Невидимка в мире Linux: Whonix 17.2 поднимает планку анонимности

Вышла новая версия дистрибутива Whonix 17.2 , предназначенного для обеспечения анонимности и защиты личных данных. Основанный на Debian GNU/Linux, Whonix использует сеть Tor для обеспечения анонимного интернет-соединения. Проект распространяется под лицензией GPLv3, а скачать можно образы виртуальных машин для VirtualBox и KVM.

Whonix состоит из двух компонентов: Whonix-Gateway и Whonix-Workstation. Первый действует как сетевой шлюз, направляющий трафик через Tor, в то время как второй предоставляет рабочую среду. Эта конфигурация предотвращает утечку реального IP-адреса пользователя, даже если система будет взломана.

При использовании Whonix-Workstation атакующий сможет получить только фиктивные сетевые параметры, так как реальные IP и DNS скрыты за Whonix-Gateway. Однако стоит отметить, что запуск компонентов Whonix на одном и том же компьютере не рекомендуется из-за потенциальных уязвимостей виртуализации.

В Whonix-Workstation используется окружение Xfce и предустановлены программы такие как VLC, Tor Browser, Thunderbird+TorBirdy, и Pidgin. В Whonix-Gateway включены серверные приложения для создания скрытых сервисов Tor. Возможно подключение к другим анонимным сетям, таким как Freenet и i2p, через Tor. Сравнение Whonix с другими дистрибутивами можно найти здесь . Пользователи могут подключить через Whonix-Gateway свои обычные системы для обеспечения анонимности.

Основные изменения в Whonix 17.2 включают:

• Обновления на базе компонентов дистрибутива Kicksecure , добавляющего дополнительные механизмы безопасности.
• Подключение к сети Tor по умолчанию без необходимости настройки при первой загрузке.
• Перевод межсетевого экрана Whonix-Firewall с iptables на nftables.
• Улучшенная поддержка IPv6.
• Продолжение работы над экспериментальной сборкой Whonix-Host для запуска виртуальных машин.
• Обновление версий Tor и Tor Browser.
• Поддержка децентрализованной P2P-сети Bisq 2 для обмена криптовалютами.
• Обновление шаблонов для ОС Qubes , переход с pulseaudio на pipewire.
• Увеличение объема ОЗУ для Whonix-Gateway и Whonix-Workstation при запуске под гипервизором KVM.