После более двух лет разработки представлен (https://www.qubes-os.org/news/2018/08/07/whonix-14-has-been-.../) релиз дистрибутива Whonix 14 (https://www.whonix.org/), нацеленного на предоставление гарантированной анонимности, безопасности и защиты частной информации. Загрузочные образы Whonix сформированы (https://www.whonix.org/wiki/Download) для VirtualBox (https://www.whonix.org/wiki/VirtualBox), KVM (https://www.whonix.org/wiki/KVM) и для использования в операционной системе Qubes (https://www.whonix.org/wiki/Qubes). Образ (https://www.whonix.org/download/) гостевой системы Whonix-Gateway занимает 1.7 GB, а Whonix-Workstation - 2 GB. Наработки проекта распространяются (https://github.com/adrelanos/Whonix) под лицензией GPLv3.
Дистрибутив основан на Debian GNU/Linux и использует Tor для обеспечения анонимности. Особенностью Whonix является разделение дистрибутива на два отдельно устанавливаемых компонента - Whonix-Gateway с реализацией сетевого шлюза для анонимных коммуникаций и Whonix-Workstation с рабочим столом. Выход в сеть из окружения Whonix-Workstation производится только через шлюз Whonix-Gateway, что изолирует рабочее окружение от прямого взаимодействия с внешним миром и допускает использование только фиктивных сетевых адресов. Подобный подход позволяет защитить пользователя от утечки реального IP-адреса в случае взлома web-браузера и даже при эксплуатации уязвимости, дающей атакующему root-доступ к системе.Взлом Whonix-Workstation позволят атакующему получить только фиктивные сетевые параметры, так как реальный IP и параметры DNS скрыты за границей сетевого шлюза, который направляет трафик только через Tor. При этом следует учитывать, что компоненты Whonix рассчитаны на запуск в форме гостевых систем, т.е. не исключена возможность эксплуатации критических 0-day уязвимостей в платформах виртуализации, которые могут предоставить доступ к хост-системе. В связи с этим, не рекомендуется запускать Whonix-Workstation на том же компьютере, что и Whonix-Gateway.
В Whonix-Workstation по умолчанию предоставляется пользовательское окружение KDE. В поставку включены такие программы (https://www.whonix.org/wiki/Software), как VLC, Tor Browser (Firefox), Thunderbird+TorBirdy, Pidgin и т.д. В поставке Whonix-Gateway можно найти набор серверных приложений, в том числе Apache httpd, ngnix и IRC-серверы, которые могут использоваться для организации работы скрытых сервисов Tor. Возможен проброс поверх Tor туннелей для Freenet, i2p, JonDonym, SSH и VPN. Сравнение Whonix с Tails, Tor Browser, Qubes OS TorVM и corridor можно найти на данной странице (https://www.whonix.org/wiki/Comparison_with_Others). При желании, пользователь может обойтись только Whonix-Gateway и подключить через него свои обычные системы, в том числе Windows, что даёт возможность обеспечить анонимный выход для уже находящихся в обиходе рабочих станций.
Основные новшества:
- Пакетная база дистрибутива обновлена до Debian 9 (stretch);
- Прекращено формирование 32-разрядных сборок, начиная с Whonix 14 теперь публикуются только 64-разрядные сборки (amd64);
- Добавлен новый мастер настройки анонимного соединения Anon Connection Wizard (https://whonix.org/wiki/Anon_Connection_Wizard) для упрощения подключения к сети Tor через Tor bridge или прокси (выполняет функции похожие на Tor-launcher);
- Добавлена поддержка Tor-транспорта meek_lite (https://www.whonix.org/blog/meek_lite-whonix-14), существенно упрощающего подключкние к tor в странах с жесткой цензурой. Для обхода блокировок транспорт meek (https://trac.torproject.org/projects/tor/wiki/doc/meek) использует проброс через крупные СDN и облачные платформы, такие как Microsoft Azure;- В поставку по умолчанию добавлено приложение Onioncircuits (https://packages.debian.org/stretch/onioncircuits) с реализацией GTK-интерфейса для наглядного отображения цепочек и потоков Tor;
- Из Tails перенесена программа onion-grater для обеспечения совместимости OnionShare, Ricochet и Zeronet с Whonix;
- В качестве приоритетных источников загрузки обновлений теперь используются onion-сервисы;
- Примерно на 35% сокращён размер образов для VirtualBox (.ova) и KVM (.qcow2), благодаря применению zerofree;
- Инструментарий Tor обновлён до выпуска 3.3.3.7 (https://www.opennet.dev/opennews/art.shtml?num=48768). Обеспечена полная поддержка
третьей версии (https://www.opennet.dev/opennews/art.shtml?num=47878) протокола скрытых сервисов;
- Реализован пакет grub-live, позволяющий запустить Whonix в качестве live-системы на платформах, отличных от Qubes-Whonix;- Для повышения защищённости усилены профили AppArmor для Tor Browser, obfsproxy и других приложений.
URL: https://www.qubes-os.org/news/2018/08/07/whonix-14-has-been-.../
Новость: https://www.opennet.dev/opennews/art.shtml?num=49101
домен фронтинг прикрыли как минимум в гугловом CDN насколько я помню
А вот и тяжелая артиллерия подъехала. :)Роскомпозор здесь не просто рыдает кровавыми слезами, а люто-яростно беснуется! Ибо против Whonix вообще ни одна тема не канает. Поверьте мне, я с этой системой не по наслышке знаком.
>Роскомпозор здесь не просто рыдает кровавыми слезамиНапротив - ехидно улыбается и потирает потные ручонки в ожидании выгод. Это ж можно запросить ЕЩЕ ДЕНЕГ из бюджетной кормушки, ради "исполнения" блокировочек.
Тор можно почти целиком забанить,как это сделали в туркмении.
Повторюсь для неумного человека,который "всегда берёт тайлс и торбраузер". ДПИ рубит всю эту ерунду на корню,за исключением хитрых из-ов,которые знают полтора сисадмина,которые неинтересны репрессивной машине государства.Никто из "нормальных" людей не будет общаться на скорости 9600 бод. Даже на 64 килобит не будет. Хреново решаются административные проблемы техническими средствами.
Макаки-минусовщики,скачайте снифер
и запустите "неуязвимый" торбраузер.Он(торбраузер)неплохо работает при чтении какой-нибудь википедии,как только смотришь тытуб или порнуху аномалии видны невооружённым глазом.Примерно так его и банят в китае. Альтернатива - 9600 - 64000 бод(зато секурно).
Макаки,поправьте меня.Что то нечего вам сказать.В случае чебурнета вы сделать ничего не сможете(глобальный наблюдатель против которого тор не заточен,о чём и говорится в документации).
Макака, которая всегда "берёт тайлс и торбраузер", скажи что нибудь. Унылым чинушам из роскомпозора плевать на ваши извращения,как плевать на "уточек"(был на вашем убогом миинге) и прочие недомемы.
С надзором ты знаком или с кем?
К вам уже едут :)
Долго ехать придется... яб сказал даже лететь)
> Прекращено формирование 32-разрядных сборок, начиная с Whonix 14 теперь публикуются только 64-разрядные сборки (amd64);Некроманты негодовать! Заклинаю...
> Из Tails перенесена программа onion-grater для обеспечения совместимости OnionShare, Ricochet и Zeronet с Whonix;А вот это хорошо, Zeronet классная штука, многие друзья по склепу приобщились. В Zeronet светло и уютно, много живых и общительных...
Zeronet хорош, чатики живые, пиратский контент, но имеет смысл только под луковой сетью.
>не исключена возможность эксплуатации критических 0-day уязвимостей в платформах виртуализации... и железе с crossvm side channel атаками. Тот же призрак.
>Для обхода блокировок транспорт meek использует проброс через крупные СDN и облачные платформы, такие как Microsoft Azure;То есть амазон выпилил domain fronting, google выпилил, а M$ теперь - лучший друг обходящих цензуру? С такими друзьями...
>амазон выпилил domain fronting, google выпилил, а M$ теперь - лучший друг обходящих цензуру2018 год на дворе, Гулаг уже давно как получили титул главной корпорации зла, шпионящей за всем и всеми, а Майкрософт один из немногих крупных корпоративных игроков реально поддерживающих СПО.
С такой поддержкой и корпорации зла не нужны
> Гулаг уже давно как получили титул главной корпорации зла, шпионящей за всем и всемиWindows 10 отправляет в интернет все что только можно. Даже если продвинутый пользователь выключит слежку, большинство его знакомых останутся под наблюдением. Гугл делает то же самое на андроиде, но мобильные телефоны (GSM) сами по себе сомнительны в плане приватности.
> Майкрософт один из немногих крупных корпоративных игроков реально поддерживающих СПО
"Embrace, Extend, and Extinguish" отношении СПО.
"Не можешь победить - возглавь" в случае покупки Github.
> но мобильные телефоны (GSM) сами по себе сомнительны в плане приватности.Да! Особенно если заказывать ка-набис для напокурить на съезде грузинской партии "Шишка" в дополнение к шашлыкам и пиву, сидя за компьютером в центре города примерно посередине трех или более базовых станций (GSM), и ждать SMS с подтверждением заказа. Вот это будет очень приватно! В вашу сторону уже выехали180)
>Даже если продвинутый пользователь выключит слежку, большинство его знакомых останутся под наблюдениемLTSB, Server, iot редакции для кого придумали?
> но мобильные телефоны (GSM) сами по себе сомнительны в плане приватности.Нет там ничего сомнительного. Они НЕ приватны и никогда такими не были.
А пакет Яровой обязывает операторам писать все звонки, хранить несколько лет и выдать их через красивую вебку всем без суда и следствия, в том числе продаванам услуг и рекламным аналитикаи.Когда разговариваете по мобильному, представьте себя на трибуне перед слушателями с блокнотами и диктофонами. Если это делается ради борьбы с терроризмом, то терроризм давно победил.
Все конечно круто но почему шлюз весит 1.7гига?
Сам тайлс пользую, пока хватает, заинтересовался вот вхониксом, но блин... шлюз на 1.7гига! там что гном+кеды+весь опенофис?Ведь нормальный шлюз это минимальный линукс + тор + настроенный iptables и все... это все в 400мб уложить можно...
Поддерживаю. Функциональный образ debian stretch на основе debootstrap --variant=minbase весит 182 МБ. Укладывается даже в 200 метров.
"Это всё" должно укладываться в 15Мб флэша роутера, и чтоб ещё и место под конфиги оставалось.
Даже интересно что же туда понапихали такого....
Что лучше, это или Tails?
Whonix безопаснее (за счёт прослойки в виде шлюза). Плюс шлюз можно использовать и просто как способ "направить весь трафик через Tor без необходимости трогать настройки рабочей системы".
А есть инструкция,как пустить трафик рабочей системы, например Убунту, через Гейт хуникса?
я юзал Whonix мне не понравиллся, я не понимаю нафиг он нужен, VPN купил помне так удобне, кто в теме?
В случае с ВПН твой "реальный IP" будет намного проще обнаружить. Плюс впн проще блокировать.
В случае с ВПН твой "реальный IP" будет намного проще обнаружить
Я сомневаюсь. врядли я хоть камуто нужен.
Плюс впн проще блокировать - да что то не блокируют вообще ниразу, и тор я пользовался никто не блокируют
Умные все... по-отдельности.Вы-же учились и что-то умеете,возьмите netinstall дебиана и соберите хоть что-то!Я слесарем работаю,система без пульсы и системд. Неужели,действительно "Страна дураков" у нас? Нахрена нам мутные роса и альт,если Вы учились и можете?
Можем. Но лень.
Критика, нытьё, а какое-то мнение будет? Кто пробовал то?
Пробовал,работает. Большой плюс этого дистра в том, что он обладает подробной документацией(можешь собрать себе на любой базе,даже не линукс).
Вот спасибо за отзыв. Я поставил тоже, убрал КЕДы(не люблю их) вроде все пашет.
Единственное, мессенджер Рикошет не запускается, не знаю в чём проблема?
приветю.можешь помочь разобраться?
> При этом следует учитывать, что компоненты Whonix рассчитаны на запуск в форме гостевых систем,
> т.е. не исключена возможность эксплуатации критических 0-day уязвимостей в платформах виртуализации, которые могут предоставить доступ к хост-системе.
> В связи с этим, не рекомендуется запускать Whonix-Workstation на том же компьютере, что и Whonix-Gateway.С сожалению, раньше не знал о такой рекомендации, и запускал обе компоненты Whonix на одном компьютере.
Можете описать механизм действия и последствия 0-day уязвимостей, если продолжать эксплуатцию Whonix на одном компьютере?
Ребята . Установил и ничего не понял в новом хуниксе , ничего не ясно ! Кто может помочь настроить машины за символическую плату завтра в тим вьювере ? Напишите в телегу @million lololo