Whonix 18.0 ระบบปฏิบัติการ Linux เน้นความเป็นส่วนตัว เปิดตัวแล้ว

Whonix 18.0 เพิ่ม LXQt รองรับ IPv6 เต็มรูปแบบ, Kloak เวอร์ชัน Wayland-only ที่เขียนใหม่ และการอัปเกรดใหญ่ของ Kicksecure สำหรับผู้ใช้ที่ต้องการความเป็นส่วนตัวสูงสุด

Whonix 18.0 ตอนนี้มีให้ใช้งานแล้วในฐานะการอัปเกรดเวอร์ชันหลัก อย่างไรก็ตาม ถ้าคุณยังไม่เคยได้ยินมาก่อน ให้ฉันเริ่มด้วยการแนะนำสั้น ๆ

นี่คือดิสโทรที่พัฒนาบนพื้นฐานของ Debian มุ่งเป้าไปที่บุคคลที่ใส่ใจความเป็นส่วนตัวและต้องการการป้องกันความไม่เปิดเผยตัวตนสูงสุด ออกแบบโดยมีสถาปัตยกรรมด้านความปลอดภัยที่แยกกิจกรรมทั้งหมดไปยังสองเครื่องเสมือน: Gateway VM ที่กำหนดเส้นทางการจราจรทั้งหมดผ่านเครือข่าย Tor เท่านั้น และ Workstation VM ที่ไม่มีการเข้าถึงอินเทอร์เน็ตโดยตรงและสามารถสื่อสารได้เฉพาะผ่าน Gateway เท่านั้น

การออกแบบนี้แยกแอปพลิเคชันออกจากสแต็กเครือข่าย ทำให้ป้องกันการรั่วไหลของ IP แม้ว่าซอฟต์แวร์ภายในเวิร์กสเตชันจะถูกบุกรุก ตอนนี้ กลับมาตรวจสอบสิ่งใหม่ในเวอร์ชันล่าสุดกัน

การเปลี่ยนแปลงที่เห็นได้ชัดที่สุดคือการย้ายไปใช้สภาพแวดล้อมเดสก์ท็อป LXQt แทน Xfce ทั่วทั้งระบบ การอัปเดตนี้ยังเปิดใช้งานการสนับสนุน IPv6 อย่างเต็มรูปแบบ แนะนำ Kloak เวอร์ชันใหม่ที่ใช้เฉพาะ Wayland สำหรับการป้องกันการเปิดเผยตัวตนจากการกดแป้นและการใช้เมาส์ขั้นสูง และผสานรวมส่วนประกอบ Kicksecure เวอร์ชันล่าสุด

อีกส่วนประกอบหนึ่งที่ได้รับการปรับปรุงครั้งใหญ่คือ Kloak เครื่องมือป้องกันการระบุตัวผู้ใช้ผ่านการกดแป้นพิมพ์และเมาส์ของ Whonix ซึ่งช่วยป้องกันไม่ให้ผู้โจมตีสามารถระบุหรือสร้างโปรไฟล์ผู้ใช้จากการพิมพ์หรือการเคลื่อนไหวของเมาส์ ตอนนี้รองรับเฉพาะ Wayland และเลิกใช้ฐานโค้ด X11 แบบเดิม การเขียนโค้ดใหม่นี้ช่วยลดช่องทางการระบุตัวผู้ใช้ ปรับปรุงการป้องกันการติดตามเมาส์ เพิ่มการเลื่อนแบบธรรมชาติ ลดการใช้ CPU ขณะว่าง และเสริมความปลอดภัยรอบการตรวจสอบคอมโพสิตเตอร์

ผู้ใช้ Qubes จะได้รับประโยชน์จาก Qubes Event Buffering ซึ่งเปิดใช้งานโดยค่าเริ่มต้นใน Qubes R4.3 และรุ่นต่อไป ซึ่งช่วยเพิ่มความต้านทานต่อการวิเคราะห์เวลาของการกดแป้นพิมพ์ในสภาพแวดล้อมจำลองเสมือน

การปรับปรุงการเชื่อมต่อเครือข่ายและการเริ่มต้นใช้งาน Tor ก็มีการพัฒนาอย่างมาก IPv6 ตอนนี้เปิดใช้งานทั่วทั้งระบบ รวมถึง VirtualAddrNetworkIPv6, พอร์ต IPv6 ในการตั้งค่าประตูเชื่อมต่อ และตรรกะการกำหนดค่าอัตโนมัติในแพ็กเกจทั้งประตูเชื่อมต่อและเวิร์กสเตชัน

โพรเซสเริ่มต้นของ Tor ถูกเขียนใหม่เพื่อรอให้สามารถเชื่อมต่อ IPv6 ได้อย่างถูกต้อง ตรวจสอบความพร้อมของอินเทอร์เฟซเครือข่าย และป้องกันไม่ให้ Tor ฟังบนที่อยู่ IPv6 ที่ไม่สามารถใช้งานได้ การตั้งค่าการไม่ระบุตัวตนตอนนี้พึ่งพา systemd-networkd-wait-online และ systemd-tmpfiles เพื่อประสิทธิภาพและความเชื่อถือได้ที่ดีขึ้นในช่วงเริ่มต้นระบบ

นอกจากนี้ ระบบพื้นฐานยังได้รับการปรับปรุงหลายครั้งในระหว่างการย้ายไปยัง LXQt แสดงตัวอย่างถูกปิดใน PCManFM-Qt เพื่อความเป็นส่วนตัว การตั้งค่า Waybar ถูกจัดโครงสร้างใหม่ Swaylock ถูกนำมาใช้สำหรับการล็อกหน้าจอ และวิดเจ็ตและองค์ประกอบเดสก์ท็อปที่ซ้ำซ้อนถูกลบออก

โปรแกรมดูภาพเริ่มต้นถูกเปลี่ยนเป็น Loupe และ USBGuard จะไม่ถูกติดตั้งโดยค่าเริ่มต้นอีกต่อไป เมตาแพ็กเกจถูกจัดเรียงใหม่เพื่อความชัดเจน และแม่แบบ Qubes-Whonix ถูกอัปเดตให้ใช้รูปแบบ deb822 ของ Debian และเส้นทางที่เก็บข้อมูลใหม่

ในด้านความปลอดภัย ตัวห่อ uwt สำหรับการแยกสตรีมของ Tor ได้นำมาซึ่งความน่าเชื่อถือที่ดีขึ้น การจัดการข้อผิดพลาดที่ดียิ่งขึ้น โลจิกพร็อกซี่ที่รองรับ IPv6 และตัวเลือกเชลล์ที่เข้มงวดยิ่งขึ้น เบราว์เซอร์ Tor ตอนนี้ใช้ IPv6 เมื่อสามารถใช้งานได้ และมีการเพิ่มซ็อกเก็ตการฟัง IPv6 ใหม่และเส้นทาง IPC ทั่วทั้งสแต็ก ส่วนประกอบไฟร์วอลล์ได้รับการปรับปรุงการกำหนดค่า IPv6 อัตโนมัติ รองรับการกำหนดที่อยู่ IPv6 ของ Qubes และแก้ไขช่วง loopback ที่ถูกต้อง

Qubes-Whonix ได้รับการทำความสะอาดอย่างมาก หน่วย systemd ที่เลิกใช้งานถูกลบ การเรียกใช้งาน replace-ips ซ้ำซ้อนถูกยกเลิก ตรรกะ IPv6 ถูกเพิ่มเข้าไปในสคริปต์ replacer และพฤติกรรมเฉพาะของเทมเพลตได้รับการแก้ไข UpdatesProxy รอ Tor ได้อย่างน่าเชื่อถือมากขึ้น และแพ็กเกจที่เปลี่ยนชื่อ เช่น qubes-thunderbird ได้รับการสะท้อนแล้ว

สุดท้าย การอัปเดตตัวติดตั้งทำให้เวอร์ชันนี้สมบูรณ์ด้วยสคริปต์ปิดใช้งาน Hyper-V ที่ปรับปรุงแล้วสำหรับผู้ใช้ Windows, บันทึกที่ชัดเจนขึ้น, เส้นทางโค้ดที่สะอาดขึ้น และความทนทานที่ดียิ่งขึ้นระหว่างการติดตั้ง

สำหรับข้อมูลเพิ่มเติม ดูที่ประกาศ

Whonix 18.0 พร้อมใช้งานแล้วตอนนี้ และผู้ใช้งาน Whonix 17 สามารถอัปเกรดได้ทันทีตามคำแนะนำการอัปเกรดที่เผยแพร่ไว้ มีอิมเมจใหม่สำหรับ VirtualBox และ KVM และคาดว่าจะมีประกาศแยกสำหรับ Qubes-Whonix ในไม่ช้า