Releasen av Whonix 16-distributionspaketet ägde rum, som syftar till att tillhandahålla garanterad anonymitet, säkerhet och skydd av privat information. Whonix startbilder är designade för att köras under KVM-hypervisorn. Bygger för VirtualBox och för användning på Qubes operativsystem är försenade (medan Whonix 16 testbyggen fortsätter att skickas). Projektets utveckling distribueras under GPLv3-licensen.
Distributionen är baserad på Debian GNU/Linux och använder Tor för att säkerställa anonymitet. En egenskap hos Whonix är att distributionen är uppdelad i två separat installerade komponenter - Whonix-Gateway med implementering av en nätverksgateway för anonym kommunikation och Whonix-Workstation med en stationär dator. Båda komponenterna levereras inom samma startbild. Tillgång till nätverket från Whonix-Workstation-miljön görs endast genom Whonix-Gateway, som isolerar arbetsmiljön från direkt interaktion med omvärlden och tillåter användning av endast fiktiva nätverksadresser. Detta tillvägagångssätt gör att du kan skydda användaren från att läcka den riktiga IP-adressen i händelse av att en webbläsare hackas och även när du utnyttjar en sårbarhet som ger angriparen root-åtkomst till systemet.
Att hacka Whonix-Workstation kommer att tillåta angriparen att endast få fiktiva nätverksparametrar, eftersom de verkliga IP- och DNS-parametrarna är gömda bakom nätverksgatewayen, som dirigerar trafik endast genom Tor. Det bör beaktas att Whonix-komponenter är designade att köras i form av gästsystem, d.v.s. möjligheten att utnyttja kritiska 0-dagars sårbarheter i virtualiseringsplattformar som kan ge tillgång till värdsystemet kan inte uteslutas. På grund av detta rekommenderas det inte att köra Whonix-Workstation på samma dator som Whonix-Gateway.
Whonix-Workstation tillhandahåller Xfce-användarmiljön som standard. Paketet innehåller program som VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin osv. Whonix-Gateway-paketet innehåller en uppsättning serverapplikationer, inklusive Apache httpd, ngnix och IRC-servrar, som kan användas för att organisera driften av Tor dolda tjänster. Det är möjligt att vidarebefordra tunnlar över Tor för Freenet, i2p, JonDonym, SSH och VPN. En jämförelse av Whonix med Tails, Tor Browser, Qubes OS TorVM och korridor finns på denna sida. Om så önskas kan användaren bara nöja sig med Whonix-Gateway och ansluta sina vanliga system genom den, inklusive Windows, vilket gör det möjligt att ge anonym åtkomst till arbetsstationer som redan används.
Huvudändringar:
- Distributionspaketets bas har uppdaterats från Debian 10 (buster) till Debian 11 (bullseye).
- Tor-installationsförrådet har bytt från deb.torproject.org till packages.debian.org.
- Paketet med binärer-frihet har föråldrats, eftersom electrum nu är tillgängligt från det inbyggda Debianförvaret.
- Fasttrack-förrådet (fasttrack.debian.net) är aktiverat som standard, genom vilket du kan installera de senaste versionerna av Gitlab, VirtualBox och Matrix.
- Filsökvägar har uppdaterats från /usr/lib till /usr/libexec.
- VirtualBox har uppdaterats till version 6.1.26 från Debianförvaret.
Källa: opennet.ru