Usambazaji wa Whonix 18.2, unaolenga kutoa uhakika wa kutokujulikana, usalama, na ulinzi wa faragha, umetolewa. Usambazaji huo unategemea Debian GNU/Linux na hutumia Tor kuhakikisha kutokujulikana. Kazi ya mradi ina leseni chini ya leseni ya GPLv3. Picha zinapatikana kwa kupakuliwa. mashine pepe katika umbizo la ova kwa VirtualBox (2.6 GB yenye LXQt na kiweko cha GB 1.5) na qcow2 kwa kipaza sauti cha KVM (4 GB yenye LXQt na kiweko cha GB 2.3).
Kipengele tofauti cha Whonix ni mgawanyiko wa usambazaji katika vipengele viwili vinavyoweza kutekelezwa tofauti: Whonix-Gateway, ambayo hutekeleza lango la mtandao kwa mawasiliano yasiyojulikana, na Whonix-Workstation, ambayo ina eneo-kazi. Vipengele hivyo ni mazingira tofauti ya mfumo, yanayowasilishwa ndani ya picha moja ya kuwasha na huendeshwa katika mazingira tofauti. mashine pepeUfikiaji wa mtandao kutoka kwa mazingira ya Whonix-Workstation unawezekana tu kupitia Whonix-Gateway, ambayo hutenganisha mazingira ya kazi na mwingiliano wa moja kwa moja na ulimwengu wa nje na inaruhusu tu matumizi ya anwani za mtandao za uwongo. Mbinu hii humlinda mtumiaji kutokana na uvujaji wa data wa ulimwengu halisi. Anwani za IP katika tukio la kivinjari cha wavuti kudukuliwa au udhaifu unaotumiwa vibaya unaompa mshambulizi ufikiaji wa mfumo.
Udukuzi wa Whonix-Workstation utamruhusu mshambuliaji kupata vigezo vya mtandao vya uwongo tu, kwani vigezo halisi vya IP na DNS vimefichwa nyuma ya mpaka wa lango la mtandao linaloendeshwa na Whonix-Gateway, ambayo hupitisha trafiki kupitia Tor pekee. Inapaswa kuzingatiwa kuwa vipengele vya Whonix vimeundwa kukimbia kwa namna ya mifumo ya wageni, i.e. uwezekano wa kutumia udhaifu muhimu wa siku 0 katika mifumo ya utangazaji ambayo inaweza kutoa ufikiaji wa mfumo wa seva pangishi hauwezi kuzuiwa. Kutokana na hili, haipendekezi kuendesha Whonix-Workstation kwenye kompyuta sawa na Whonix-Gateway.
Whonix-Workstation inakuja na mazingira ya mtumiaji wa LXQt kwa chaguo-msingi. Inajumuisha programu kama vile VLC na Tor Browser. Whonix-Gateway inakuja na seti ya programu za seva, ikiwa ni pamoja na seva za Apache httpd, ngnix, na IRC, ambazo zinaweza kutumika kuendesha huduma zilizofichwa za Tor. Kuunganisha Tor kwenye mtandao kunawezekana kwa Freenet, i2p, JonDonym, SSH, na VPNIkiwa inataka, mtumiaji anaweza kutumia Whonix-Gateway pekee na kuunganisha mifumo yake ya kawaida kupitia hiyo, ikiwa ni pamoja na Windows, ambayo inaruhusu ufikiaji usiojulikana wa vituo vya kazi vilivyopo.
Mazingira ya mfumo yanategemea usambazaji uliolindwa wa Kicksecure, ambao unatengenezwa sambamba na watengenezaji sawa na kupanuka. Debian Mifumo na mipangilio ya ziada ya usalama ulioimarishwa: AppArmor ya kutenganisha, kusakinisha masasisho kupitia Tor, kutumia moduli ya tally2 PAM ili kulinda dhidi ya kubahatisha nenosiri, kupanua entropy kwa RNG, kuzima SUID, kutofungua milango ya mtandao kwa chaguo-msingi, kwa kutumia mapendekezo kutoka kwa KSPP (Mradi wa Kujilinda wa Kernel), kuongeza ulinzi dhidi ya uvujaji wa taarifa za shughuli za CPU, n.k.
Mabadiliko kuu:
- Imesasisha mazingira ya Kicksecure ili kutumia kifurushi cha Sequoia-PGP (utekelezaji wa OpenPGP katika Rust) badala ya GnuPG, na kuzima hifadhi kwa chaguo-msingi. Debian Ufuatiliaji wa Haraka: Unapotumia LXQt, usakinishaji wa Qps (kiolesura cha kutazama michakato inayoendeshwa) umesimamishwa, na usaidizi wa qemu:///session umeongezwa kwa ajili ya kuendesha mashine pepe na watumiaji wasio na upendeleo.
- Ukaguzi wa usalama wa ndani umefanywa na ukaguzi wa nje umeanzishwa.
- Kifurushi cha Kloak kilichoboreshwa, kinachotumika kukabiliana na utambulisho wa mtumiaji kulingana na ingizo la kibodi na mienendo ya kipanya.
- Usambazaji wa Qubes-Whonix-Gateway unajumuisha kifurushi cha fwupd-qubes-vm.
- Imeandikwa upya na Whonix-Windows-Msakinishaji na Whonix-Windows-Mwanzilishi.
- Muundo ulioboreshwa wa vifaa vyenye vichakataji vya Apple Silicon.
Chanzo: opennet.ru
