Utgåvan av Whonix 17.4, distributionen för anonym kommunikation

Whonix 17.4 har släppts och syftar till att garantera anonymitet, säkerhet och skydd av personlig information. Distributionen är baserad på Debian GNU/Linux och använder Tor för att säkerställa anonymitet. Projektets arbeten distribueras under GPLv3-licensen. Nedladdningsbara bilder av virtuella maskiner i OVA-format är tillgängliga för VirtualBox (2,3 GB med Xfce och 1,5 GB i konsolläge), vilka kan konverteras för användning med KVM-hypervisor.

En av de särskilda egenskaperna hos Whonix är uppdelningen av distributionen i två separat startbara komponenter — Whonix-Gateway som fungerar som en nätverksgateway för anonyma kommunikationer och Whonix-Workstation som erbjuder ett skrivbord. Komponenterna representerar separata systemmiljöer, levererade inom en enda nedladdningsbild och körs i olika virtuella maskiner. Nätverksåtkomst från Whonix-Workstation sker endast via Whonix-Gateway, vilket isolerar arbetsmiljön från direkt kontakt med omvärlden och tillåter användning av endast fiktiva nätverksadresser. Denna metod skyddar användaren från verkliga dataläckor. IP-adresser i händelse av att webbläsaren hackas eller en sårbarhet utnyttjas som ger angriparen root-åtkomst till systemet.

Att hacka Whonix-Workstation ger angriparen tillgång till endast falska nätverksparametrar, eftersom verklig IP och DNS-parametrar döljs bakom nätverksgatewayen som körs på Whonix-Gateway, som dirigerar trafik endast via Tor. Det bör noteras att komponenterna i Whonix är designade för att köras som gästsystem, det vill säga att det finns en risk för utnyttjande av kritiska 0-dagars sårbarheter i virtualiseringsplattformarna, vilket kan ge åtkomst till värdsystemet. Därför rekommenderas det inte att köra Whonix-Workstation på samma dator som Whonix-Gateway.

Whonix-Workstation levereras som standard med användarmiljön Xfce. Paketet inkluderar program som VLC, Tor Browser, Pidgin, etc. Whonix-Gateway levererar en uppsättning serverapplikationer, inklusive Apache httpd, Nginx och IRC-servrar, som kan användas för att konfigurera Tor dolda tjänster. Genomsläpp av Tor-tunnlar för Freenet, i2p, JonDonym, SSH och. VPNOm så önskas kan användaren klara sig med enbart Whonix-Gateway och ansluta sina vanliga system, inklusive Windows, vilket ger en anonym utgång för redan existerande arbetsstationer.

Huvudsakliga förändringar:

• Byggnaderna baserade på komponenterna från den skyddade distributionen Kicksecure har uppdaterats, vilket utökar Debian med ytterligare mekanismer och inställningar för att öka säkerheten: AppArmor för isolering, installation av uppdateringar via Tor, användning av PAM-modulen tally2 för att skydda mot lösenordsattacker, ökning av entropin för RNG, stängning av suid, inget öppet nätverksport som standard, användning av rekommendationer från KSPP-projektet (Kernel Self Protection Project), tillägg av skydd mot läckage av information om CPU-aktivitet och så vidare.
• I anonymanslutningsguiden (anon-connection-wizard) har pålitligheten för proxykonfigurationen ökat.
• Standardinstallationen av Mozilla Thunderbird har upphört på grund av ändrade användarvillkor från Mozilla.
• I paketet anon-gw-base-files har automatisk start av sysmaint-panelen (systemadministration och utförande av administrativa uppgifter) implementerats på Whonix-Gateway-system som inte använder Qubes.
• I sysmaint-panelen har överflödiga knappar dolts och verktyg för hantering av Tor har lagts till för Whonix-Gateway.
• QEMU har tagits bort från listan över stödda virtualiserare i systemcheck.
• Det rapporteras att Whonix 17.4 sannolikt blir den sista versionen baserad på Debian 12. Portning till Debian 13 har redan inletts.

Källa: opennet.ru