Megérkezett a Whonix 18.0, a Debian-alapú, kifejezetten adatvédelmi és anonimitási igényekre tervezett Linux-disztribúció legújabb nagy frissítése. A rendszer két virtuális gépre épül, amelyek teljesen izolálják a hálózati forgalmat a munkakörnyezettől, így védelmet nyújtanak IP-cím szivárgás ellen. A kiadás legnagyobb újdonsága az LXQt asztali környezet és a Wayland-alapú Kloak fejlesztések, amelyek fokozzák a billentyűleütés- és egérmozgás-anonimizációt. Továbbá a rendszer teljes IPv6 támogatást kapott, és a telepítő, valamint a virtuális gép sablonok is jelentős fejlesztéseken estek át.
Biztonság és anonimitás: Két virtuális gép, maximális védelem
A Whonix alapelve, hogy Gateway VM és Workstation VM architektúrával különítse el a hálózati forgalmat az alkalmazásoktól. A Gateway minden internetforgalmat kizárólag a Tor hálózaton keresztül irányít, míg a Workstation közvetlen internetkapcsolat nélkül működik, így megakadályozva az IP-cím szivárgást még akkor is, ha egy alkalmazás sérülékeny.
A Qubes felhasználók számára a Qubes Event Buffering alapértelmezett, ami további védelmet nyújt a billentyűleütés-időzítés elemzés ellen virtualizált környezetekben.
Újdonságok az LXQt migrációval
A Whonix 18.0 leglátványosabb változása az LXQt asztali környezet bevezetése, amely az Xfce-t váltja. A rendszer frissítése során több adatvédelmi és kényelmi finomítás is történt:
- A PCManFM-Qt miniatűr előnézetek kikapcsolva a magánszféra védelme érdekében.
- Waybar konfigurációk átszervezve, felesleges widgetek és asztali elemek eltávolítva.
- Swaylock vált a képernyőzár alapértelmezettjévé.
- Alapértelmezett képnézegetőként a Loupe lép szolgálatba.
- USBGuard már nem települ alapértelmezettként.
Kloak – fejlett billentyű- és egérvédelem
A Whonix saját Kloak eszköze a billentyűleütések és egérmozgások anonim kezelését biztosítja, csökkentve a felhasználói profilozás lehetőségét. A 18.0 kiadásban a Kloak teljes mértékben Wayland-alapú, a korábbi X11 kódot elhagyva. Az új verzió:
- csökkenti a fingerprinting lehetőségeket,
- javítja az egér obfuszkációját,
- természetes görgetést vezet be,
- csökkenti az idle CPU használatot,
- erősített sandbox-ot biztosít a kompozitor érzékeléshez.
Hálózati és Tor fejlesztések
- IPv6 támogatás teljes körűen engedélyezve, beleértve a VirtualAddrNetworkIPv6-t és az automatikus konfigurációt.
- Tor indulási rutinok átírása az IPv6 bindelhetőség és a hálózati interfészek ellenőrzése érdekében.
- A Tor Browser mostantól IPv6-kompatibilis, a teljes rendszer IPv6-aware proxy logikával és új socket-ekkel bővült.
- Tűzfal komponensek javított IPv6 autokonfigurációt és Qubes IPv6 címzést kapnak.
Qubes-Whonix sablonok és telepítőfrissítések
- Elavult systemd unit-ok eltávolítva.
- Duplikált replace-ips futtatások megszűntek, IPv6 logika hozzáadva a replacer scripthez.
- UpdatesProxy stabilabb Tor-várakozást kapott.
- Telepítő frissítések: Hyper-V letiltó script Windows felhasználóknak, tisztább logok, stabilabb telepítés.
A Whonix 18.0 kiemelten a biztonság, adatvédelem és modernizált felhasználói élmény terén hoz jelentős előrelépést. Az LXQt migráció, a Wayland-alapú Kloak, a teljes IPv6 támogatás és a Qubes integrációk mind azt szolgálják, hogy a felhasználók még biztonságosabban, anonymitást szem előtt tartva dolgozhassanak a rendszerrel. Az új verzió letölthető a hivatalos weboldalról, és a részletes változtatásokat a kiadási megjegyzés tartalmazzák.
