Whonix

Whonix er et open source Linux-operativsystem bygget op omkring den populære Tor anonymitet netværkssoftware og baseret på den velkendte Debian GNU / Linux-distribution. Det giver brugerne mulighed for at installere en sikker, generelle formål og anonym Linux-baseret operativsystem, der helt kører i VirtualBox virtualiseringssoftware. Det er fordelt som gateway og arbejdsstationer udgaver.

Udviklerne gør ikke & rsquo; t regelmæssigt ISO billeder til deres Linux-distribution. I stedet er tilgængelige for download, der kan importeres til VirtualBox kun ansøgningen OVA (Open Virtualization Format) filer. For at importere OVA-fil, skal du gå til menuen Filer, og vælg Importer Appliance mulighed. Dernæst vil du være i stand til at gå til den placering, hvor du gemte OVA-fil og importere den (importen vil tage lang tid, fordi applikationen skal oprette en ny disk image).

Det er vigtigt at vide, at før du importerer OVA fil, vil VirtualBox bede dig om at ændre forskellige indstillinger. Du må ikke ændre noget på dette trin, skal du blot klikke på knappen Importer. Når du har importeret, kan du fyre op for Whonix virtuelle maskine, som du normalt starte din anden VM'er. Systemet giver forskellige attraktive funktioner, såsom anonym IRC, anonym udgivelse, og anonym e-mail via TorBirdy og Mozilla Thunderbird. Det giver brugerne mulighed for at tilføje en proxy bag Tor, torify næsten alle programmer, og omgå censur.

Whonix understøtter også DNSSEC (Domain Name System Security Extensions) i løbet af Tor, krypteret DNS, fuld IP / DNS-protokollen tætning og transparent proxy. Derudover vil brugeren kunne tunnel Freenet, i2P, JonDonym, Proxy, Retroshare, SSH, UDP og VPN gennem Tor, samt at håndhæve Tor. Det understøtter kun 32-bit (486/686) arkitektur. Den Workstation udgaven bruger KDE skrivebordsmiljø og omfatter open source-programmer såsom Iceweasel webbrowser, XChat IRC, Tor Browser, og mange flere.

Hvad er nyt i denne udgivelse:

• Modding Whonix, udvidelse Whonix, såsom at installere et andet skrivebordsmiljø er nu meget enklere, fordi Whonix er blevet delt i mindre pakker https://github.com/Whonix/Whonix/issues/40. Derfor også forståelse Whonix interne fik enklere.
• tilføjet eksperimentel libvirt (kvm, qemu) støtte
• Breaking ændring:. Changed Whonix-Gateway intern IP-adresse til 10.152.152.10 og netmaske til 255.255.192.0 at undgå konflikter som med rigtige netværk ved brug af fysisk isolation og hjælpe KVM-brugere
• Breaking ændring: Ændret Whonix-Workstation intern IP-adresse til 10.152.152.11, netmaske til 255.255.192.0 og gateway til 10.152.152.10 at undgå konflikter som med rigtige netværk ved brug af fysisk isolation og hjælpe KVM-brugere
• brug logrotate for bootclockrandomization, sdwdate, kontrol-port-filter, timesanitycheck
• sdwdate nu bruger medianen i stedet for gennemsnitlig
• fast tidszone spørgsmål under opgradering til Whonix build version 9 og derover
• tilføjet apt-transport-https at anon-delt-pakker-afhængigheder
• kryptere swapfil på støvle med tilfældig adgangskode, oprette swap-fil på boot hjælp init-script i stedet for postinst script
• tilføjede openvpn til Anon-delt-pakker-anbefales
• sdwdate Gennemførte muligheder-ingen-move-forward og -ingen-move-baglæns (deaktiveret som standard)
• sdwdate implementeret mulighed for at opdatere hardware ur -systohc (deaktiveret som standard)
• Whonix-Gateway firewall: afvise ugyldige udgående pakker
• tilsat krydderi-vdagent at anon-delt-pakker-anbefales til bedre KVM support
• der giver XZ arkiver med sparsomme .qcow2 billeder
• bygge script: forbedret fejlhåndtering, når der registreres en fejl, vent builder presser indtaste, før oprydning og udgang for at gøre det enklere at læse fejlmeddelelser, når man bygger i CLI
• ram justeret desktop starter: fast lightdm (/ usr / sbin / ...) automatisk registrering
• Fysisk Isolation: automatiseret & lsquo; Installer grundlæggende pakker "(& lsquo; sudo apt-get install $ (grep ve" ^ s * # "grml_packages | tr" n "" ")) bygge trin
• kontrollerbare bygger: nu bruger faste disk identifikatorer for at gøre kontrollen lettere
• bygge script: tilføjet støtte til -vram, -vmram, -vmsize afbrydere
• whonixcheck: øget Tor socks port til at sikre adgang test timeout fra 5 til 10 pr https://www.whonix.org/forum/index.php/topic,129.0.html
• Ændret nøgleserver (foreslået af storm @ https://www.whonix.org/forum/index.php/topic,140.0.html) fra HKP: //2eghzlv2wwcq7u7y.onion til HKP: //qdigse2yzvuglcix.onion som anvendt ved torbirdy og https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-Gateway: genaktiveres AppArmor til System Tor. Fjernet løsning for http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "nej") ved at fjerne Whonix er forskudt (config-pakke-dev) / etc / default / tor siden da Fejlen er rettet opstrøms.
• bygge script: whonix_build nu fungerer forskelligt for-ren option afhængigt -virtualbox, -qcow2 og -bare-metal
• fjernet Whonix s grml-debootstrap gaffel, fordi Whonix s plastre blev fusioneret opstrøms
• bootclockrandomization: randomisering millisekunder
• update-torbrowser: stykker, når endeløs data angreb opdages (max filstørrelse 100 MB til torbrowser, 1 mb for andre filer)
• Whonix-Workstation: tilføjet password manager fpm2 pr https://www.whonix.org/forum/index.php/topic,187.15.html
• fjernet -onion funktion fra update-torbrowser og dens manualside fordi torproject tog sit .onion domæne permanent offline (https://trac.torproject.org/projects/tor/ticket/11567) tak fik z (https: / /www.whonix.org/forum/index.php?action=profile;u=94) for rapporten (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
• help_check_tor_bootstrap.py: - forslag fra Damian Johnson fra - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ tor-dev / 2014-maj / 006804.html - troubadour rådgivet om implementering https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate ("password") er ikke nødvendig, controller .authenticate () virker - mere robust metode til at parse Tor bootstrap procent
• fjernet forældede whonix_gateway / usr / bin / armwrapper (bruger "bruger" er nu medlem af gruppen "debian-tor", så der ikke længere kræves for at starte arm som bruger "debian-tor")
• fjernet backgroundd, blev erstattet af gateway første kørsel varsel https://www.whonix.org/forum/index.php?topic=207
• tilføjet maskinlæsbare ophavsret filer
• bygge script: omdøbt til "img" til "rå", fordi "img" var en dårlig navn for rå billeder
.
• bygge script: lavet variable overrideable ved build config
• bygge script: sæt DEBUILD_LINTIAN_OPTS til "-info -display-info -Vis-tilsidesætter -fail-on-advarsler", for at vise mere detaljeret lintian output og at bryde opbygningen bør lintian finder en fejl, såsom en syntaksfejl i et bash script
• bygge script: Løsning for en fejl i kpartx, som ikke slette loop-enheden ved brug af meget lange filnavne som pr https://www.redhat.com/archives/dm-devel/2014-July/msg00053. html
• bedre output, bedre formatering, klikbare links, takket være https://github.com/troubadoour til at arbejde på msgcollector
• kde-KGpg-tweaks: tilføjet gnupg-agent til afhængigheder fordi vi bruger det i config og fordi ellers KGpg vil klage over at bruge use-agent, mens der ingen agent installeret
• Raffineret whonixlock.png. Takket være nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) til redigering!
• tilføjet apt-transport-https at anon-delt-pakker-afhængigheder
• tilføjede openvpn til Anon-delt-pakker-anbefales
• tilføjede network-manager-kde at anon-delt-desktop-kde
• ændret fortrænge forlængelse fra .apparmor til .anondist, takket være http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• kontrol-port-filter: Tilføjet "løgn funktion", dvs. når at blive spurgt "GETINFO net / lyttere / sokker" svar "250-net / lyttere / strømper =" 127.0.0.1:9150 "& lsquo ;; konfigureres af CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS variabel. Aktiveret som standard.
• kontrol-port-filter: maksimumsgrænse accepterede kommandostreng længde til 128 (konfigurerbar) som udføres af Tails (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Takket være Hulahoop (https://www.whonix.org/forum/index.php?action=profile;u=87) til at foreslå dette (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• kontrol-port-filter: tilføjet GETINFO status / kredsløb-etableret for at whiteliste
• whonixcheck / timesync / update-torbrowser: korrekte exit koder på signal SIGTERM og SIGINT
• sdwdate: ikke flere ur hopper. Efterhånden justere ur som NTP gør. Sclockadj er skrevet af Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj hjælper sdwdate gradvis indstilling af uret i stedet for at producere ur hopper, der kan forvirre Tor, i2P, servere, logs og mere. - Det kan tilføje / fratrække eventuelle beløb af nanosekunder. - Det understøtter venter et interval på min / max nanosekunder mellem iterationer, som vil blive randomiseret, hvis min / max forskellig. - Det understøtter drejning tiden for min / max nanosekunder, som vil blive randomiseret, hvis min / max forskellig. - Det understøtter at vente, før den første iteration. - Den kan køre enten verbose eller helt. -. Det understøtter enten virkelig ændre tid eller kører i debug mode
• sdwdate: brug median i stedet for gennemsnittet som foreslået i https://www.whonix.org/forum/index.php/topic,267.0.html
• whonixcheck:. Ikke kontrollere bare om Tor er fuldt bootstrapped, også kontrollere, om Tor var faktisk i stand til at skabe et kredsløb
• tilføjet VPN_FIREWALL funktion til Whonix-Gateway firewall https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-Firewall: lave variable overskrive stand ved /etc/whonix_firewall.d config mappe
• Whonix-Firewall: omdøbt variabel NON_TOR_WHONIXG til NON_TOR_GATEWAY

Hvad er nyt i version 7:

• Denne version tilføjer flere forbedringer.

Hvad er nyt i version 0.5.6:

• Denne version løser en tidszone bug, der forhindrede Tor i at oprette forbindelse i nogle tilfælde.

Krav :

• Oracle VM VirtualBox