Whonix

Whonix е с отворен код Linux операционна система, изградена около популярния Tor анонимност мрежов софтуер и въз основа на добре известното разпространение Debian GNU / Linux. Тя позволява на потребителите да инсталират сигурна, с общо предназначение и анонимен Linux-базирана операционна система, която работи изцяло в софтуера за виртуализация VirtualBox. Той се разпространява като портал и работни станции издания.

Разработчиците неотворено & rsquo; T предоставя редовни ISO изображения за тяхната дистрибуция Linux. Вместо това, само яйцеклетки (Format Open Virtualization) файлове са достъпни за изтегляне, които могат да бъдат внасяни в прилагането VirtualBox. За да импортирате файла OVA, ще трябва да отидете в менюто File и изберете опцията Import техника. След това ще можете да отидете до мястото, където сте записали файла яйцеклетки и да го импортирате (процеса на внос ще отнеме много време, защото заявлението е необходимо да се създаде нов имидж на диска).

Важно е да се знае, че преди да импортирате файла OVA, VirtualBox ще поиска ли да промените различни настройки. Не променяйте нищо на този етап, просто кликнете върху бутона Import. След вносител, можете да огън на Whonix виртуалната машина, както обикновено започне другата си виртуални машини. Системата предоставя различни атрактивни функции, като анонимен IRC, анонимно публикуване и анонимен имейл чрез TorBirdy и Mozilla Thunderbird. Тя позволява на потребителите да добавят прокси зад Tor, Torify почти всяко приложение, и заобикалят цензурата.

Whonix също подкрепя DNSSEC (Domain Name System Security Extensions) през Tor, криптирана DNS, пълна IP / DNS защита протокол на течове, както и прозрачно прокси. Освен това, потребителят ще бъде в състояние да тунел Freenet, I2P, JonDonym, Proxy, Retroshare, SSH, UDP и VPN през Tor, както и за прилагане на Tor. Той поддържа само на 32-битова версия (486/686) архитектура. Изданието на Workstation използва графичната среда KDE и включва приложения с отворен код като уеб браузъра Iceweasel, XChat IRC, Tor Browser, и много повече.

Какво ново в тази версия:

• Modding Whonix, простираща Whonix, като инсталиране на различна работна среда е вече много по-лесно, защото Whonix е бил разделен на по-малки пакети https://github.com/Whonix/Whonix/issues/40. Затова и разбиране Whonix Вътрешни дойдоха по-прости.
• добавена експериментална libvirt (KVM, QEMU) подкрепа
• Разрушаване на климата:. Променен Whonix-Gateway вътрешен IP адрес, за да 10.152.152.10 и мрежова маска 255.255.192.0 да се избегнат конфликти, като например с реални мрежи при използване на физическа изолация и за подпомагане на потребителите KVM
• Разрушаване на климата: Променен Whonix-Workstation вътрешен IP адрес, за да 10.152.152.11, мрежова маска, за да 255.255.192.0 и вход към 10.152.152.10 да се избегнат конфликти, като например с реални мрежи при използване на физическа изолация и за подпомагане на потребителите KVM
• използване logrotate за bootclockrandomization, sdwdate, контрол-порт-филтър, timesanitycheck
• sdwdate сега използва медианата вместо средно
• фиксирана часова зона въпрос по време на ъпгрейд за Whonix строителство версия 9 и нагоре
• добавена ап-транспорт-HTTPS да Anon-общи опаковки зависимости
• криптиране swapfile за зареждане с произволна парола, създаване на суап файла на багажника с помощта първоначален скрипт вместо postinst скрипт
• добавена OpenVPN да Anon-общи опаковки-препоръчва
• sdwdate реализирани възможности -Не-ход напред и -Не-ход-назад (забранено по подразбиране)
• sdwdate опция реализира за актуализиране на хардуер часовник -systohc (забранено по подразбиране)
• Whonix-Gateway защитна стена: отхвърлят невалидните изходящите пакети
• добавя подправка-vdagent да Anon-споделена-пакети-препоръчва за по-добра поддръжка KVM
• предоставяне XZ архиви с оскъдни .qcow2 изображения
• изгради скрипт: подобрена обработка на грешки, когато се открие грешка, изчакайте, докато строител преси влязат преди почистване и излизане да улесним да четат съобщения за грешки при изграждането на CLI
• RAM регулира десктоп стартер: фиксирана lightdm (/ ЮЕсАр / sbin / ...) автоматично откриване
• физическа изолация: автоматизирана & lsquo; Инсталирайте Основни пакети "(& lsquo; ап-да инсталирате $ (Впиши-съм" ^ S * # "grml_packages | TR" п "" ")") изгради стъпка
• проверими изгражда: сега използват идентификатори твърдият диск да се направи проверка лесно
• изгради скрипт: добавена поддръжка за -vram, -vmram, -vmsize ключове
• whonixcheck: повишена пристанище Tor чорапи тест достижимост таймаут 5-10 по https://www.whonix.org/forum/index.php/topic,129.0.html
• Променени ключов сървър (предложен от буря @ https://www.whonix.org/forum/index.php/topic,140.0.html) от НКР: //2eghzlv2wwcq7u7y.onion да НКР: //qdigse2yzvuglcix.onion като използва от torbirdy и https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-Gateway: Re-включен AppArmor за System Tor. Премахнато заобиколно решение за http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "не") чрез премахване на разселени (довереник-пакет-Dev) Whonix в / и т.н. / по подразбиране / Тор тъй че бъг е фиксирана нагоре.
• изгради скрипт: whonix_build сега действа по различен начин за -clean опция в зависимост от -virtualbox, -qcow2 и -bare-метал
• отстранен grml-debootstrap вилица Whonix си, защото лепенки Whonix бяха слели преди
• bootclockrandomization: произволен начин милисекунди
• актуализация-torbrowser: пауза, когато безкраен атака данни се открива (максимален размер на файла 100 MB за torbrowser, 1 MB за други файлове)
• Whonix-Workstation: добавя мениджър за пароли fpm2 по https://www.whonix.org/forum/index.php/topic,187.15.html
• отстранен -onion функция от актуализация-torbrowser и неговата страница човек, защото torproject взе своето .onion домейн постоянно офлайн (https://trac.torproject.org/projects/tor/ticket/11567) благодарение имам Z (HTTPS: / /www.whonix.org/forum/index.php?action=profile;u=94) за доклада (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
• help_check_tor_bootstrap.py: - предложения от Damian Johnson от - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ Тор-Dev / 2014-май / 006804.html - трубадур посъветва относно https://www.whonix.org/forum/index.php/topic,278.0 изпълнение - controller.authenticate ("парола") не се изисква, контролер .authenticate () работи - по-силен метод да се направи разбор Tor фърмуера процента
• премахнати остарели whonix_gateway / ЮЕсАр / хамбар / armwrapper (потребител "потребител" в момента е член на група "Debian-Тор", така че вече не е необходимо да се започне ръка като потребител "Debian-Тор")
• отстранен backgroundd, беше заменен от шлюз първото известие тече https://www.whonix.org/forum/index.php?topic=207
• добавена машинно четене на файлове за авторското право
• изгради скрипт: преименуван на "IMG" да "сурово", защото "IMG" бил лош име за сурови изображения
.
• изгради Сценарий: прави променливи overrideable по строителство довереник
• изгради скрипт: Задайте DEBUILD_LINTIAN_OPTS да "-info -display-инфо показват слабо-замени -fail върху предупреждения", за да покаже по-многословен lintian изход и да се счупят на компилиране трябва lintian откриете грешка като грешка в изписването Баш скрипт
• изгради скрипт: Временно решение за бъг в kpartx, който не успее да изтриете линия устройството при използване на много дълги имена на файлове, както на https://www.redhat.com/archives/dm-devel/2014-July/msg00053. HTML
• по-добра производителност, по-добро форматиране, с кликване връзки, благодарение на https://github.com/troubadoour за работа по msgcollector
• с KDE Kgpg-ощипвам: прибавят GnuPG-агент на зависимости, защото ние го използвате, довереник и защото в противен случай Kgpg ще се оплакват, използвайки ползване-агент, докато се инсталира никакъв агент
• Рафинирана whonixlock.png. Благодарение на nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) за редакцията!
• добавена ап-транспорт-HTTPS да Anon-общи опаковки зависимости
• добавена OpenVPN да Anon-общи опаковки-препоръчва
• добавена мрежа-мениджър-KDE да Anon-споделена-настолен-KDE
• променило измести разширение от .apparmor да .anondist, благодарение на http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• Контрол и порт-филтър: Added "функция лъжа", т.е., когато се опитате попита "GETINFO нетно / слушателите / чорапи" Отговор "250-нето / слушателите / чорапи =" 127.0.0.1:9150 "& lsquo ;; конфигурируеми от CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS променлива. Разрешен по подразбиране.
• Контрол и порт-филтър: Limit максималната приета команда дължина низ до 128 (конфигурируеми), както прави от Tails (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Благодарение на HulaHoop (https://www.whonix.org/forum/index.php?action=profile;u=87) за предлага това (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• Контрол и порт-филтър: добави GETINFO статус / схема утвърдена да разрешите
• whonixcheck / TimeSync / актуализация-torbrowser: правилните кодове излизане на сигнала SIGTERM и SIGINT
• sdwdate: не повече часовник скокове. Постепенно настроите часовника като NTP прави. Sclockadj е написана от Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj помага sdwdate постепенно адаптиране на часовника вместо да произвежда часовник скокове, които могат да обърка Тор i2p, сървъри, дневници и др. - Тя може да прибавяме / изваждаме всяка сума от наносекунди. - Помага за изчакване интервал от мин / макс наносекунди между повторения, които ще бъдат рандомизирани ако мин / макс различава. - Помага за отклонение на времето за мин / макс наносекунди, които ще бъдат рандомизирани ако мин / макс различава. - Той подкрепя да изчака, преди първия си итерация. - Тя може да работи или многословен или съвсем. -. Той поддържа или наистина смяната на времето или работи в режим на дебъгване
• sdwdate: използвайте средната вместо средно, както е предложено в https://www.whonix.org/forum/index.php/topic,267.0.html
• whonixcheck:
не се покажат само ако Tor е напълно bootstrapped, също провери дали Tor е в състояние действително да се създаде схема.
• добавена VPN_FIREWALL функция на защитна стена Whonix-Gateway е https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-Firewall: направи променливи презапишат състояние от /etc/whonix_firewall.d папка довереник
• Whonix-Firewall: преименуван променлива NON_TOR_WHONIXG да NON_TOR_GATEWAY

Какво ново във версия 7:

• Тази версия добавя няколко подобрения.

Какво ново във версия 0.5.6:

• Тази версия определя часови пояс бъг, който предотвратява Tor от свързване в някои случаи.

<силни> Изисквания :

• Oracle VM VirtualBox