Whonix

Whonix je open source Linux operační systém postavený na oblíbeném Tor anonymity síťového softwaru a na dobře známou distribucí Debian GNU / Linux. To umožňuje uživatelům instalovat bezpečný, univerzální a anonymní Linux-založený operační systém, který běží úplně v virtualizačního softwaru VirtualBoxu. Je distribuován jako brána a pracovní stanice vydání.

Vývojáři neprobíhá rsquo; t pravidelně ISO obrazy pro jejich distribuci Linuxu. Místo toho jen OVA soubory (Otevřít Virtualization Format), jsou k dispozici ke stažení, které lze importovat do aplikace VirtualBoxu. Chcete-li importovat soubor vajíček, budete muset jít do menu Soubor a vyberte možnost Importovat Appliance. Dále si budete moci prohlížet na umístění, kam jste uložili soubor vajíček a importovat (import proces bude trvat dlouho, protože aplikace potřebuje vytvořit nový obraz disku).

Je důležité vědět, že před importem souboru vajíček, VirtualBox bude žádat měnit různá nastavení. Neměňte nic na tomto stupni, stačí kliknout na tlačítko Import. Po importu, můžete oheň se Whonix virtuálního počítače jako obvykle spustit další virtuální stroje. Systém poskytuje různé zajímavé funkce, jako je například anonymní IRC, anonymní publikování a anonymní e-mail prostřednictvím TorBirdy a Mozilla Thunderbird. To umožňuje uživatelům přidávat plnou moc za Tor, torify téměř jakoukoliv aplikaci, a obejít cenzuru.

Whonix také podporuje DNSSEC (Domain Name System Security Extensions) přes Tor, šifrované DNS, plné IP / DNS proti úniku protokol a transparentní proxy. Kromě toho, uživatel bude moci tunelu Freenet, I2P, JonDonym, Proxy, Retroshare, SSH, UDP a VPN přes Tor, stejně jako prosadit Tor. To podporuje pouze 32-bit (486/686) architekturu. Workstation verze používá desktopové prostředí KDE a patří open source aplikací, jako je webovém prohlížeči Iceweasel, XChat IRC, Tor Browser, a mnoho dalších.

Co je nového v této verzi:

• Modding Whonix, rozšíření Whonix, jako je například instalace jiného desktopového prostředí, je nyní mnohem jednodušší, protože Whonix byl rozdělen do menších balíčků https://github.com/Whonix/Whonix/issues/40. Proto také porozumění Whonix Vnitřní dostal jednodušší.
• přidal experimentální libvirt (KVM, qemu) podpora
• Breaking změna:. Změnil Whonix-brány vnitřní IP adresu 10.152.152.10 a masky sítě, aby 255.255.192.0, aby nedocházelo ke konfliktům, například v reálných sítí při použití fyzické izolace a na pomoc uživatelům KVM
• Prolomit změna: Změnil Whonix-Workstation interní IP adresu 10.152.152.11, síťové masky na 255.255.192.0 a brána do 10.152.152.10 Aby nedocházelo ke konfliktům, například v reálných sítí při použití fyzické izolace a na pomoc uživatelům KVM
• použití logrotate pro bootclockrandomization, sdwdate, kontrolní-Port-filtrem, timesanitycheck
• sdwdate nyní používá mediánu namísto průměru
• pevné časové pásmo otázka při upgradu na Whonix sestavení verze 9 a nad
• přidal apt-transport-https na Anon, sdílené balíčky-závislostí
• šifrovat swap soubor při startu s náhodným heslem, vytvořit odkládací soubor na boot pomocí init skript místo poinstalačními skriptu
• přidal OpenVPN k Anon-sdílených balíčky doporučené
• sdwdate realizované volby -no-pohyb vpřed a -no cestách a dozadu (ve výchozím stavu zakázáno)
• sdwdate realizována možnost aktualizovat hardware hodiny -systohc (ve výchozím stavu zakázáno)
• Whonix-brána firewall: odmítnout neplatné odchozí balíčky
• přidá koření, vdagent na Anon-sdílené balíčky doporučené pro lepší podporu KVM
• poskytuje XZ archivy s řídkými .qcow2 obrázky
• vytvořit scénář: lepší zpracování chyb, při detekci chyby, počkejte, až stavitel lisy vstoupit do vyčištění a výstupu, aby bylo jednodušší přečíst chybové zprávy při stavbě v CLI
• ram nastavit desktop předkrm: pevná lightdm (/ usr / sbin / ...), automatická detekce
• Fyzikální Izolace: automatické a lsquo, nainstalovat základní balíčky "(& lsquo, sudo apt-get install $ (grep -ve" ^ s * # "grml_packages | tr" n "" ")"), budovat krok
• ověřitelné vychází: v současné době využívají pevné identifikátorů disku, aby se ověření usnadnit
• vytvořit scénář: přidána podpora pro -vram, -vmram, -vmsize přepínače
• whonixcheck: zvýšená Tor ponožky portu dosažitelnost zkušební časový limit 5-10 podle https://www.whonix.org/forum/index.php/topic,129.0.html
• Změnil serveru klíčů (navrhl vichřicí @ https://www.whonix.org/forum/index.php/topic,140.0.html) od HKP: //2eghzlv2wwcq7u7y.onion na HKP: //qdigse2yzvuglcix.onion, jak se používá by torbirdy a https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-brána: Re-umožnil AppArmor pro systém Tor. Odebráno řešení pro http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "no"), tím, že odstraní Whonix je posunutý (config-balík-dev) / etc / default / tor od té chyba byla stanovena proti proudu.
• vytvořit skript: whonix_build nyní chová jinak k -clean možnost v závislosti na -virtualbox, -qcow2 a -bare-kov
• odstranit Whonix je GRML-debootstrapu vidlice, protože Whonix jeho opravy byly sloučeny před
• bootclockrandomization: randomizing ms
• update-torbrowser: rozbít, když je nekonečný útok údaje zjištěny (velikost souboru maximálně 100 MB pro torbrowser, 1 MB pro jiné soubory)
• Whonix-Workstation: přidané správce hesel fpm2 podle https://www.whonix.org/forum/index.php/topic,187.15.html
• odstraněny -onion funkci z update-torbrowser a jeho manuálové stránky, protože torproject vzal jeho .onion doména trvale v režimu offline (https://trac.torproject.org/projects/tor/ticket/11567) díky dostal z (https: / /www.whonix.org/forum/index.php?action=profile;u=94) pro zprávu (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
• help_check_tor_bootstrap.py: - návrhy Damian Johnson od - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ Tor-dev / 2014-květen / 006804.html - trubadúr informovala o plnění https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate ("heslo"), není nutné, regulátor .authenticate () pracuje - robustnější metoda k analýze Tor zaváděcí procenta
• odstranit zastaralé whonix_gateway / usr / bin / armwrapper (uživatel "uživatel" je nyní členem skupiny "debian-tor", takže již není nutné ke spuštění ruku jako uživatel "debian-tor")
• odstranit backgroundd, byl nahrazen brány prvním oznámením spuštění https://www.whonix.org/forum/index.php?topic=207
• přidal strojově čitelnými autorských práv files
• vytvořit scénář: přejmenován na "img" a "surový", protože "img" byl špatný název pro raw
.
• vytvořit skript: z proměnné overrideable vestavěnými config
• vytvořit skript: set DEBUILD_LINTIAN_OPTS na "-info -display-info -show-přepíše -fail-on-varování", které se zobrazí další podrobnější lintian výkon a zlomit sestavení by lintian najít chybu, jako je syntaktická chyba v bash skript
• vytvořit skript: Řešení pro chyby v kpartx, který nedokáže odstranit smyčky zařízení při použití velmi dlouhé názvy souborů podle https://www.redhat.com/archives/dm-devel/2014-July/msg00053. html
• lepší výkon, lepší formátování, klikací odkazy, díky https://github.com/troubadoour pro práci na msgcollector
• KDE KGpg-vychytávky: přidán gnupg-agent k závislosti, protože jsme ji používáte, v config a protože jinak KGpg by si stěžují pomocí použití-agent a zároveň mít nainstalovaný žádný agent
• Rafinovaná whonixlock.png. Díky nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) pro editaci!
• přidal apt-transport-https na Anon, sdílené balíčky-závislostí
• přidal OpenVPN k Anon-sdílených balíčky doporučené
• přidal network-manager-kde na Anon-sdílené-desktop-kde
• změnil vytěsňují rozšíření z .apparmor na .anondist, díky http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• control-Port-filter: Přidána "lež funkce", tedy když jak se ptal "GetInfo net / posluchači / ponožky" odpovědí "na 250-net / posluchači / ponožky =" 127.0.0.1:9150 "& lsquo ;; konfigurovatelné CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS proměnnou. Povoleno ve výchozím nastavení.
• control-Port-filter: Limit maximální přijímanou příkaz délka řetězce 128 (konfigurovatelné), jak provést Tails (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Díky HulaHoop (https://www.whonix.org/forum/index.php?action=profile;u=87) pro což svědčí to (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• control-Port-filter: přidané status GetInfo / obvod zavedené na whitelist
• whonixcheck / TimeSync / update-torbrowser: správné exit kódy na signálu SIGTERM a SIGINT
• sdwdate: ne více hodin skoky. Postupně přizpůsobit hodiny jako NTP dělá. Sclockadj byl napsán Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj pomáhá sdwdate postupně namísto nastavení hodin vyrábět hodiny skoky, které mohou zmást Tor I2P, servery, protokoly a další. - Je možné přidat / odečíst jakékoli množství nanosekund. - Podporuje čekání interval Min / Max nanosekund mezi iterací, které budou v případě náhodných min / max liší. - Podporuje otočném čas pro min / max nanosekund, což se v případě, randomizovaných min / max liší. - Podporuje počkat před jeho první iteraci. - To může běžet buď podrobného nebo zcela. . - Podporuje buď opravdu změny času nebo běh v režimu ladění
• sdwdate: použít medián místo v průměru, jak je navrženo v https://www.whonix.org/forum/index.php/topic,267.0.html
• whonixcheck:. Nekontrolují pouze v případě, Tor je zcela bootstrapped, také zkontrolujte, zda Tor byl skutečně schopen vytvořit okruh
• přidal VPN_FIREWALL funkci Whonix-Gateway firewallu https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-Firewall: jak proměnné přepsat mohli by /etc/whonix_firewall.d Config
• Whonix-Firewall: přejmenován proměnnou NON_TOR_WHONIXG na NON_TOR_GATEWAY

Co je nového ve verzi 7:

• Tato verze přináší několik vylepšení.

Co je nového ve verzi 0.5.6:

• Tato verze opravuje chybu, která bránila časové pásmo Tor v připojení v některých případech.

Požadavky na :

• Oracle VM VirtualBox