Whonix

Whonix yra atviro kodo Linux operacinė sistema pastatytas aplink populiarus Tor anonimiškumas tinklo programinės įrangos ir remiantis gerai žinomas Debian GNU / Linux distributyvo. Tai leidžia vartotojams įdiegti saugų, bendrą tikslą ir anoniminė Linux operacinę sistemą, kuri veikia visiškai į VirtualBox virtualizacijos programinės įrangos. Jis platinamas vartais ir darbo vietos leidiniuose.

kūrėjai doesn & rsquo; t reguliariai ISO atvaizdus savo Linux distribucija. Vietoj to, tik OVA (Atvira Virtualizacija formatu) failai yra prieinami atsisiųsti, kurie gali būti importuojamos į VirtualBox taikymo. Norėdami importuoti OVA failą, jums reikės eiti į meniu Failas ir pasirinkite Importuoti Prietaisų parinktį. Be to, galėsite naršyti į vietą, kur išsaugojote OVA failą ir importuoti (įvežti procesas užtruks ilgai, nes programa turi sukurti naują disko atvaizdą).

Svarbu žinoti, kad prieš jums importuoti OVA failą, VirtualBox prašys keisti įvairius parametrus. Nekeiskite nieko apie šio žingsnio, tiesiog spustelėkite Importuoti mygtuką. Po importuoti, galite paleistumėte Whonix virtualią mašiną, kaip jūs paprastai pradėti savo kitą VM. Sistema suteikia įvairių patrauklių funkcijų, pavyzdžiui, anoniminių IRC bevardė leidyba, ir anonimiškai paštu per TorBirdy ir Mozilla Thunderbird. Jis leidžia vartotojams pridėti už Tor proxy, torify beveik bet kokią paraišką ir apeiti cenzūrą.

Whonix taip pat palaiko DNSSEC (Domain Name System Security Extensions) per Tor, saugiame DNS, pilno IP / DNS protokolas nuotėkio apsauga, ir skaidrų proxy. Be to, vartotojas galės tunelio Freenet, I2P, JonDonym, Proxy, Retroshare, SSH, UDP ir VPN per Tor, taip pat vykdyti Tor. Jis palaiko tik 32 bitų (486/686) architektūra. Kompiuterizuotos darbo vietos leidimas naudoja KDE darbastalio aplinką ir yra atviro kodo programas, pavyzdžiui, iceweasel interneto naršyklę, xchat IRC Tor Browser, ir daug daugiau.

Kas naujo , šioje laidoje:

• modding Whonix, išplečiant Whonix, pavyzdžiui, įrengiant kitą darbastalio aplinką dabar daug paprastesnis, nes Whonix buvo padalinti į mažesnius paketus https://github.com/Whonix/Whonix/issues/40. Todėl taip pat supratingi Whonix vidinės gavo paprastesnis.
• pridūrė eksperimentinę libvirt (VKG, qemu) parama
• Karščiausios kaita:. Pasikeitė Whonix-vartai vidaus IP adresas 10.152.152.10 ir tinklo kaukę, kad 255.255.192.0 išvengti konfliktų, pavyzdžiui, su realių tinklų naudojant fizinę izoliaciją ir pagalba KVM vartotojams
• Karščiausios pokytis: Pakeistas Whonix-Workstation vidaus IP adresas 10.152.152.11, tinklo kaukę, kad 255.255.192.0 ir vartai į 10.152.152.10 išvengti konfliktų, pavyzdžiui, su realių tinklų naudojant fizinę izoliaciją ir pagalba KVM vartotojams
• Naudoti logrotate už bootclockrandomization, sdwdate, kontrolės, uostų filtras, timesanitycheck
• sdwdate dabar naudoja medianą, o ne vidutinis
• fiksuoto laiko klausimas atnaujinti už Whonix statyti 9 versija ir aukščiau metu
• pridūrė apt-transporto-https į anon-bendras pakuočių-priklausomybes
• užšifruoti swapfile krovimosi su atsitiktinių slaptažodį, sukurti swap failą įkrovos naudojant pirminio paleidimo scenarijų, o ne postinst scenarijų
• pridūrė Openvpn į anon-bendrai paketai rekomenduojamą
• sdwdate įgyvendintos galimybės -no-Perkelti į priekį ir -no-move-atgal (išjungta)
• sdwdate įgyvendinama galimybė atnaujinti aparatūros laikrodis -systohc (išjungta)
• Whonix-Vartai užkardos: atmesti negaliojančių siunčiamus paketus
• pridėta prieskonių-vdagent į anon-pasidalijant paketai-rekomenduojama geriau KVM paramos
• teikti XZ archyvus su retais .qcow2 vaizdų
• kurti scenarijų: patobulintą klaidų taisymas, kai klaida pastebėta, palaukite, kol statybininkas presai įvesti iki valymo ir išvežimo tapti paprasčiau skaityti pranešimus apie klaidas, kai pastato cli
• avinas reguliuojamas darbalaukio starteris: fiksuotas lightdm (/ usr / sbin / ...) automatinis aptikimas
• Fizinė izoliacija: automatinis & lsquo; Įdiekite Pagrindiniai Paketai "(& lsquo; sudo apt-get install $ (grep ve" ^ s * # "grml_packages | TR" n "" ")") pastatyti žingsnis
• patikrinti stato: dabar naudojant fiksuotus disko identifikatorių, kad patikrinimo lengviau
• kurti scenarijus: papildoma parama -vram, -vmram, -vmsize jungikliai
• whonixcheck: padidėjęs Tor kojinės uosto pasiekiamumas bandymo timeout nuo 5 iki 10, kaip už https://www.whonix.org/forum/index.php/topic,129.0.html
• Pasikeitė raktų serverio (pasiūlė audra @ https://www.whonix.org/forum/index.php/topic,140.0.html) iš hkp: //2eghzlv2wwcq7u7y.onion į hkp: //qdigse2yzvuglcix.onion naudojamas iki torbirdy ir https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-Vartai: Re įjungtas AppArmor už sistemos Tor. Pašalinta apeiti http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "ne"), panaikinant Whonix anketa išsiskiriantiems (config-siuntinį-dev) / etc / default / Tor nes tai Ištaisyta klaida prieš.
• kurti scenarijų: whonix_build dabar veikia skirtingai -Išvalykite galimybe, priklausomai nuo -virtualbox, -qcow2 ir -bare-metalo
• pašalinti Whonix anketa grml-debootstrap šakutės, nes Whonix anketa pleistrai buvo sujungtos prieš
• bootclockrandomization: randomizuojant milisekundžių
• update-torbrowser: pertrauka, kai begalinis duomenys ataka aptinkamas (max failo dydis 100 MB torbrowser, 1 MB kitus failus)
• Whonix-Workstation: pridėta slaptažodžių valdytojas fpm2 kaip už https://www.whonix.org/forum/index.php/topic,187.15.html
• pašalinti -onion funkciją nuo update-torbrowser ir jos vyras puslapis, nes torproject paėmė jo .onion domenas nuolat neprisijungęs (https://trac.torproject.org/projects/tor/ticket/11567) dėka gavo Z (https: / /www.whonix.org/forum/index.php?action=profile;u=94) už ataskaitą (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
• help_check_tor_bootstrap.py: - siūlymai Damian Johnson iš - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ torius-dev / 2014-Geg / 006804.html - Trubadur konsultavo įgyvendinant https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate ("slaptažodis") nereikalaujama, valdiklis .authenticate () veikia - daugiau tvirtą būdą apdoroti Tor įkrovos procentų
• pašalinti pasenę whonix_gateway / usr / bin / armwrapper (naudotojas "naudotojas" yra dabar narys grupės "debian-TU", todėl nebereikia pradėti ranką kaip vartotojas "debian-TU")
• pašalinti backgroundd, buvo pakeistas vartai pirmą kartą paleidus įspėjimo https://www.whonix.org/forum/index.php?topic=207
• pridūrė mašina skaitomų autorių teisių failai
• kurti scenarijų: pervadintas "img" į "žalias", nes "img" buvo prasta pavadinimas žaliavų vaizdų
.
• kurti scenarijus: pagamintas kintamieji nepaisyti pagal kaupti config
• kurti scenarijus: Nustatykite DEBUILD_LINTIAN_OPTS į "-info -display-info -Rodyti-keitimais -fail-on-įspėjimus", parodyti daugiau vedant daugiau lintian produkcijos ir palaužti statyti turėtų lintian rasti klaidą, pavyzdžiui, sintaksės klaidos bash scenarijų
• kurti scenarijus: PROBLEMOS už į kpartx klaidą, kuri nesugeba ištrinti kilpa prietaisą, naudojant labai ilgų failų vardų kaip už https://www.redhat.com/archives/dm-devel/2014-July/msg00053. HTML
• geriau produkcija, geriau formatavimas, dirbantys nuorodos dėka https://github.com/troubadoour skirtos darbui msgcollector
• kde-Kgpg-patobulinimai: įtraukta GnuPG agentą priklausomybių, nes mes naudojame jį į config ir nes kitaip Kgpg būtų skundžiasi naudojant naudoti-agent, o turintys ne agentas įdiegta
• Rafinuotas whonixlock.png. Ačiū nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) už redaguoti!
• pridūrė apt-transporto-https į anon-bendras pakuočių-priklausomybes
• pridūrė Openvpn į anon-bendrai paketai rekomenduojamą
• pridūrė network-manager-KDE anon-pasidalijant darbastalio kde
• pasikeitė išstumti plėtinį iš .apparmor į .anondist, dėka http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• Valdymo uosto filtras: Pridėta "melas funkcija", ty kai vis prašė "GETINFO grynasis / klausytojų / kojinės?" Atsakymas "250-NET / klausytojų / kojinių =" 127.0.0.1:9150 "& lsquo ;; konfigūruojama pagal CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS kintamąjį. Įjungta pagal numatytuosius nustatymus.
• Valdymo uosto filtras: Limit maximum priimtas komandų eilutės ilgis 128 (konfigūruojama), kaip padaryti uodegos (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Ačiū HulaHoop (https://www.whonix.org/forum/index.php?action=profile;u=87) už tai rodo, tai (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• Valdymo uosto filtras: įtraukta GETINFO statusas / grandinės įsteigta baltąjį
• whonixcheck / TimeSync / update-torbrowser: teisingi išėjimo kodai signalo sigterm ir SIGINT
• sdwdate: ne daugiau laikrodis šokinėja. Palaipsniui sureguliuokite laikrodį, kaip NTP daro. Sclockadj buvo parašyta Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj padeda sdwdate palaipsniui koreguoti laikrodį, o ne gaminti laikrodį šuoliai, kuris gali painioja Tor, i2p, serveriai, žurnalus ir kt. - Jis gali pridėti / atimti bet kokią nanosekundžių sumą. - Štabas remia laukia žinutę MIN / MAX nanosekundžių tarp iteracijų, kurie bus atsitiktinių imčių, jei min / maks skiriasi intervalą. - Štabas remia nukreipti laiką, min / maks nanosekundžių, kurie bus atsitiktinių imčių, jei min / maks skiriasi. - Štabas remia laukti, kol jo pirmajam iteracijos procesui. - Jis gali paleisti arba kalbantys arba visai. -. Jis palaiko tiek iš tiesų keičiasi laiko ar veikia debug režimu
• sdwdate: naudoti mediana vietoj vidutiniškai kaip siūloma https://www.whonix.org/forum/index.php/topic,267.0.html
• whonixcheck:. Netikrina tik jei Tor visiškai Bootstrapped, taip pat patikrinti, ar Tor faktiškai galėjo sukurti grandinę
• pridūrė VPN_FIREWALL funkcija Whonix šliuzai ugniasienės https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-ugniasienė: kad kintamieji perrašyti sugebėtų /etc/whonix_firewall.d config aplanką
• Whonix-ugniasienė: pervadinta kintama NON_TOR_WHONIXG į NON_TOR_GATEWAY

Kas naujo 7 versija:

• Ši versija prideda keletą patobulinimų.

Kas naujo versijos 0.5.6:

• Ši versija išsprendžia laiko juosta klaidą, kuri neleido Tor nuo jungiantis kai kuriais atvejais.

Reikalavimai :

• "Oracle VM VirtualBox