Whonix 18.0 Integritetsfokuserad Linux-distribution släppt

Whonix 18.0 lägger till LXQt, fullständigt IPv6-stöd, en omskriven Wayland-endast Kloak och stora Kicksecure-uppgraderingar riktade till användare som kräver maximal anonymitet.

Whonix 18.0 finns nu tillgängligt som en större uppgraderingsversion. Men om du inte har hört talas om det, låt mig börja med en kort introduktion.

Det är en Debian-baserad distribution, riktad till personer som fokuserar på integritet och som kräver maximalt skydd för anonymitet, designad kring en säkerhetsarkitektur som separerar all aktivitet i två virtuella maskiner: en Gateway-VM som routar all trafik enbart genom Tor-nätverket, och en Workstation-VM som inte har någon direkt internetåtkomst och endast kan kommunicera via Gateway.

Denna design isolerar applikationer från nätverksstacken och förhindrar IP-läckor även om programvaran inne i arbetsstationen blir komprometterad. Nu tillbaka till nyheterna i den nya versionen.

Den mest synliga förändringen är övergången till LXQt-skrivbordsmiljön, som ersätter Xfce i hela systemet. Utgåvan möjliggör också fullt stöd för IPv6, introducerar en omskriven Wayland-endast Kloak för avancerat skydd mot avanonimisering av tangenttryckningar och mus, och integrerar de senaste Kicksecure-komponenterna.

En annan komponent som genomgick en stor översyn är Kloak, Whonixs verktyg mot tangentbords- och musdeanonymisering, som förhindrar att angripare identifierar eller profilerar en användare baserat på tangenttryckningar eller musrörelser. Det stöder nu uteslutande Wayland och släpper sin äldre X11-kodbas. Denna omskrivning minskar fingeravtrycksvektorer, förbättrar musfördunkling, lägger till naturlig rullning, minskar CPU-användning vid inaktivitet och introducerar förstärkt sandboxing kring kompositörsdetektion.

Qubes-användare får fördel av Qubes Event Buffering, som är aktiverat som standard i Qubes R4.3 och senare, och som ger ytterligare motstånd mot analys av tangenttryckningstider i virtualiserade miljöer.

Nätverk och Tor-initiering har också fått omfattande förbättringar. IPv6 är nu aktiverat systemomfattande, inklusive VirtualAddrNetworkIPv6, IPv6-portar i gateway-konfigurationen och autokonfigurationslogik över gateway- och arbetsstationspaket.

Tor-uppstartsrutiner har skrivits om för att korrekt vänta på att IPv6 ska kunna bindas, verifiera nätverksgränssnittets beredskap och förhindra att Tor lyssnar på otillgängliga IPv6-adresser. Konfigurationen av anonymiseringstjänsten förlitar sig nu på systemd-networkd-wait-online och systemd-tmpfiles för bättre prestanda och tillförlitlighet vid uppstart.

Dessutom får basystemet flera förbättringar under LXQt-migreringen. Miniatyrbilder är avaktiverade i PCManFM-Qt för integritetens skull, Waybar-konfigurationer omstruktureras, Swaylock används för skärmlåsning, och överflödiga widgets och skrivbordselement tas bort.

Standardbildvisaren byts till Loupe, och USBGuard är inte längre förinstallerat som standard. Metapaket har omorganiserats för tydlighet, och Qubes-Whonix-mallar har uppdaterats för att använda Debians deb822-format och nya repositories.

När det gäller säkerhet introducerar uwt-wrappern för Tor-strömisolering förbättrad pålitlighet, bättre felhantering, IPv6-medveten proxylogik och striktare skalalternativ. Tor Browser använder nu IPv6 där det finns tillgängligt, och nya IPv6-lyssningssocklar och IPC-vägar har lagts till över hela stacken. Brandväggskomponenter får förbättrad IPv6-autokonfiguration, stöd för Qubes IPv6-adressering och ett korrigerat loopback-intervall.

Qubes-Whonix får en betydande städning. Utdaterade systemd-enheter tas bort, duplicerade körningar av replace-ips elimineras, IPv6-logik läggs till i ersättarskriptet och mall-specifik beteende korrigeras. UpdatesProxy väntar på Tor mer pålitligt, och namnändrade paket som qubes-thunderbird återspeglas.

Slutligen kompletterar installationsuppdateringarna lanseringen med förbättrade skript för att inaktivera Hyper-V för Windows-användare, tydligare loggar, renare kodvägar och bättre stabilitet under installationen.

För mer information, se tillkännagivandet.

Whonix 18.0 finns nu tillgängligt, och användare på Whonix 17 kan uppgradera på plats med hjälp av de publicerade instruktionerna för uppgradering av version. Nya bilder finns tillgängliga för VirtualBox och KVM, med en separat Qubes-Whonix-annonsering som förväntas inom kort.