Whonix

Whonix egy nyílt forráskódú Linux operációs rendszer köré épített a népszerű Tor anonimitást hálózati szoftver, és alapja a jól ismert Debian GNU / Linux disztribúció. Ez lehetővé teszi a felhasználók számára, hogy felszerel egy biztonságos, általános célú és névtelen Linux-alapú operációs rendszer ami teljesen a VirtualBox virtualizációs szoftver. Ez oszlik gateway és munkaállomás kiadásban.

A fejlesztők Mindegy-ezte t rendszeresen ISO képek a Linux disztribúció. Ehelyett csak OVA (Open Virtualization Format) fájlok letölthetők, amely lehet behozni a VirtualBox. Importálni az OVA fájlt, akkor kell menni a Fájl menüben, és válassza ki az Import Appliance opciót. Ezután képes lesz keresse meg a helyet, ahová mentette a fájlt OVA, és importálni (az import folyamat hosszú időt vesz igénybe, mert az alkalmazás létre kell hoznia egy új lemez kép).

Fontos tudni, hogy mielőtt importálni az OVA fájlt, VirtualBox fogja kérni, hogy különféle beállításokat. Semmit nem változtatunk ezen a lépést, csak kattintson az Import gombra. Az importálás után, akkor tűz ki a Whonix virtuális gép, ahogy általában kezdeni a többi VM. A rendszer különböző vonzó funkciókat, mint a névtelen IRC, névtelen kiadói, valamint anonim e-mail útján TorBirdy és Mozilla Thunderbird. Ez lehetővé teszi a felhasználók számára, hogy egy proxy mögött Tor, torify szinte minden alkalmazás, és megkerülni a cenzúrát.

Whonix is ​​támogatja DNSSEC (Domain Name System Security Extensions) több mint Tor, titkosított DNS, teljes IP / DNS protokoll szivárgásvédelem, és átlátható proxy. Továbbá, a felhasználó képes lesz alagút Freenet, I2P, JonDonym, Proxy, RetroShare, SSH, UDP és a VPN segítségével Tor, valamint érvényesíteni Tor. Ez jelenleg csak a 32 bites (486/686) építészet. A Workstation Edition natív KDE asztali környezet, és egy olyan nyílt forráskódú alkalmazások, mint a Iceweasel böngésző, XChat IRC, Tor Browser, és még sok más.

Mi az új ebben a kiadásban:

• Modding Whonix, kiterjesztve Whonix, mint a telepítés egy másik asztali környezet most sokkal egyszerűbb, mert Whonix osztották kisebb csomagok https://github.com/Whonix/Whonix/issues/40. Ezért is megértjük Whonix belső van egyszerűbb.
• hozzáadott kísérleti libvirttel (KVM, qemu) támogatása
• Breaking változás: Megváltozott Whonix-Gateway belső IP-címet 10.152.152.10 és maszkja 255.255.192.0 konfliktusok elkerülése érdekében, mint például a valós hálózatok használata során fizikai elkülönítése és segítse KVM felhasználók.
• Breaking változás: Megváltozott Whonix-Workstation belső IP-címet 10.152.152.11, maszkja 255.255.192.0 és átjáró 10.152.152.10 konfliktusok elkerülése érdekében, mint például a valós hálózatok használata során fizikai elkülönítése és segítse KVM felhasználók.
• használatára hívja meg a bootclockrandomization, sdwdate, kontroll-port-szűrőt, timesanitycheck
• sdwdate most használja a medián átlag helyett
• fix timezone kérdés frissítés során a Whonix épít 9-es verzió felett
• hozzáadott apt-közlekedés-https hogy mindjárt megosztott-csomagok-függőségek
• titkosítani swapfile on boot véletlenszerű jelszót, hozzon létre swap file-t indíts init script helyett postinst script
• hozzá az OpenVPN-Anon-shared-csomagokat ajánlott
• sdwdate végre lehetőségek -no-move-forward és -no-move-hátra (alapértelmezés szerint letiltva)
• sdwdate végre lehetőség frissíteni hardver óra -systohc (alapértelmezés szerint letiltva)
• Whonix-Gateway tűzfal: elutasítja az érvénytelen kimenő csomagok
• hozzáadott fűszer-vdagent hogy mindjárt megosztott-csomag-ajánlott vagy jobb KVM támogatás
• nyújt XZ archívumok gyér .qcow2 képek
• építeni script: jobb hibakezelés, ha hibát észlel, várja meg, amíg builder prések be, mielőtt a tisztítás és kijárat hogy egyszerűbb olvasni hibaüzeneteket épület CLI
• ram korrigált asztali starter: fix LightDM (/ usr / sbin / ...) automatikus észlelése
• fizikai elkülönítése: automatizált és lsquo; Install alap csomagok "(& lsquo; sudo apt-get install $ (grep-ve" ^ s * # "grml_packages | tr" n "" ")") építeni lépésről
• ellenőrizhető épít: most már fix lemezt azonosítók az ellenőrzés könnyebbé
• építeni script: hozzáadott támogatása -vram, -vmram, -vmsize kapcsolók
• whonixcheck: nőtt Tor zokni port elérhetőség teszt időtúllépés 5-10, mint egy https://www.whonix.org/forum/index.php/topic,129.0.html
• Megváltozott kulcsszerver (javasolt viharban @ https://www.whonix.org/forum/index.php/topic,140.0.html) a hkp: //2eghzlv2wwcq7u7y.onion hogy hkp: //qdigse2yzvuglcix.onion használt a torbirdy és https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-Gateway: Re-képes AppArmor a rendszer Tor. Távolítani kerülő megoldás http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "no") eltávolításával Whonix által kiszorított (config-csomag-dev) / etc / default / tor mivel ez hiba kijavításra került upstream.
• építeni script: whonix_build most jár eltérően -clean opciót függően -virtualbox, -qcow2 és -bare-metal
• távolítani Whonix a GRML-debootstrap villát, mert Whonix foltjai összevonták upstream
• bootclockrandomization: randomizing milliszekundum
• update-torbrowser: szünet, ha végtelen adatok támadás észlelésekor (max fájlméret 100 MB torbrowser, 1 mb más fájlok)
• Whonix-Workstation: hozzáadott password manager fpm2 mint egy https://www.whonix.org/forum/index.php/topic,187.15.html
• távolítani -onion funkciót update-torbrowser és man page mert torproject vette .onion tartományban tartósan offline (https://trac.torproject.org/projects/tor/ticket/11567) köszönhetően kapta z (https: / /www.whonix.org/forum/index.php?action=profile;u=94) a jelentés (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
• help_check_tor_bootstrap.py: - javaslatokat Damian Johnson - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ tor-dev / 2014-May / 006804.html - trubadúr tanácsolta végrehajtásáról szóló https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate ("jelszó") nincs szükség, vezérlő .authenticate () működik - erőteljesebb módszer kiszűri Tor bootstrap százaléka
• távolítani elavult whonix_gateway / usr / bin / armwrapper (user "felhasználó" most tagja csoport "debian-tor", így már nem kell kezdeni karját a felhasználó "debian-tor")
• távolítani backgroundd, váltotta átjáró első nekifutás értesítést https://www.whonix.org/forum/index.php?topic=207
• hozzáadott géppel olvasható szerzői fájlok
• építeni script: átnevezték "img" a "nyers", mert "img" volt rossz nevet nyers képek.
• építeni script: készül változók felülbírálható az építmények config
• építeni script: set DEBUILD_LINTIAN_OPTS hogy "-info -display-info -show-felülbírálja a -fail-on-figyelmeztetések", hogy megmutassa még bővebb lintian kimenetet és megtörni a build kell Lintian hibát talál, mint a szintaktikai hiba egy bash script
• építeni script: megkerülhető a hibát kpartx, ami nem tudja törölni a hurok eszközzel, amikor nagyon hosszú fájlneveket, mint egy https://www.redhat.com/archives/dm-devel/2014-July/msg00053. html
• jobb teljesítményt, jobb formázás, linkként, hála https://github.com/troubadoour megmunkálásához msgcollector
• kde-kgpg-csíp: hozzáadott GnuPG-ügynök függőségek, mert mi használjuk a config, és mert különben kgpg lenne panaszkodnak a használat-szer noha nincs ügynök telepítése
• Finomított whonixlock.png. Hála nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) a szerkesztés!
• hozzáadott apt-közlekedés-https hogy mindjárt megosztott-csomagok-függőségek
• hozzá az OpenVPN-Anon-shared-csomagokat ajánlott
• hozzáadott network-manager-kde, hogy mindjárt megosztott-desktop-kde
• változott kiszorítani kiterjesztése a .apparmor a .anondist, köszönhetően http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• ellenőrző-port-filter: az "hazugság feature", azaz amikor kérdezgeti "getinfo net / hallgatók / zokni" válasz "250-net / hallgatók / zokni =" 127.0.0.1:9150 "& lsquo ;; konfigurálható CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS változó. Alapértelmezés szerint engedélyezett.
• ellenőrző-port-filter: Limit maximálisan elfogadott parancskarakterláncot hossza 128 (konfigurálható), mint megtenni Tails (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Hála HulaHoop (https://www.whonix.org/forum/index.php?action=profile;u=87) felvetette ezt a (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• ellenőrző-port-filter: hozzáadott getinfo status / áramkör-létre, hogy fehérlistára
• whonixcheck / TimeSync / update-torbrowser: megfelelő kilépési kódok jel SIGTERM és SIGINT
• sdwdate: nincs több órát ugrik. Fokozatosan alkalmazkodni órát NTP csinál. Sclockadj írtak Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj segít sdwdate és fokozatosan az óra helyett a termelő órát ugrik, ami megzavarja Tor, I2P, szerverek, naplók és így tovább. - Ez adhat / kivonni bármilyen mennyiségű ns. - Támogatja várakozás időközzel min / max ns között ismétléseket, amelyet véletlenszerűen ha min / max különbözik. - Segíti elforduló az idő a min / max ns, amelyet véletlenszerűen ha min / max különbözik. - Támogatja várni, mielőtt az első iteráció. - Meg lehet futtatni vagy bőbeszédű, vagy elég. - Támogatja akár valóban változik az idő, vagy futó debug módban.
• sdwdate: használja medián átlag helyett javasoltak szerint https://www.whonix.org/forum/index.php/topic,267.0.html
• whonixcheck: nem ellenőrzik, csak ha Tor teljesen bootstrap, azt is ellenőrzik, ha Tor valójában képes létrehozni egy áramkört.
• hozzáadott VPN_FIREWALL funkciót Whonix-Gateway tűzfal https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-Firewall: make változók felülírni képes a /etc/whonix_firewall.d config mappa
• Whonix-Firewall: átnevezték változó NON_TOR_WHONIXG hogy NON_TOR_GATEWAY

Mi az új 7-es verzió:

• Ez a verzió hozzáteszi számos fejlesztést.

Mi az új verzióban 0.5.6:

• Ez a változat rögzíti egy időzónát hiba, ami megakadályozta Tor csatlakozzanak bizonyos esetekben.

követelmények :

• Oracle VM VirtualBox