Garantili anonimlik, güvenlik ve özel bilgilerin korunmasını sağlamayı amaçlayan Whonix 16 dağıtım kitinin piyasaya sürülmesi gerçekleşti. Whonix önyükleme görüntüleri KVM hipervizörü altında çalışacak şekilde tasarlanmıştır. VirtualBox ve Qubes işletim sisteminde kullanıma yönelik derlemeler ertelendi (Whonix 16 test yapıları gönderilmeye devam ederken). Projenin geliştirmeleri GPLv3 lisansı altında dağıtılmaktadır.
Dağıtım Debian GNU/Linux'u temel alıyor ve anonimliği sağlamak için Tor kullanıyor. Whonix'in bir özelliği, dağıtımın ayrı ayrı kurulmuş iki bileşene bölünmesidir - anonim iletişim için bir ağ geçidinin uygulanmasıyla Whonix-Gateway ve masaüstüyle Whonix-Workstation. Her iki bileşen de aynı önyükleme görüntüsü içinde gönderilir. Whonix-Workstation ortamından ağa erişim, yalnızca çalışma ortamını dış dünyayla doğrudan etkileşimden izole eden ve yalnızca hayali ağ adreslerinin kullanılmasına izin veren Whonix-Gateway aracılığıyla yapılır. Bu yaklaşım, bir web tarayıcısının saldırıya uğraması durumunda ve hatta saldırganın sisteme kök erişimi sağlayan bir güvenlik açığından yararlanılması durumunda, kullanıcıyı gerçek IP adresinin sızmasına karşı korumanıza olanak tanır.
Whonix-Workstation'ı hacklemek, saldırganın yalnızca hayali ağ parametrelerini elde etmesine izin verecektir; çünkü gerçek IP ve DNS parametreleri, trafiği yalnızca Tor üzerinden yönlendiren ağ geçidinin arkasında gizlenir. Whonix bileşenlerinin konuk sistemler biçiminde çalışacak şekilde tasarlandığı dikkate alınmalıdır; Ana sisteme erişim sağlayabilecek sanallaştırma platformlarındaki kritik 0 günlük güvenlik açıklarından yararlanma olasılığı göz ardı edilemez. Bu nedenle Whonix-Workstation'ın Whonix-Gateway ile aynı bilgisayarda çalıştırılması önerilmez.
Whonix-Workstation varsayılan olarak Xfce kullanıcı ortamını sağlar. Paket, VLC, Tor Tarayıcı (Firefox), Thunderbird+TorBirdy, Pidgin vb. programları içerir. Whonix-Gateway paketi, Tor gizli hizmetlerinin çalışmasını düzenlemek için kullanılabilecek Apache httpd, ngnix ve IRC sunucuları da dahil olmak üzere bir dizi sunucu uygulamasını içerir. Freenet, i2p, JonDonym, SSH ve VPN için Tor üzerinden tünel yönlendirmek mümkündür. Whonix'in Tails, Tor Tarayıcı, Qubes OS TorVM ve koridor ile karşılaştırmasını bu sayfada bulabilirsiniz. İstenirse, kullanıcı yalnızca Whonix-Gateway ile idare edebilir ve Windows da dahil olmak üzere olağan sistemlerini bunun üzerinden bağlayabilir, bu da halihazırda kullanımda olan iş istasyonlarına anonim erişim sağlamayı mümkün kılar.
Ana değişiklikler:
- Dağıtım paketi tabanı Debian 10'dan (buster) Debian 11'e (buster) güncellendi.
- Tor kurulum deposu deb.torproject.org'dan package.debian.org'a geçti.
- İkili özgürlük paketi, electrum'un artık yerel Debian deposunda mevcut olması nedeniyle kullanımdan kaldırıldı.
- Gitlab, VirtualBox ve Matrix'in en son sürümlerini yükleyebileceğiniz fasttrack deposu (fasttrack.debian.net) varsayılan olarak etkindir.
- Dosya yolları /usr/lib'den /usr/libexec'e güncellendi.
- VirtualBox, Debian deposundan 6.1.26 sürümüne güncellendi.
Kaynak: opennet.ru