Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск Whonix 15, дистрибутива для обеспечения анонимных ком..."	+/–
Сообщение от opennews (??), 02-Июл-19, 14:55
После около года разработки доступен (https://help.github.com/en/articles/about-two-factor-authent...) релиз дистрибутива Whonix 15 (https://www.whonix.org/), нацеленного на предоставление гарантированной анонимности, безопасности и защиты частной информации. Загрузочные образы Whonix сформированы (https://www.whonix.org/wiki/Download) для VirtualBox (https://www.whonix.org/wiki/VirtualBox), KVM (https://www.whonix.org/wiki/KVM) и для использования в операционной системе Qubes (https://www.whonix.org/wiki/Qubes). Образ (https://www.whonix.org/download/) гостевой системы CLI  занимает 1.1 GB, а c рабочим столом Xfce - 1.3 GB. Наработки проекта распространяются (https://github.com/adrelanos/Whonix) под лицензией GPLv3. Дистрибутив основан на Debian GNU/Linux и использует Tor для обеспечения анонимности. Особенностью Whonix является разделение дистрибутива на два отдельно устанавливаемых компонента - Whonix-Gateway с реализацией сетевого шлюза для анонимных коммуникаций и Whonix-Workstation с рабочим столом. Выход в сеть из окружения Whonix-Workstation производится только через шлюз Whonix-Gateway, что изолирует рабочее окружение от прямого взаимодействия с внешним миром и допускает использование только фиктивных сетевых адресов. Подобный подход позволяет защитить пользователя от утечки реального IP-адреса в случае взлома web-браузера и даже при эксплуатации уязвимости, дающей атакующему root-доступ к системе. Взлом Whonix-Workstation позволят атакующему получить только фиктивные сетевые параметры, так как реальный IP и параметры DNS скрыты за границей сетевого шлюза, который направляет трафик  только через Tor. При этом следует учитывать, что компоненты Whonix рассчитаны на запуск в форме гостевых систем, т.е. не исключена возможность эксплуатации критических 0-day уязвимостей в платформах виртуализации, которые могут предоставить доступ к хост-системе. В связи с этим, не рекомендуется запускать Whonix-Workstation на том же компьютере, что и Whonix-Gateway. В  Whonix-Workstation по умолчанию предоставляется пользовательское окружение Xfce. В поставку включены такие программы (https://www.whonix.org/wiki/Software), как  VLC, Tor Browser (Firefox), Thunderbird+TorBirdy,  Pidgin и т.д. В поставке Whonix-Gateway можно найти набор серверных приложений, в том числе Apache httpd, ngnix и IRC-серверы, которые могут использоваться для организации работы скрытых сервисов Tor. Возможен проброс поверх Tor туннелей для Freenet, i2p, JonDonym, SSH и VPN. Сравнение Whonix с Tails, Tor Browser, Qubes OS TorVM и     corridor можно найти на данной странице (https://www.whonix.org/wiki/Comparison_with_Others). При желании, пользователь может обойтись только Whonix-Gateway и подключить через него свои обычные системы, в том числе Windows, что даёт возможность обеспечить анонимный выход для уже находящихся в обиходе рабочих станций. Основные новшества (https://www.whonix.org/wiki/Whonix_Release_Notes#Whonix_.E2....): -  Пакетная база дистрибутива обновлена до Debian 10 (buster); -  Вместо KDE по умолчанию задействован рабочий стол Xfce; -  Активированы настройки ядра Linux для усиления защищённости: -  "kernel.kptr_restrict=1" (символы ядра /proc/kallsyms отдаются только root), -  "kernel.dmesg_restrict=1" (ограничивает доступ к логам ядра), -  "kernel.unprivileged_bpf_disabled=1" (запрещает непривилегированный доступ к BPF), -  "net.core.bpf_jit_harden=2" (усиливает защиту JIT-компилятора), -  "vm.mmap_rnd_bits=32" и "vm.mmap_rnd_compat_bits=16" (улучшает рандомизацию адресов для mmap), -  Включен загрузочный параметр "slab_nomerge" (отключает слияние slabs одинакового размера). -  Раздел /proc примонтирован с опцией  "hidepid=2" в /etc/fstab (скрытие информации о процессах других пользователей); -  В чёрный список блокировки загрузки модулей ядра добавлены обработчики редкоиспользуемых сетевых протоколов DCCP, SCTP, RDS и TIPC, в которых ранее находили  опасные уязвимости; -  В systemd по умолчанию включены настройки sandbox-изоляции unit-ов (PrivateTmp=true и PrivateHome=true); -  Улучшен сбор энтропии для генератора псевдослучайных чисел (установлен пакет jitterentropy-rngd); -  Добавлена защита от атак Spectre, Meltdown и L1 Terminal Fault; -  В состав включена утилита kloak для блокирования идентификации пользователя по характеру ввода с клавиатуры; -  Реализована поддержка работы в Live-режиме (https://www.whonix.org/wiki/Whonix_Live) с размещением данных в оперативной памяти, а не на диске. Доступно два режима загрузки grub-live и ro-mode-init (автоматически включает Live-режим, если накопитель доступен только для чтения); -  Сокращён размер образов для систем виртуализации (проведена оптимизация при помощи zerofree). Образ Whonix-Gateway уменьшен  1.7 до 1.1 GB, а Whonix-Workstation c 2 до 1.3 GB. -  Для пользователей VirtualBox подготовлена CLI-сборка (https://www.whonix.org/wiki/VirtualBox/CLI)  без графического интерфейса. Компоненты Whonix-Gateway и Whonix-Workstation унифицированы в форме единого ova-образа; -  Упрощена установка компонентов для ОС Qubes; -  В Whonix KVM добавлена поддержка консоли через последовательный порт; -  Добавлен порт для ARM64 и  Raspberry Pi; -  В основной состав включены приложения zulucrypt, qtox, onionshare, keepassxc и firejail. Добавлены прослойки для  scurlget, curlget, pwchange, upgrade-nonroot, apt-get-noninteractive и apt-get-update-plus. Удалены mixmaster и ricochet; -  Добавлена поддержка  P2P-сети Bisq (https://www.whonix.org/wiki/Bisq). URL: https://forums.whonix.org/t/whonix-15-has-been-released/7616 Новость: https://www.opennet.me/opennews/art.shtml?num=51009
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 02-Июл-19, 14:55	–4 +/–
> редкоиспользуемых > SCTP O, Rlly?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #30

2. Сообщение от Аноним (-), 02-Июл-19, 15:13	–6 +/–
Крыса вместо Кед по умлочаннию это регресс, но это можно изменить. В остальном это основная рабочая система. Почёт и уважение челокеку, которые в одно жало тянет этот (один из лучших) проект.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #18, #58

3. Сообщение от товарищ Бендер (?), 02-Июл-19, 15:50	+1 +/–
Хорошая штука. Но нужно быть слишком наивным, чтобы полагать, что она спасёт в случае серьёзной охоты. (А неуловимые Джо могут и без неё обойтись).
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #20

7. Сообщение от Аноним (7), 02-Июл-19, 16:21	+/–
Для использования в Qubes XFCE даже лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10

8. Сообщение от Аноним (7), 02-Июл-19, 16:22	+1 +/–
> в случае серьёзной охоты С ружьями и собаками?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #41

9. Сообщение от Аноним (9), 02-Июл-19, 16:49	+7 +/–
Мамкины хацкеры, не забудьте задонатить проект. Взрослые дядьки ради вас стараются.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17

10. Сообщение от Аноним (12), 02-Июл-19, 16:51	+1 +/–
Ну хотя бы уж LXQt.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

11. Сообщение от Аноним (9), 02-Июл-19, 16:53	+4 +/–
В whonix-gateway утилита arm теперь называется nyx
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #14

12. Сообщение от Аноним (12), 02-Июл-19, 16:53	+1 +/–
Вот и я об этом подумал. fixed: O, Really?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #59

13. Сообщение от Аноним (12), 02-Июл-19, 16:58	+5 +/–
>Добавлен порт для ARM64 и Raspberry Pi; О, да, Raspberry Pi с VideoCore-блобом - комп для обеспечения анонимных коммуникаций.
Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Пороноег (?), 02-Июл-19, 17:59	+/–
Не только в нём. Torproject её в своих репах переименовал ещё полтора года назад. https://blog.torproject.org/meet-nyx-command-line-tor-relay-...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

15. Сообщение от жека воробьев (?), 02-Июл-19, 18:00	–2 +/–
Не понял, как реализовано скрытие реального айпи рабочей станции "even malware with root privileges"?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

16. Сообщение от Аноним (17), 02-Июл-19, 18:24	+2 +/–
Не, никаких тор, интернет только по паспортам!!!
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31

17. Сообщение от Аноним (17), 02-Июл-19, 18:28	–4 +/–
Угу, и Усама Бин Ладен пользуется...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #49

18. Сообщение от Аноним (-), 02-Июл-19, 19:20	+4 +/–
Для VirtualBox Xfce тоже лучше.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

19. Сообщение от vantoo (ok), 02-Июл-19, 19:30	–1 +/–
В России вещь крайне необходимая.
Ответить | Правка | Наверх | Cообщить модератору

20. Сообщение от Гентушник (ok), 02-Июл-19, 19:57	+2 +/–
"Серьёзная охота" это крайность. Между ней и "неуловимым Джо" целая пропасть возможных вариантов, для части которых этот Whonix вполне подходит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #37

21. Сообщение от Павел Отредиез (?), 02-Июл-19, 20:07	+1 +/–
Угу, инсталлируй выходной узел, и посмотрим как тебя посодють.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24, #32, #34

22. Сообщение от Гентушник (ok), 02-Июл-19, 20:15	+2 +/–
Клиентская ОС выходит в интернет только через другую ОС (whonix-gateway). На whonix-gateway запущен Tor и весь трафик от клиентов перенаправляется в него. Таким образом, даже если клиентскую ОС поломают (например через браузер, а далее получат root через локальную уязвимость), то единственное что они смогут делать, это общаться по сети с whonix-gateway. Весь трафик адресованный в whonix-gateway будет заворачиваться в Тор, таким образом реальный IP не будет раскрыт. Конечно такая схема не идеальна: 1) Теоретический можно взломать whonix-gateway через клиентскую ОС (если она уже взломана), но тут гораздо меньше векторов атаки 2) Тайминг-атаки (ну это проблемы тора вообще)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

23. Сообщение от Anony (?), 02-Июл-19, 20:16	–1 +/–
А эти параметры для ядра можно прописать в обычном Debian?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #25, #54

24. Сообщение от Гентушник (ok), 02-Июл-19, 20:17	+1 +/–
А зачем "инсталлировать выходной узел"? Для использования тора не обязательно включать exit node. Более того, такое поведение отключено по-умолчанию.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #26

25. Сообщение от Павел Отредиез (?), 02-Июл-19, 20:32	+/–
Параноикам как я все можно:) Шютка.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

26. Сообщение от Павел Отредиез (?), 02-Июл-19, 20:36	+/–
Я к тому что парня показательно чуть не посадили.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #27

27. Сообщение от Павел Отредиез (?), 02-Июл-19, 20:44	+/–
Ладно, извиняюсь перед дистрибутивов, я не хотел антирекламы. Пилите ребята. Просто мир сложнее.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

28. Сообщение от Товарищ майор (?), 02-Июл-19, 23:15	–1 +/–
Эт, ребят, whonix не обеспечивает полной анонимности. Скачиваем и пользуем майорОС: новая ОС ориентированная на безопасность, анонимность, уважения прав верующих и народность. Безопасность достигается за счёт авторизации по гражданским паспортам и пропусканием всего траффика через серверы ФСБ и замены сертификатов на народные. Для анонимности используются отечественные  технологи записи видео и аудио с вебкамеры и микрофона, а так же сбор данных с устройств ввода эвм
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44

29. Сообщение от Аноним (29), 02-Июл-19, 23:54	+/–
Анонимные анонимы подскажите анонимно сферу применения этого чуда науки и техники.  Без криминала. И заведомо мутных движений?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #35, #42

30. Сообщение от Аноним (-), 03-Июл-19, 01:43	+10 +/–
> Вместо KDE по умолчанию задействован рабочий стол Xfce; Печалька и боль! *удалил нaxep со всех своих виртуалок*
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #55, #57

31. Сообщение от Аноним (-), 03-Июл-19, 01:45	–3 +/–
В беларусии вроде ужо так давно, каменты под рил нейм.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

32. Сообщение от Аноним (-), 03-Июл-19, 01:46	+/–
Мальчик, изучи матчасть!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

33. Сообщение от Аноним (-), 03-Июл-19, 01:48	+1 +/–
Если у тебя только одно на уме, то видимо это судьба.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #39

34. Сообщение от Аноним (-), 03-Июл-19, 06:13	+/–
Ну так зачем держать его дома? Анонимно оплачивать и обслуживать VPS не есть большая проблема.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

35. Сообщение от Аноним (-), 03-Июл-19, 06:18	+2 +/–
Аниме смотреть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #38

36. Сообщение от Аноним (36), 03-Июл-19, 06:29	+/–
> В Whonix-Workstation по умолчанию предоставляется пользовательское окружение Xfce. Опаньки! Я видно, что-то пропустил - а давно ли автор добавил XFCE в Whonix? Из-за монстроидального KDE я неохотно использовал Whonix, а теперь, c XFCE стало намного интереснее! > В связи с этим, не рекомендуется запускать Whonix-Workstation на том же компьютере, что и Whonix-Gateway. А это совсем непонятно... Раньше таких официальных рекомендаций не было, да и сейчас нет - чья это отсебятина? Где же тогда запускать Whonix-Workstation - еще на одном компе, где запущен еще один VirtualBox или KVM, а уже в нем Whonix-Workstation ? Жирновато будет, однако :(
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45

37. Сообщение от Аноим (?), 03-Июл-19, 07:20	+/–
Например?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #40

38. Сообщение от Аноним (39), 03-Июл-19, 11:10	+/–
То то и оно)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

39. Сообщение от Аноним (39), 03-Июл-19, 13:02	+1 +/–
так поделись что у тебя на уме?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #50

40. Сообщение от Аноним (41), 03-Июл-19, 14:05	+3 +/–
Например, самообман.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37

41. Сообщение от Аноним (41), 03-Июл-19, 14:06	+3 +/–
С медовой ловушкой и девочками.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

42. Сообщение от Аноним (42), 03-Июл-19, 14:12	+/–
- Согласование побегов женщин (добровольных!) из Ирана/Саудовской Аравии/ОАЭ в условиях чуть ли не маячков на руках у Саудитов, целые организации правозащитников этим занимаются в Европе. - Согласование протестных акций, особенно в странах где они формально полностью легальны - из последнего Гонконг и Грузия. Никакого криминала, это законно, несмотря на как раз-таки незаконные обрывания связи и мониторинг сети. - Согласование финансов, финансирование бизнеса/инвестиции в санкционные страны (Крым/Иран/etc) бизнесами из США и Европы (вполне актуально), абстрагирование бизнес-интересов от политики.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #47

44. Сообщение от Константавр (ok), 03-Июл-19, 16:42	+/–
Сравнил... МайорОС написана не теми майорами :) Надо чтобы когда тебя посодют - это была страна сбычи мечт. Там когда на допросах бьют, звучит "Everybody wats Kung-fu fighting, Hu! Ha!", а у этих майоров до сих пор "Владимирский Централ". Неприятно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

45. Сообщение от Аноним (36), 03-Июл-19, 18:30	+/–
Блин, как срач устроить в опеннете - так пожалуйста, как ответить на грамотный вопрос - так языки в одно место!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #48

46. Сообщение от EnemyOfDemocracy (?), 03-Июл-19, 21:31	+1 +/–
О, круто, сейчас скачаю пойду свергать режим Трампа.
Ответить | Правка | Наверх | Cообщить модератору

47. Сообщение от Аноним (-), 03-Июл-19, 22:22	+/–
Неоправдано забыто такое применение, как торговля оружием и наркотой госструктурами разных стран + шпионская деятельность
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #52

48. Сообщение от Аноним (-), 03-Июл-19, 22:25	+/–
Такая рекомендация была всегда. В манах как раньше так и сейчас
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #51

49. Сообщение от Аноним (49), 03-Июл-19, 22:26	+1 +/–
Еще Бин Ладен пользуется туалетной бумагой и режет ножом колбасу. Все это нужно срочно запретить.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

50. Сообщение от Аноним (49), 03-Июл-19, 22:31	+/–
У меня на уме то что в твои штаны майор залез.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

51. Сообщение от Аноним (36), 04-Июл-19, 03:10	+/–
Ну и когда запилили XFCE вместо сраных кедов? По новостям офсайта эту красную дату установить не удалось.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #56

52. Сообщение от Аноним (42), 04-Июл-19, 14:26	+/–
Так попросили без криминала и мутных движений) Стреляет не оружие, стреляет человек. Технология не ставится негативной, если вы видите лишь ее негативные применения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

53. Сообщение от Аноним (53), 04-Июл-19, 19:08	+/–
Whonix-Gateway с графическим интерфейсом?
Ответить | Правка | Наверх | Cообщить модератору

54. Сообщение от freehck (ok), 05-Июл-19, 00:08	+/–
> А эти параметры для ядра можно прописать в обычном Debian? А какие могут быть проблемы с этим? Берёшь ядро и пересобираешь, как тебе хочется.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

55. Сообщение от Аноним (-), 05-Июл-19, 15:58	+/–
держи нас в курсе
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

56. Сообщение от Аноним (-), 05-Июл-19, 21:51	+/–
С 14.0.0.9.9
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

57. Сообщение от Аноним (57), 07-Июл-19, 09:40	+/–
Так дистр позиционируется в разделе безопасность! А KDE со своим QML с JIT это другой раздел, несовместимы с безопасностью...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

58. Сообщение от Аноним (57), 07-Июл-19, 09:42	+/–
> Крыса вместо Кед по умлочаннию это регресс, но это можно изменить. Регрессии в безопасности это использования QML с JIT в кедых.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

59. Сообщение от Аноним (59), 09-Июл-19, 17:02	+1 +/–
>O`Reilly double fixed
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема