Whonix

Whonix är ett open source operativsystemet Linux byggd kring den populära Tor anonymitet nätverksprogramvara och bygger på den välkända Debian GNU / Linux-distributionen. Den tillåter användare att installera en säker, allmänt ändamål och anonym Linux-baserat operativsystem som körs helt i VirtualBox virtualisering programvara. Den distribueras som gateway och arbetsstations upplagor.

Utvecklarna doesn & rsquoen; t tillhandahålla regelbundna ISO-bilder för sin Linux-distribution. Istället bara OVA (Open Virtualiza Format) filer finns att ladda ned, vilket kan importeras till VirtualBox ansökan. För att importera OVA filen, måste du gå till menyn Arkiv och välj alternativet Importera Appliance. Härnäst kommer du att kunna bläddra till platsen där du sparade OVA filen och importera den (importprocessen kommer att ta lång tid, eftersom ansökan måste skapa en ny skivavbild).

Det är viktigt att veta att innan du importerar OVA-filen, kommer VirtualBox att be dig att ändra olika inställningar. Ändra inte något på detta steg, klickar du bara på knappen Importera. Efter importen, kan du skjuta upp Whonix virtuella maskinen som du normalt startar din andra virtuella maskiner. Systemet ger olika attraktiva funktioner, såsom anonym IRC, anonym publicering, och anonym e-post via TorBirdy och Mozilla Thunderbird. Den tillåter användare att lägga till en proxy bakom Tor, torify nästan alla program, och kringgå censur.

Whonix också stöder DNSSEC (Domain Name System Security Extensions) över Tor, krypterad DNS, fullständig IP / DNS-protokollet skydd mot läckage, och transparent proxy. Dessutom kommer användaren att kunna tunneln Freenet, I2P, JonDonym, Proxy, Retros, SSH, UDP och VPN via Tor, samt att verkställa Tor. Den stöder bara 32-bit (486/686) arkitektur. Workstation Edition använder skrivbordsmiljön KDE och inkluderar öppen källkod såsom Iceweasel webbläsare, XChat IRC, Tor Browser, och många fler.

Vad är nytt i den här versionen:

• Modding Whonix, sträcker Whonix, som att installera en annan skrivbordsmiljö är nu mycket enklare, eftersom Whonix har delats upp i mindre paket https://github.com/Whonix/Whonix/issues/40. Därför också förstå Whonix interna fick enklare.
• lagt experimentell libvirt (kvm, qemu) stöd
• Breaking förändring:. Ändrad Whonix-gateway intern IP-adress till 10.152.152.10 och nätmask till 255.255.192.0 att undvika konflikter, såsom med riktiga nätverk när du använder fysisk isolering och för att hjälpa till KVM-användare
• Breaking förändring: Ändrad Whonix-Workstation intern IP-adress till 10.152.152.11, nätmask till 255.255.192.0 och inkörsport till 10.152.152.10 att undvika konflikter, såsom med riktiga nätverk när du använder fysisk isolering och för att hjälpa till KVM-användare
• använda logrotate för bootclockrandomization, sdwdate, kontroll-port-filter, timesanitycheck
• sdwdate använder nu medianen istället för genomsnittliga
• fast tidszon fråga under uppgradering för Whonix build version 9 och ovanför
• lagt apt-transport-https att anon-delade-paket-beroenden
• kryptera swapfile vid uppstart med slumpmässigt lösenord, skapa växlingsfil på uppstart med hjälp init script istället för postinst manus
• lagt openvpn att anon-delade-paket-rekommenderas
• sdwdate förda alternativ -no-move-forward och -no-move-bakåt (inaktiverat som standard)
• sdwdate genomfört alternativet för att uppdatera hårdvaruklockan -systohc (inaktiverat som standard)
• Whonix-Gateway brandvägg: avvisa ogiltiga utgående paket
• extra krydda-vdagent att anon-delad-paket-rekommenderas för bättre kvm support
• ger xz arkiv med glesa .qcow2 bilder
• bygga manus: förbättrad felhantering, när fel upptäcks, vänta tills byggmästare pressar anger före rensning och utgång för att göra det enklare att läsa felmeddelanden när man bygger i cli
• RAM justerad skrivbords starter: fast lightdm (/ usr / sbin / ...) automatisk detektering
• Fysisk Isolation: automatiserad & lsquo; Install Grundläggande paket "(& lsquo; sudo apt-get install $ (grep -v" ^ s * # "grml_packages | tr" n "" ")") bygga steg
• kontrollerbara bygger: nu använder fasta disk identifierare för att göra kontrollen enklare
• bygga manus: lagt till stöd för -vram, -vmram, -vmsize växlar
• whonixcheck: ökad Tor strumpor port tillgänglighetstestet timeout från 5 till 10 per https://www.whonix.org/forum/index.php/topic,129.0.html
• Ändrad nyckelserver (föreslås av storm @ https://www.whonix.org/forum/index.php/topic,140.0.html) från hkp: //2eghzlv2wwcq7u7y.onion till hkp: //qdigse2yzvuglcix.onion som används genom torbirdy och https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-Gateway: Re-aktiverade AppArmor för System Tor. Borttagen lösning för http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "nej") genom att ta bort Whonix s fördrivna (config-paket-dev) / etc / default / tor eftersom det Felet har rättats uppströms.
• bygga manus: whonix_build agerar nu olika för-ren alternativ beroende på -virtualbox, -qcow2 och -bare-metal
• bort Whonix s grml-debootstrap gaffel, eftersom Whonix s patchar fusionerades uppströms
• bootclockrandomization: randomisera millisekunder
• update-torbrowser: sönder när oändliga uppgifter attack upptäcks (max filstorlek 100 mb för torbrowser, 1 mb för andra filer)
• Whonix-Workstation: lagt Password Manager fpm2 enligt https://www.whonix.org/forum/index.php/topic,187.15.html
• bort -onion funktionen från uppdaterings torbrowser och dess manualsida eftersom torproject tog sin .onion domän permanent offline (https://trac.torproject.org/projects/tor/ticket/11567) tack fick z (https: / /www.whonix.org/forum/index.php?action=profile;u=94) för rapporten (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
• help_check_tor_bootstrap.py: - förslag från Damian Johnson från - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ tor-dev / 2014-maj / 006804.html - trubadur råd om genomförandet https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate ("password") krävs inte, controller .authenticate () fungerar - mer robust metod för att tolka Tor bootstrap procent
• bort föråldrade whonix_gateway / usr / bin / armwrapper (user "användare" är nu medlem i gruppen "debian-tor", så inte längre krävs för att starta armen som användare "debian-tor")
• avlägsnats backgroundd, ersattes av gateway första körningen meddelande https://www.whonix.org/forum/index.php?topic=207
• lagt maskinläsbara upphovsrättsfiler
• bygga manus: namnändrades till "img" till "raw", eftersom "img" var en dålig namn för råbilder
.
• bygga script: gjorda variabler overrideable efter build config
• bygga manus: set DEBUILD_LINTIAN_OPTS till "-info -display-info -Visa-åsido -fail-on-varningar", för att visa mer detaljerad lintian utgång och att bryta build ska Lintian hitta ett fel som ett syntaxfel i en bash script
• bygga manus: Lösning för en bugg i kpartx, som underlåter att ta bort slingan enheten när du använder filnamn mycket länge per https://www.redhat.com/archives/dm-devel/2014-July/msg00053. html
• bättre resultat, bättre formatering, klickbara länkar, tack vare https://github.com/troubadoour för att arbeta på msgcollector
• kde-kgpg-tweaks: lagt gnupg-agent till beroenden eftersom vi använder den i config och eftersom annars kgpg skulle klaga använder användning-agent samtidigt ha någon agent installerad
• Raffinerad whonixlock.png. Tack vare nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) för redigeringen!
• lagt apt-transport-https att anon-delade-paket-beroenden
• lagt openvpn att anon-delade-paket-rekommenderas
• lagt network-manager-kde att anon-delad-desktop-kde
• bytte tränga förlängning från .apparmor att .anondist, tack vare http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• kontroll-port-filter: Inkom "lögn funktion", dvs när få frågade "GETINFO net / lyssnare / sockor" svar "250-net / lyssnare / strumpor =" 127.0.0.1:9150 "& lsquoen ;; konfigureras av CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS variabel. Aktiverat som standard.
• kontroll-port-filter: Gräns ​​högsta accepterade kommandostränglängd till 128 (konfigurerbart) som görs av Tails (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Tack vare Hulahoop (https://www.whonix.org/forum/index.php?action=profile;u=87) för att föreslå detta (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• kontroll-port-filter: lagt GETINFO status / krets inrättats för att vitlista
• whonixcheck / TimeSync / update-torbrowser: korrekta slutkoder på signal SIGTERM och SIGINT
• sdwdate: inga fler klocka hoppar. Gradvis justera klockan som NTP gör. Sclockadj har skrivits av Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj hjälper sdwdate successivt justera klockan i stället för att producera klock hoppar, vilket kan förvirra Tor, I2P, servrar, loggar och mer. - Det kan lägga till / dra ifrån något belopp av nanosekunder. - Den stöder väntar ett intervall på min / max nanosekunder mellan iterationer, som kommer att randomiserade om min / max skiljer. - Den stöder Sväng tiden för min / max nanosekunder, vilket kommer att randomiserade om min / max skiljer. - Det stöder att vänta innan den första iterationen. - Det kan köras antingen verbose eller helt. -. Den stöder antingen verkligen ändra tid eller körs i felsökningsläge
• sdwdate: använd median istället för genomsnittet som föreslås i https://www.whonix.org/forum/index.php/topic,267.0.html
• whonixcheck:. Inte kolla bara om Tor är helt stroppad, även kontrollera om Tor var faktiskt kunna skapa en krets
• lagt VPN_FIREWALL funktion för att Whonix-Gateway brandvägg https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-brandväggen: gör variabler skriva stånd genom /etc/whonix_firewall.d config mapp
• Whonix-Brandvägg: omdöpt variabel NON_TOR_WHONIXG till NON_TOR_GATEWAY

Vad är nytt i version 7:

• Denna version lägger flera förbättringar.

Vad är nytt i version 0.5.6:

• Denna version fixar en tidszon bugg som hindrade Tor från att ansluta i vissa fall.

Krav :

• Oracle VM VirtualBox