Whonix là một hệ điều hành mã nguồn mở Linux được xây dựng xung quanh phần mềm Tor mạng giấu tên phổ biến và dựa trên nổi tiếng phát hành Debian GNU / Linux. Nó cho phép người dùng cài đặt một, nói chung mục đích an toàn và hệ thống điều hành ẩn danh dựa trên Linux mà chạy hoàn toàn bằng các phần mềm ảo hóa VirtualBox. Nó được phân phối như là cửa ngõ và máy trạm phiên bản.
Nó được phân bố như OVA & nbsp; các tập tin
Các nhà phát triển doesn & rsquo; t cung cấp hình ảnh ISO thường xuyên để phân phối Linux của họ. Thay vào đó, chỉ OVA (Open Virtualization Format) các tập tin có sẵn để tải về, có thể được nhập vào ứng dụng VirtualBox. Để nhập khẩu các tập OVA, bạn sẽ cần phải đi vào menu File và chọn tùy chọn Import Appliance. Tiếp theo, bạn sẽ có thể duyệt đến vị trí mà bạn đã lưu file OVA và nhập nó (quá trình nhập khẩu sẽ phải mất một thời gian dài, bởi vì các ứng dụng cần để tạo ra một hình ảnh đĩa mới).
Cung cấp các tính năng hấp dẫn khác nhau
Điều quan trọng là phải biết rằng trước khi bạn nhập khẩu các tập tin OVA, VirtualBox sẽ yêu cầu bạn thay đổi các thiết lập khác nhau. Không thay đổi bất cứ điều gì trên bước này, chỉ cần nhấp vào nút Import. Sau khi nhập khẩu, bạn có thể cháy lên các máy ảo Whonix như bạn thường bắt đầu máy ảo khác của bạn. Hệ thống này cung cấp các tính năng hấp dẫn khác nhau, chẳng hạn như IRC vô danh, xuất bản ẩn danh, và email nặc danh thông qua TorBirdy và Mozilla Thunderbird. Nó cho phép người dùng thêm vào đằng sau một proxy Tor, torify hầu như bất kỳ ứng dụng, và phá vỡ sự kiểm duyệt.
Chỉ hỗ trợ kiến trúc 32-bit
Whonix cũng hỗ trợ DNSSEC (Domain Name System an Extensions) qua Tor, DNS được mã hóa, đầy đủ IP / DNS bảo vệ giao thức bị rò rỉ, và proxy trong suốt. Ngoài ra, người dùng sẽ có thể hầm Freenet, I2P, JonDonym, Proxy, Retroshare, SSH, UDP và VPN thông qua Tor, cũng như để thực thi Tor. Nó chỉ hỗ trợ 32-bit (486/686) kiến trúc. Các phiên bản Workstation sử dụng môi trường desktop KDE và bao gồm các ứng dụng mã nguồn mở như các trình duyệt web Iceweasel, XChat IRC, Tor Browser, và nhiều hơn nữa.
là gì mới trong phiên bản này:
- Modding Whonix, mở rộng Whonix, chẳng hạn như cài đặt một môi trường máy tính để bàn khác nhau bây giờ đơn giản hơn nhiều, vì Whonix đã được chia thành các gói nhỏ hơn https://github.com/Whonix/Whonix/issues/40. Vì vậy cũng hiểu ruột Whonix đã đơn giản hơn.
- tăng libvirt nghiệm (KVM, Qemu) hỗ trợ
- Breaking thay đổi:. Thay đổi Whonix-Gateway địa chỉ IP nội bộ để 10.152.152.10 và netmask 255.255.192.0 để tránh xung đột, chẳng hạn như với các mạng thực sự khi sử dụng cách ly vật lý và để hỗ trợ người sử dụng KVM
- Breaking thay đổi: Thay đổi địa chỉ IP Whonix-Workstation nội bộ để 10.152.152.11, netmask 255.255.192.0 và đến cửa ngõ để 10.152.152.10 để tránh xung đột, chẳng hạn như với các mạng thực sự khi sử dụng cách ly vật lý và để hỗ trợ người sử dụng KVM
- sử dụng logrotate cho bootclockrandomization, sdwdate, kiểm soát cổng lọc, timesanitycheck
- sdwdate bây giờ sử dụng trung bình thay vì trung bình
- câu hỏi múi giờ cố định trong quá trình nâng cấp cho Whonix xây dựng phiên bản 9 trở lên
- thêm apt-vận chuyển-https đến anon-chia sẻ-gói-phụ thuộc
- mã hóa swapfile khi khởi động với mật khẩu ngẫu nhiên, tạo swap file trên khởi động bằng init script thay vì kịch bản postinst
- tăng openvpn đến anon-chia sẻ-gói khuyến cáo
- sdwdate tùy chọn thực hiện -no-di chuyển về phía trước và -no-thái-ngược (tắt theo mặc định)
- sdwdate thực hiện tùy chọn để cập nhật hồ phần cứng -systohc (tắt theo mặc định)
- Whonix-Gateway tường lửa: từ chối gói gửi đi không hợp lệ
- thêm gia vị-vdagent đến anon-chia sẻ-gói đề nghị hỗ trợ KVM tốt hơn
- cung cấp các tài liệu lưu trữ xz với hình ảnh .qcow2 thưa thớt
- xây dựng kịch bản: cải thiện việc xử lý lỗi, khi lỗi được phát hiện, chờ đợi cho đến khi máy ép builder nhập trước khi dọn dẹp và xuất cảnh để làm cho nó đơn giản để đọc các thông báo lỗi khi xây dựng trong cli
- ram điều chỉnh khởi động máy tính để bàn: lightdm cố định (/ usr / sbin / ...) phát hiện tự động
- Cách ly vật lý: tự động & lsquo; gói cài đặt cơ bản '(& lsquo; sudo apt-get install $ (grep-ve "^ s * #" grml_packages | tr "n" "")') xây dựng bước
- kiểm chứng được xây dựng: bây giờ sử dụng nhận dạng đĩa cố định để xác minh dễ dàng hơn
- xây dựng kịch bản: hỗ trợ thêm cho -vram, -vmram, công tắc -vmsize
- whonixcheck: tăng cổng Tor vớ test reachability thời gian chờ 5-10 theo https://www.whonix.org/forum/index.php/topic,129.0.html
- keyserver Thay đổi (đề nghị của cơn bão @ https://www.whonix.org/forum/index.php/topic,140.0.html) từ hkp: //2eghzlv2wwcq7u7y.onion để hkp: //qdigse2yzvuglcix.onion như được sử dụng bởi torbirdy và https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
- Whonix-Gateway: Re-kích hoạt AppArmor cho hệ thống Tor. Cách giải quyết xóa http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "no") bằng cách loại bỏ dời (config-package-dev) Whonix của / etc / default / tor vì đó lỗi đã được cố định ở thượng nguồn.
- xây dựng kịch bản: whonix_build giờ hoạt động khác nhau đối với tùy chọn -clean tùy thuộc vào -virtualbox, -qcow2 và -bare-kim loại
- xóa grml-debootstrap ngã ba Whonix, bởi vì các bản vá lỗi của Whonix đã được sáp nhập ngược dòng
- bootclockrandomization: ngẫu mili giây
- update-torbrowser: phá vỡ khi tấn công dữ liệu vô tận được phát hiện (kích thước tập tin tối đa 100 mb cho torbrowser, 1 mb cho các tập tin khác)
- Whonix-Workstation: thêm fpm2 quản lý mật khẩu theo https://www.whonix.org/forum/index.php/topic,187.15.html
- xóa -onion tính năng từ bản cập nhật-torbrowser và trang người đàn ông của mình vì torproject mất miền .onion nó vĩnh viễn ẩn (https://trac.torproject.org/projects/tor/ticket/11567) nhờ có z (https: / /www.whonix.org/forum/index.php?action=profile;u=94) cho báo cáo (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
- help_check_tor_bootstrap.py: - đề xuất của Damian Johnson từ - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ tor-dev / 2014-tháng / 006804.html - troubadour khuyên về việc thực hiện https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate ("password") là không cần thiết, điều khiển .authenticate () hoạt động - phương pháp mạnh mẽ hơn để phân tích Tor bootstrap trăm
- loại bỏ lỗi thời whonix_gateway / usr / bin / armwrapper (người sử dụng "người sử dụng" bây giờ là thành viên của nhóm "debian-tor", do đó không còn cần thiết để bắt đầu sử dụng cánh tay như "debian-tor")
- backgroundd loại bỏ, đã được thay thế bằng cửa ngõ thông báo lần đầu tiên chạy https://www.whonix.org/forum/index.php?topic=207
- máy thêm các tập tin có thể đọc được bản quyền
- xây dựng kịch bản: Đổi tên thành "img" để "thô", bởi vì "img" là một tên nghèo cho hình ảnh thô .
- xây dựng kịch bản: thực hiện các biến thể ghi đè bằng cách xây dựng cấu hình
- xây dựng kịch bản: bộ DEBUILD_LINTIAN_OPTS để "-info -display-info -Show-đè -fail-on-cảnh báo", để hiển thị đầu ra lintian tiết hơn và để phá vỡ xây dựng nên lintian tìm thấy một lỗi như một lỗi cú pháp trong một kịch bản bash
- xây dựng kịch bản: Giải pháp cho một lỗi trong kpartx, mà không xóa các thiết bị vòng lặp khi sử dụng tên tập tin rất dài theo https://www.redhat.com/archives/dm-devel/2014-July/msg00053. html
- đầu ra tốt hơn, định dạng tốt hơn, liên kết có thể click, nhờ https://github.com/troubadoour cho làm việc trên msgcollector
- kde-kgpg-tweaks: thêm gnupg-agent để phụ thuộc bởi vì chúng tôi đang sử dụng nó trong các cấu hình và bởi vì nếu không kgpg sẽ phàn nàn về việc sử dụng sử dụng đại lý trong khi có không có đại lý cài đặt
- whonixlock.png tinh luyện. Nhờ nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) cho các chỉnh sửa!
- thêm apt-vận chuyển-https đến anon-chia sẻ-gói-phụ thuộc
- tăng openvpn đến anon-chia sẻ-gói khuyến cáo
- thêm mạng-manager-kde đến anon-chia sẻ-desktop-kde
- thay đổi thay phần mở rộng từ .apparmor để .anondist, nhờ http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
- control-port-filter: Thêm tính năng "nói dối", tức là khi nhận được yêu cầu "getInfo net / nghe / vớ" câu trả lời "250-net / nghe / vớ =" 127.0.0.1:9150 "& lsquo ;; cấu hình bởi CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS biến. Kích hoạt theo mặc định.
- control-port-filter: Giới hạn tối đa được chấp nhận chiều dài chuỗi lệnh đến 128 (cấu hình) như được thực hiện bởi Tails (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Nhờ HulaHoop (https://www.whonix.org/forum/index.php?action=profile;u=87) cho thấy điều này (https://www.whonix.org/forum/index.php/topic, 342.0.html).
- control-port-filter: thêm tình trạng getInfo / mạch thành lập vào danh sách trắng
- whonixcheck / Timesync / update-torbrowser: mã lối đúng về tín hiệu SIGTERM và SIGINT
- sdwdate: không có thêm đồng hồ nhảy. Dần dần điều chỉnh đồng hồ như NTP không. Sclockadj đã được viết bởi Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj giúp sdwdate dần dần điều chỉnh đồng hồ thay vì sản xuất đồng hồ nhảy, có thể nhầm lẫn Tor, I2P, máy chủ, nhật ký và nhiều hơn nữa. - Nó có thể thêm / bớt bất kỳ số lượng nano giây. - Nó hỗ trợ một khoảng thời gian chờ đợi của min / max nano giây giữa các lần lặp, mà sẽ được chọn ngẫu nhiên nếu min / max khác. - Nó hỗ trợ slewing thời gian cho min / max nano giây, mà sẽ được chọn ngẫu nhiên nếu min / max khác. - Nó hỗ trợ để chờ đợi trước khi lặp lại đầu tiên của nó. - Nó có thể chạy hoặc tiết hoặc khá. -. Nó hỗ trợ cả hai thực sự thay đổi thời gian hoặc chạy ở chế độ debug
- sdwdate: sử dụng trung bình thay vì trung bình như đề xuất trong https://www.whonix.org/forum/index.php/topic,267.0.html
- whonixcheck:. Không kiểm tra chỉ nếu Tor được bootstrapped đầy đủ, cũng kiểm tra xem Tor đã thực sự có thể tạo ra một mạch
- thêm tính năng tường lửa để VPN_FIREWALL Whonix-Gateway của https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
- Whonix-Firewall: làm cho các biến thể ghi đè lên bởi thư mục cấu hình /etc/whonix_firewall.d
- Whonix-Firewall: đổi tên NON_TOR_WHONIXG biến để NON_TOR_GATEWAY
là gì mới trong phiên bản 7:
- Phiên bản này bổ sung thêm một số cải tiến.
là gì mới trong phiên bản 0.5.6:
- Phiên bản này sửa chữa một lỗi múi giờ mà ngăn cản Tor từ kết nối trong một số trường hợp.
Yêu cầu :
- Oracle VM VirtualBox
Bình luận không