Паҳнкунии Whonix 18.2, ки барои таъмини беномӣ, амният ва ҳифзи махфияти кафолатнок равона шудааст, бароварда шуд. Паҳнкунӣ бар асоси ... Debian GNU/Linux ва барои таъмини беномӣ аз Tor истифода мебарад. Кори лоиҳа тибқи иҷозатномаи GPLv3 иҷозатнома дорад. Тасвирҳо барои зеркашӣ дастрасанд. мошинҳои виртуалӣ дар формати ova барои VirtualBox (2.6 ГБ бо LXQt ва консоли 1.5 ГБ) ва qcow2 барои гипервизори KVM (4 ГБ бо LXQt ва консоли 2.3 ГБ).
Хусусияти фарқкунандаи Whonix тақсимоти он ба ду ҷузъи алоҳида иҷрошаванда мебошад: Whonix-Gateway, ки дарвозаи шабакаро барои муоширати беном амалӣ мекунад ва Whonix-Workstation, ки дорои мизи корӣ мебошад. Ҷузъҳо муҳитҳои алоҳидаи система мебошанд, ки дар дохили як тасвири боркунӣ пешниҳод карда мешаванд ва дар муҳитҳои гуногун кор мекунанд. мошинҳои виртуалӣДастрасӣ ба шабака аз муҳити Whonix-Workstation танҳо тавассути Whonix-Gateway имконпазир аст, ки муҳити кориро аз таъсири мустақим бо ҷаҳони беруна ҷудо мекунад ва танҳо истифодаи суроғаҳои шабакавии сохтаро иҷозат медиҳад. Ин равиш корбарро аз ихроҷи маълумот дар ҷаҳони воқеӣ муҳофизат мекунад. суроғаҳои IP дар сурати ҳакерӣ шудани браузери веб ё истифода аз осебпазирие, ки ба ҳамлагар дастрасии решаро ба система медиҳад.
Хакерӣ Whonix-Workstation ба ҳамлагар имкон медиҳад, ки танҳо параметрҳои шабакаи тахайюлиро ба даст орад, зеро параметрҳои воқеии IP ва DNS дар паси сарҳади шлюзи шабакавӣ, ки аз ҷониби Whonix-Gateway кор мекунад, ки трафикро танҳо тавассути Tor равона мекунад, пинҳон шудаанд. Бояд ба назар гирифт, ки ҷузъҳои Whonix барои кор дар шакли системаҳои меҳмонон тарҳрезӣ шудаанд, яъне. имкони истифодаи осебпазирии муҳими 0-рӯза дар платформаҳои виртуализатсия, ки метавонанд дастрасӣ ба системаи мизбонро таъмин кунанд, истисно карда намешавад. Аз ин рӯ, тавсия дода намешавад, ки Whonix-Workstation дар як компютер бо Whonix-Gateway кор кунад.
Whonix-Workstation бо муҳити корбарии LXQt пешфарз меояд. Он барномаҳоеро ба монанди VLC ва Tor Browser дар бар мегирад. Whonix-Gateway бо маҷмӯи барномаҳои сервер, аз ҷумла серверҳои Apache httpd, ngnix ва IRC меояд, ки метавонанд барои иҷро кардани хидматҳои пинҳонии Tor истифода шаванд. Нақб тавассути Tor барои Freenet, i2p, JonDonym, SSH ва ... имконпазир аст. VPNАгар хоҳед, корбар метавонад танҳо Whonix-Gateway-ро истифода барад ва системаҳои маъмулии худро тавассути он пайваст кунад, аз ҷумла Windows, ки дастрасии беном ба истгоҳҳои кории мавҷударо имкон медиҳад.
Муҳити система бар асоси паҳнкунии ҳифзшудаи Kicksecure сохта шудааст, ки ҳамзамон аз ҷониби ҳамон таҳиягарон таҳия ва васеъ мешавад. Debian Механизмҳо ва танзимоти иловагӣ барои баланд бардоштани амният: AppArmor барои изолятсия, насб кардани навсозиҳо тавассути Tor, истифодаи модули tally2 PAM барои муҳофизат аз тахмини парол, васеъ кардани энтропия барои RNG, ғайрифаъол кардани SUID, кушода нашудани портҳои шабака ба таври пешфарз, истифодаи тавсияҳо аз KSPP (Лоиҳаи худмуҳофизати ядро), илова кардани муҳофизат аз ихроҷи маълумоти фаъолияти CPU ва ғайра.
Тағйироти асосӣ:
- Муҳити Kicksecure навсозӣ карда шуд, то ба ҷои GnuPG бастаи Sequoia-PGP (як татбиқи OpenPGP дар Rust)-ро истифода барад ва анборро бо нобаёнӣ ғайрифаъол кунад. Debian Роҳи зуд: Ҳангоми истифодаи LXQt, насби Qps (интерфейс барои дидани равандҳои иҷрошаванда) қатъ карда шуд ва дастгирии qemu:///session барои кор кардани мошинҳои виртуалӣ аз ҷониби корбарони беимтиёз илова карда шуд.
- Аудити амнияти дохилӣ гузаронида шуд ва аудити беруна оғоз гардид.
- Бастаи такмилёфтаи Kloak, ки барои муқобила бо муайянкунии корбар дар асоси вуруди клавиатура ва ҳаракатҳои муш истифода мешавад.
- Паҳнкунии Qubes-Whonix-Gateway бастаи fwupd-qubes-vm-ро дар бар мегирад.
- Аз нав навишта шудааст аз ҷониби Whonix-Windows-Насбкунанда ва Воникс-Windows-Оғозкунанда.
- Сохти беҳтаршуда барои дастгоҳҳо бо протсессорҳои Apple Silicon.
Манбаъ: opennet.ru
