätverksadresser. Denna metod skyddar användaren från verkliga dataläckor. IP-adresser i händelse av att webbläsaren hackas eller en sårbarhet utnyttjas som ger angriparen root-åtkomst till systemet.

Att hacka Whonix-Workstation ger angriparen tillgång till endast falska nätverksparametrar, eftersom verklig IP och DNS-parametrar döljs bakom nätverksgatewayen som körs på Whonix-Gateway, som dirigerar trafik endast via Tor. Det bör noteras att komponenterna i Whonix är designade för att köras som gästsystem, det vill säga att det finns en risk för utnyttjande av kritiska 0-dagars sårbarheter i virtualiseringsplattformarna, vilket kan ge åtkomst till värdsystemet. Därför rekommenderas det inte att köra Whonix-Workstation på samma dator som Whonix-Gateway.

I Whonix-Workstation finns som standard användarmiljön Xfce. Leveransen inkluderar program som VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin med mera. I Whonix-Gateway finns ett utbud av serverapplikationer, inklusive Apache httpd, nginx och IRC-servrar, som kan användas för att organisera drift av dolda Tor-tjänster. Det är möjligt att tunnelera över Tor för Freenet, i2p, JonDonym, SSH och. VPNOm så önskas kan användaren klara sig med enbart Whonix-Gateway och ansluta sina vanliga system, inklusive Windows, vilket ger en anonym utgång för redan existerande arbetsstationer.

Huvudsakliga förändringar:

• I Whonix-Workstation med Xfce-skrivbordet är det användarkonto som används som standard uppdelat i två olika användare: user för vardagligt arbete och sysmaint för systemadministration och utförande av administrativa uppgifter, som att uppdatera och installera ny programvara.
• Byggnaderna baserade på komponenterna från den skyddade distributionen Kicksecure har uppdaterats, vilket utökar Debian med ytterligare mekanismer och inställningar för att öka säkerheten: AppArmor för isolering, installation av uppdateringar via Tor, användning av PAM-modulen tally2 för att skydda mot lösenordsattacker, ökning av entropin för RNG, stängning av suid, inget öppet nätverksport som standard, användning av rekommendationer från KSPP-projektet (Kernel Self Protection Project), tillägg av skydd mot läckage av information om CPU-aktivitet och så vidare.
• Startsidans whonix-welcome-page har lagts till.
• Privleap-ramverket (motsvarande sudo) har aktiverats för att köra applikationen anon-gw-anonymizer-config.
• En ny design för GRUBs startmeny har lagts till.
• gnome-keyring har lagts till i listan över rekommenderade paket, vilket löser problem med meddelandehanteraren Signal.
• Installationen av paketet qubes-core-agent-passwordless-root har upphört som standard i Whonix-Workstation.

Källa: opennet.ru