Whonix

System Whonix jest open source operacyjny Linux zbudowany wokół popularnego oprogramowania Tor sieciowej anonimowości i opiera się na znanej dystrybucji Debian GNU / Linux. To pozwala użytkownikom zainstalować bezpieczny, ogólny cel i system operacyjny oparty na Linuksie anonimowy, który działa całkowicie w oprogramowanie do wirtualizacji VirtualBox. Jest on rozprowadzany jako bramy i stacji roboczych wersji.

Deweloperzy nie robi & rsquo; t regularnie dostarcza obrazów ISO dla ich dystrybucji Linuksa. Zamiast tego, tylko OVA (Open Virtualization Format), pliki są dostępne do pobrania, które mogą być importowane do programu VirtualBox. Aby zaimportować plik OVA, trzeba będzie udać się do menu Plik i wybierz opcję Importuj Appliance. Następnie będzie można przejść do miejsca, w którym został zapisany plik OVA i zaimportować go (proces importu będzie trwać długo, ponieważ aplikacja musi utworzyć nowy obraz dysku).

Ważne jest, aby wiedzieć, że przed zaimportować plik OVA, VirtualBox zapyta zmieniać różne ustawienia. Czy na tym etapie nic nie zmieni, po prostu kliknij przycisk Importuj. Po zaimportowaniu można odpalić Whonix maszyny wirtualnej, jak zwykle rozpocząć inne maszyny wirtualne. System oferuje szereg atrakcyjnych funkcji, takich jak anonimowego IRC, anonimowego publikowania i anonimowy e-mail poprzez TorBirdy i Mozilla Thunderbird. Pozwala on użytkownikom na dodawanie proxy za Torem, torify prawie każdy wniosek i ominięcia cenzury.

Whonix obsługuje DNSSEC (DNSSEC) przez Tora, szyfrowanego systemu DNS, pełnego / DNS ochrony protokół IP oraz nieszczelności przezroczystego proxy. Dodatkowo, użytkownik będzie mógł tunelu Freenet, I2P, JonDonym, Prokurent, RetroShare, SSH, VPN i UDP przez Tora, jak również do egzekwowania Tora. Obsługuje tylko 32-bitowy (486/686) architektury. Wydanie Workstation wykorzystuje środowisko graficzne KDE i wnioski o open source, takich jak przeglądarki Iceweasel internetowej, IRC, Tor Browser XChata i wiele innych.

Co nowego w tym wydaniu:

• Tuning Whonix, rozszerzenie Whonix, takich jak instalowanie innego środowiska graficznego jest teraz o wiele prostsze, ponieważ Whonix została podzielona na mniejsze pakiety https://github.com/Whonix/Whonix/issues/40. Dlatego też zrozumienie Whonix wewnętrzne jeszcze prostsze.
• dodany libvirt eksperymentalną (KVM, qemu) wsparcie
• Łamanie zmiany:. Zmieniono Whonix-Brama wewnętrzny adres IP 10.152.152.10 i maskę na 255.255.192.0, aby uniknąć konfliktów, takich jak z prawdziwymi sieci przy użyciu fizycznej izolacji i pomoże użytkownikom KVM
• Łamanie zmiany: Zmieniono Whonix-Workstation wewnętrzny adres IP 10.152.152.11, Maskę 255.255.192.0 i brama do 10.152.152.10 uniknięcia konfliktów, takich jak z prawdziwymi sieci przy użyciu fizycznej izolacji i pomoże użytkownikom KVM
• Wykorzystanie logrotate dla bootclockrandomization, sdwdate, sterowania-port-filtr, timesanitycheck
• sdwdate teraz używa mediany zamiast średniej
• ustalona kwestia stref czasowych podczas aktualizacji do wersji 9 build Whonix i powyżej
• dodany apt-transport-anon-https do opakowań-współdzielonych zależności
• zaszyfrować plik wymiany na starcie z losowym hasłem, tworzenie pliku wymiany na rozruch komputera przy użyciu skrypt startowy zamiast postinst skrypt
• dodany openvpn do Anon-shared-pakiety-zalecane
• sdwdate realizowane opcji -no-ruch do przodu i ruch--no-wstecznej (domyślnie wyłączone)
• sdwdate realizowane opcja aktualizacji sprzętu zegar -systohc (domyślnie wyłączone)
• Whonix-Brama firewall: odrzucić niepoprawne pakiety wychodzące
• dodaje przyprawy-anon-vdagent do shared-pakiety-zalecane dla lepszego wsparcia kvm
• zapewnienie archiwa XZ z nielicznych .qcow2 zdjęć
• zbudować skrypt: ulepszoną obsługę błędów, po wykryciu błędu, poczekaj prasy budowniczy wprowadzić przed czyszczeniem i wyjścia, aby było łatwiej czytać komunikaty o błędach podczas budowy w cli
• ram dostosować pulpit startowy: stałe lightdm (/ usr / bin / ...), automatyczne wykrywanie,
• Izolacja fizyczna: zautomatyzowane & lsquo; Instalowanie podstawowych pakietów "(& lsquo; sudo apt-get install $ (grep" ^ ve s * # "grml_packages | TR" n "" ")") budować krok
• weryfikowalne buduje: teraz za pomocą stałych identyfikatorów dysku do weryfikacji łatwiej
• zbudować skrypt: dodano wsparcie dla -vram, -vmram, przełączniki -vmsize
• whonixcheck: wzrosła Tor testowy skarpetki osiągalności portu limit czasu od 5 do 10, jak na https://www.whonix.org/forum/index.php/topic,129.0.html
• Zmienione keyserver (sugerowane przez burzę @ https://www.whonix.org/forum/index.php/topic,140.0.html) z HKP: //2eghzlv2wwcq7u7y.onion do HKP: //qdigse2yzvuglcix.onion jak stosować przez torbirdy i https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-Brama: Ponownie włącz AppArmor dla systemu Tor. Usunięto obejście http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "no") poprzez usunięcie Whonix jest przesunięta (config-pakiet-dev) / etc / default / tor ponieważ błąd został naprawiony w górę.
• zbudować skrypt: whonix_build teraz działa odmiennie w zależności od opcji -clean, -qcow2 i -virtualbox -bare metalu
• usunięte Whonix za grml-deboostrap widelec, ponieważ łaty Whonix zostały połączone w górę,
• bootclockrandomization: losowanie milisekund,
• update-torbrowser: złamać, gdy niekończące atak danych jest wykrywany (maksymalny rozmiar pliku 100 MB dla torbrowser, 1 mb innych plików)
• Whonix-Workstation: dodał menedżer haseł fpm2 zgodnie https://www.whonix.org/forum/index.php/topic,187.15.html
• usunięte -onion funkcję z update-torbrowser i jego strona podręcznika, ponieważ Torproject wziął jego domeną .onion stałe nieaktywny (https://trac.torproject.org/projects/tor/ticket/11567) dzięki dostał z (https: / /www.whonix.org/forum/index.php?action=profile;u=94) dla raportu (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 ),
• help_check_tor_bootstrap.py: - Damian Johnson sugestie od - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ tor-dev / 2014-maj / 006804.html - trubadur doradzał przy realizacji https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate ("hasło"), nie jest wymagane, sterownik .authenticate () działa - bardziej wydajny sposób analizować Tora startowej procent
• usunąć nieaktualne whonix_gateway / usr / bin / armwrapper ("użytkownik" jest obecnie członkiem grupy "debian-tor", więc nie są już potrzebne, aby rozpocząć ramię jako użytkownik "debian-tor")
• usunięte backgroundd, został zastąpiony przez bramy pierwszego zawiadomienia okresie https://www.whonix.org/forum/index.php?topic=207
• Maszyna czytelne pliki dodaje copyright
• zbudować skrypt: przemianowany na "img" do "surowego", ponieważ "img" była słaba nazwa raw
.
• budowania skryptów: wykonane zmienne overrideable przez build config
• zbudować skrypt: set DEBUILD_LINTIAN_OPTS do "-info -display-info -show-nadpisania -fail-on-ostrzeżenia", aby pokazać bardziej gadatliwe wyjście Lintian i łamią build powinien Lintian błąd, takie jak błąd składni w Skrypt bash
• zbudować skryptu: obejście problemu z błędem w kpartx, która nie usunąć urządzenie pętli przy użyciu bardzo długich nazw plików, jak na https://www.redhat.com/archives/dm-devel/2014-July/msg00053. html
• lepsze wyjście, lepsze formatowanie, klikalne odnośniki, dzięki https://github.com/troubadoour do pracy na msgcollector
• kde-kgpg-szczypie: dodano GnuPG-agent zależnościami, ponieważ używamy go w config i ponieważ inaczej kgpg narzekać za pomocą użycia-agent, podczas gdy po zainstalowaniu żaden agent
• rafinowany whonixlock.png. Dzięki nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) do edycji!
• dodany apt-transport-anon-https do opakowań-współdzielonych zależności
• dodany openvpn do Anon-shared-pakiety-zalecane
• dodany network-manager-anon-KDE-desktop-wspólne kde;
• zmienił wypierać rozszerzenie z .apparmor do .anondist, dzięki http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• Port sterowania Filtr: Dodano "funkcja kłamstwo", to znaczy, kiedy coraz zapytał "GetInfo netto / słuchaczy / skarpetki" odpowiedzieć "na 250 netto / słuchaczy / skarpetki =" 127.0.0.1:9150 "& lsquo ;; konfigurowalne przez zmienną CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS. Domyślnie włączona.
• Port sterowania Filtr: Maksymalny limit akceptowane polecenia długość ciągu 128 (konfigurowalne), jak wykonywana przez Tails (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Dzięki HulaHoop (https://www.whonix.org/forum/index.php?action=profile;u=87) dla sugerując tym (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• Port sterowania Filtr: dodano stan GetInfo / Obwód ustalone do białej listy,
• whonixcheck / TimeSync / update-torbrowser: poprawne kody wyjścia na SIGTERM sygnału i SIGINT
• sdwdate: nie więcej zegar przeskakuje. Stopniowo ustawić zegar podobnie jak NTP. Sclockadj został napisany przez Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj pomaga sdwdate stopniowe dostosowanie zegar zamiast produkować zegar skoki, które mogą mylić z Torem, I2P, serwery, dzienniki i inne. - Można dodać / odjąć dowolną ilość nanosekund. - Obsługuje czeka w odstępie min / max nanosekund między iteracji, które będą randomizowanych, jeśli min / max różni. - Obsługuje obrócona czas na min / max nanosekund, które będą randomizowanych, jeśli min / max różni. - Obsługuje czekać przed jego pierwszej iteracji. - To może działać albo gadatliwy lub dość. -. Obsługuje albo naprawdę zmiana czasu lub pracuje w trybie debugowania,
• sdwdate: użyć mediany zamiast średnio co zaproponowano w https://www.whonix.org/forum/index.php/topic,267.0.html
• whonixcheck:. Nie sprawdza tylko, czy Tor jest w pełni uruchomiły również sprawdzić, czy Tor był rzeczywiście w stanie stworzyć obwód,
• dodaje funkcję VPN_FIREWALL do zapory Whonix-brama w https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-Firewall: aby zmienne zastąpić stanie według folderu /etc/whonix_firewall.d config
• Whonix-Firewall: przemianowany zmiennej NON_TOR_WHONIXG do NON_TOR_GATEWAY

Co nowego w wersji 7:

• W tej wersji dodano kilka usprawnień.

Co nowego w wersji 0.5.6:

• Ta wersja naprawia błąd, który uniemożliwiał Tora czasowej z podłączeniem w niektórych przypadkach.

Wymagania :

• Oracle VM VirtualBox