Objavljen Whonix 18.0, Linux distribucija fokusirana na privatnost

Whonix 18.0 dodaje LXQt, potpunu podršku za IPv6, prepisani Kloak samo za Wayland i velike nadogradnje Kicksecurea usmjerene na korisnike koji zahtijevaju maksimalnu anonimnost.

Whonix 18.0 je sada dostupan kao veliko ažuriranje verzije. Međutim, ako za njega niste čuli, dopustite mi da započnem s kratkim uvodom.

Radi se o distribuciji baziranoj na Debianu, namijenjenoj osobama koje se usredotočuju na privatnost i kojima su potrebne maksimalne zaštite anonimnosti, dizajniranoj oko sigurnosne arhitekture koja sve aktivnosti odvaja u dvije virtualne mašine: Gateway VM koji usmjerava sav promet isključivo kroz Tor mrežu, i Workstation VM koja nema izravan pristup internetu i može komunicirati samo putem Gatewaya.

Ovaj dizajn izolira aplikacije od mrežnog sloja, sprječavajući curenje IP-a čak i ako je softver unutar radne stanice kompromitiran. Sada se vratimo novitetima u novom izdanju.

Najvidljivija promjena je prijelaz na LXQt desktop okruženje, zamjenjujući Xfce na cijelom sustavu. Ovo izdanje također omogućuje punu podršku za IPv6, uvodi prepisani Kloak samo za Wayland za naprednu zaštitu od deanonimizacije tipki i miša, te integrira najnovije Kicksecure komponente.

Još jedna komponenta koja je doživjela velika preinaka je Kloak, Whonixov alat za sprječavanje otkrivanja tipki i miša, koji onemogućava napadačima da identificiraju ili profiliraju korisnika na temelju tipkanja ili pokreta miša. Sada podržava isključivo Wayland i odbacuje naslijeđeni X11 kod. Ovo prepisivanje smanjuje vektore otkrivanja otiska prsta, poboljšava skrivanje pokreta miša, dodaje prirodno skrolanje, smanjuje potrošnju CPU-a u stanju mirovanja i uvodi ojačanu zaštitu unutar sandboxa oko detekcije kompozitora.

Korisnici Qubesa imaju koristi od Qubes Event Bufferinga, koji je po zadanom omogućen u Qubes R4.3 i novijim verzijama, a pruža dodatnu otpornost na analizu vremenskog razmaka između tipki u virtualiziranim okruženjima.

Mrežno povezivanje i inicijalizacija Tora također su značajno poboljšani. IPv6 je sada omogućeno na razini cijelog sustava, uključujući VirtualAddrNetworkIPv6, IPv6 portove u konfiguraciji gateway-a i logiku automatske konfiguracije u paketima za gateway i radne stanice.

Tor-ove početne rutine su prepisane kako bi ispravno čekale na mogućnost vezivanja za IPv6, provjeravale spremnost mrežnog sučelja i spriječile Tor da osluškuje na nedostupnim IPv6 adresama. Konfiguracija anonimizatora sada se oslanja na systemd-networkd-wait-online i systemd-tmpfiles za bolje performanse i pouzdanost prilikom pokretanja sustava.

Osim toga, osnovni sustav prima više poboljšanja tijekom migracije na LXQt. Sličice su onemogućene u PCManFM-Qt radi privatnosti, konfiguracije Waybara su restrukturirane, Swaylock se koristi za zaključavanje zaslona, a suvišni widgeti i elementi radne površine su uklonjeni.

Zadani preglednik slika prelazi na Loupe, a USBGuard više nije instaliran prema zadanim postavkama. Metapaketi su reorganizirani radi jasnoće, a Qubes-Whonix predlošci su ažurirani da koriste Debianov deb822 format i nove putove repozitorija.

S aspekta sigurnosti, uwt omotač za Tor izolaciju streamova uvodi poboljšanu pouzdanost, bolje rukovanje pogreškama, proxy logiku svjesnu IPv6 i strože opcije ljuske. Tor Browser sada koristi IPv6 gdje je dostupan, a novi IPv6 socketi za slušanje i IPC putanje dodani su kroz cijeli sloj. Komponente vatrozida dobivaju poboljšanu IPv6 autokonfiguraciju, podršku za Qubes IPv6 adresiranje i ispravljeni raspon lokalnog loopbacka.

Qubes-Whonix prolazi kroz značajno čišćenje. Zastarjele systemd jedinice su uklonjene, duplicirani pokreti replace-ips su eliminirani, IPv6 logika je dodana u skriptu za zamjenu, a ponašanje specifično za predloške je ispravljeno. UpdatesProxy pouzdanije čeka na Tor, a preimenovani paketi poput qubes-thunderbird su ažurirani.

Na kraju, ažuriranja instalatera zaokružuju izdanje s poboljšanim skriptama za onemogućavanje Hyper-V za korisnike sustava Windows, jasnijim zapisnicima, čišćim kodnim putanjama i boljom robusnošću tijekom instalacije.

Za više informacija, pogledajte najavu.

Whonix 18.0 je sada dostupan, a korisnici Whonixa 17 mogu nadograditi izravno koristeći objavljene upute za nadogradnju. Nove slike su dostupne za VirtualBox i KVM, a uskoro se očekuje zasebno priopćenje o Qubes-Whonixu.