Whonix 18.0 Distribuție Linux axată pe confidențialitate lansată

Whonix 18.0 adaugă LXQt, suport complet pentru IPv6, un Kloak rescris doar pentru Wayland și actualizări majore Kicksecure destinate utilizatorilor care cer anonimat maxim.

Whonix 18.0 este acum disponibil ca o actualizare majoră a versiunii. Totuși, dacă nu ai auzit despre el, permite-mi să încep cu o scurtă prezentare.

Este o distribuție bazată pe Debian, destinată persoanelor preocupate de confidențialitate care necesită protecții maxime împotriva identificării, și este proiectată în jurul unei arhitecturi de securitate care separă toate activitățile în două mașini virtuale: o mașină virtuală Gateway care direcționează tot traficul exclusiv prin rețeaua Tor și o mașină virtuală Workstation care nu are acces direct la internet și poate comunica doar prin intermediul Gateway-ului.

Acest design izolează aplicațiile de stiva de rețea, prevenind scurgerile de IP chiar dacă software-ul din Stația de lucru este compromis. Acum, să revenim la noutățile din noua versiune.

Schimbarea cea mai vizibilă este tranziția la mediul de desktop LXQt, înlocuind Xfce în întregul sistem. Această versiune permite și suport complet pentru IPv6, introduce un Kloak rescris, exclusiv pentru Wayland, pentru protecție avansată împotriva de-anonimizării prin tastare și mouse, și integrează cele mai recente componente Kicksecure.

Un alt component care a trecut printr-o revizuire majoră este Kloak, instrumentul anti-deanonymizare a tastaturii și mouse-ului al Whonix, care împiedică atacatorii să identifice sau să facă profilul unui utilizator pe baza tastării sau a mișcării mouse-ului. Acum acceptă exclusiv Wayland și renunță la baza sa de cod X11 moștenită. Această rescriere reduce vectorii de amprentare, îmbunătățește obfuscare mouse-ului, adaugă derulare naturală, scade utilizarea CPU în repaus și introduce un sandbox întărit în jurul detectării compositorului.

Utilizatorii Qubes beneficiază de Qubes Event Buffering, activat implicit în Qubes R4.3 și versiunile ulterioare, care oferă o rezistență suplimentară la analiza cronologică a tastelor în mediile virtualizate.

Inițializarea rețelei și a Tor beneficiază, de asemenea, de îmbunătățiri substanțiale. IPv6 este acum activat la nivel de sistem, inclusiv VirtualAddrNetworkIPv6, porturile IPv6 în configurarea gateway și logica de autoconfigurare în pachetele de gateway și stații de lucru.

Rutinele de pornire Tor au fost rescrise pentru a aștepta corect posibilitatea de conectare IPv6, a verifica disponibilitatea interfeței de rețea și a preveni ca Tor să asculte pe adrese IPv6 indisponibile. Configurația anonimizerului se bazează acum pe systemd-networkd-wait-online și systemd-tmpfiles pentru o performanță și fiabilitate mai bună la pornirea sistemului.

Pe deasupra, sistemul de bază primește multiple îmbunătățiri în timpul migrației către LXQt. Miniaturile sunt dezactivate în PCManFM-Qt pentru confidențialitate, configurațiile Waybar sunt restructurate, Swaylock este adoptat pentru blocarea ecranului, iar widget-urile și elementele redundante de pe desktop sunt eliminate.

Vizualizatorul de imagini implicit se schimbă în Loupe, iar USBGuard nu mai este instalat implicit. Metapachetele sunt reorganizate pentru claritate, iar șabloanele Qubes-Whonix sunt actualizate pentru a folosi formatul deb822 al Debian și noile căi de depozitare.

Pe partea de securitate, wrapper-ul uwt pentru izolarea fluxului Tor introduce o fiabilitate îmbunătățită, o gestionare mai bună a erorilor, logică proxy compatibilă cu IPv6 și opțiuni shell mai stricte. Tor Browser utilizează acum IPv6 acolo unde este disponibil, iar noi socket-uri de ascultare IPv6 și căi IPC sunt adăugate în întregul stack. Componentele firewall câștigă o autoconfigurare IPv6 îmbunătățită, suport pentru adrese IPv6 în Qubes și un interval corectat pentru loopback.

Qubes-Whonix primește o curățare semnificativă. Unitățile systemd învechite sunt eliminate, rulările duplicate ale replace-ips sunt eliminate, logica IPv6 este adăugată în scriptul replacer, iar comportamentul specific șablonului este corectat. UpdatesProxy așteaptă Tor mai fiabil, iar pachetele redenumite, precum qubes-thunderbird, sunt reflectate.

În cele din urmă, actualizările programului de instalare completează versiunea cu scripturi îmbunătățite de dezactivare Hyper-V pentru utilizatorii Windows, jurnale mai clare, cod mai curat și o mai bună robustețe în timpul instalării.

Pentru mai multe informații, consultați anunțul.

Whonix 18.0 este disponibil acum, iar utilizatorii de pe Whonix 17 pot face upgrade pe loc folosind instrucțiunile de upgrade publicate. Sunt disponibile imagini noi pentru VirtualBox și KVM, iar o anunțare separată pentru Qubes-Whonix este așteptată în curând.