Whonix

tanınmış Debian GNU / Linux məşhur Tor anonimlik şəbəkə proqram ətrafında inşa və əsaslı açıq mənbə Linux əməliyyat sistemi Whonix edir. Bu istifadəçi VirtualBox virtuallaşdırma proqram tamamilə çalışan bir təhlükəsiz, ümumi məqsəd və anonim Linux-based əməliyyat sistemi yüklemek üçün imkan verir. Bu Gateway və iş nəşrləri olaraq bölüşdürülür.

developers doesn & rsquo; t onların Linux paylanması üçün müntəzəm ISO images təmin edir. Bunun əvəzinə, yalnız OVA (Open Virtuallaşdırma Format) faylları VirtualBox proqram idxal edilə bilər download üçün mövcuddur. OVA fayl idxal üçün, Fayl menyusu və idxal Appliance seçin lazımdır. Sonra, siz (proqram yeni disk image yaratmaq lazımdır, çünki idxal prosesi, bir uzun zaman alacaq) Siz OVA faylı xilas yeri göz olacaq və idxal edəcək.

Bu OVA fayl idxal əvvəl VirtualBox siz müxtəlif ayarlarını dəyişdirmək üçün xahiş edəcək ki, bilmək vacibdir. Bu addım bir şey dəyişdirmək deyil, yalnız İdxal düyməsini basın. Adətən digər VMs başlamaq kimi idxal sonra, Whonix virtual maşın qədər yanğın. sistemi TorBirdy və Mozilla Thunderbird vasitəsilə anonim IRC, anonim nəşriyyat və anonim e-poçt kimi müxtəlif cəlbedici xüsusiyyətləri təmin edir. Bu istifadəçi Tor arxasında bir proxy, torify demək olar ki, hər hansı bir proqram əlavə və senzura alt üçün imkan verir.

da Tor, şifrelenmiş DNS, tam IP / DNS protokol sızma qorunması və şəffaf proxy üzərində DNSSEC (Domain Name System Security Extensions) dəstəkləyir Whonix. Bundan əlavə, istifadəçi Tor vasitəsilə tunel Freenet, I2P, JonDonym, Proxy, RetroShare, SSH, UDP və VPN olacaq, eləcə də Tor həyata keçirmək. Bu, yalnız 32-bit (486/686) memarlıq dəstəkləyir. Workstation nəşr KDE masa üstü istifadə edir və Intel ses kartı problemi web browser, XChat IRC, Tor Browser, və daha çox.

Bu azad yeni nədir:

Whonix https://github.com/Whonix/Whonix/issues/40 kiçik paketləri parçalanması çünki
• Modding Whonix, belə fərqli bir masa üstü quraşdırma kimi, Whonix uzanan, indi çox asandır. Buna görə də dərk Whonix daxili sadə var.
• eksperimental libvirt əlavə (kvm, qemu) dəstək
• Breaking dəyişiklik. 10.152.152.10 və netmask üçün Whonix-Gateway daxili IP ünvanı dəyişib fiziki təcrid istifadə və KVM istifadəçilər yardım üçün belə real şəbəkələri ilə kimi münaqişələrin qarşısını almaq üçün 255.255.192.0 üçün

Belə real şəbəkələri ilə kimi münaqişələrin qarşısını almaq üçün 10.152.152.10 üçün 255.255.192.0 və Gateway dəyişdi 10.152.152.11 üçün Whonix-Workstation daxili IP ünvanı, netmask fiziki təcrid istifadə və KVM istifadəçilər yardım Breaking dəyişiklik. li>
• bootclockrandomization, sdwdate, nəzarət-port-filtre üçün istifadə logrotate, timesanitycheck
• sdwdate indi orta əvəzinə orta istifadə
• Whonix build versiyası 9 və yuxarıda yükseltme zamanı sabit Saat qurşağı sual
• əlavə apt-nəqliyyat-https Anon-paylaşılan paketləri-bağımlılıkları üçün
• təsadüfi parol ilə açılış encrypt swapfile, init script istifadə edərək açılış mübadilə fayl yaratmaq əvəzinə postinst script
• -paylaşılan paketləri-tövsiyə Anon üçün OpenVPN əlavə
• sdwdate həyata variantları no-hərəkət irəli və -Heç-hərəkət-geri (default aradan)
• yeniləmək üçün sdwdate həyata seçimi hardware saat -systohc (default aradan)
• Whonix-Gateway firewall: rədd etibarsız gedən paketləri
• əlavə ədviyyə-vdagent yaxşı kvm dəstək üçün Anon-paylaşılan paketləri-tövsiyə
• seyrək .qcow2 images xz arxiv təmin
• script qurmaq: builder presler təmizləmə və çıxış əvvəl daxil qədər səhv aşkar təkmilləşdirilmiş səhv rəftar, cli inşa zaman sadə səhv mesajları oxumaq etmək üçün gözləmək
• ram düzəlişlər masa üstü starter: Sabit lightdm (/ usr / sbin / ...) avtomatik aşkar
• Fiziki Təcrid: avtomatlaşdırılmış & lsquo; Əsas paketləri Install "(& lsquo; sudo apt-get $ (grep -ve" ^ s * # "grml_packages yüklemek | TR" n "" ")) addım qurmaq
• yoxlanıla qurur: indi yoxlama asan
üçün sabit disk tanımlayıcıları istifadə
• qurmaq script: -vram, -vmram üçün əlavə dəstək, -vmsize açarları
• whonixcheck: https://www.whonix.org/forum/index.php/topic,129.0.html uyğun olaraq 5-dən 10 Tor corab port reachability test zaman aşımı artıb
• dəyişdi Art faylları olan (https://www.whonix.org/forum/index.php/topic,140.0.html @ fırtına tərəfindən təklif) Keyserver: istifadə olunan //qdigse2yzvuglcix.onion: HKP üçün //2eghzlv2wwcq7u7y.onion torbirdy və https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-Gateway: System Tor üçün AppArmor imkan Re-. Http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 üçün silindi puç (USE_AA_EXEC = "no") bu yana / etc / default / tor Whonix köçkünlərin (config-paket-dev) çıxararaq bug upstream müəyyən edilmişdir.
• script qurmaq: indi -virtualbox, -qcow2 və -bare-metal asılı olaraq -Təmiz seçimi üçün fərqli çıxış whonix_build

Whonix nin yamalar upstream birləşdi, çünki Whonix nin GRML-debootstrap çəngəl xaric
• bootclockrandomization: randomizing ms
• update-torbrowser: qırmaq sonsuz data hücum (max fayl ölçüsü torbrowser 100 mb, digər fayllar üçün 1 mb) aşkar edildikdə
• Whonix-Workstation: https://www.whonix.org/forum/index.php/topic,187.15.html uyğun olaraq əlavə parol meneceri fpm2

Torproject onun soğan domain daimi offline (https://trac.torproject.org/projects/tor/ticket/11567) thanks z var etdi, çünki
• update-torbrowser olan -onion xüsusiyyət çıxarılır və onun insan səhifə (https: / /www.whonix.org/forum/index.php?action=profile;u=94) hesabat (üçün https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
• help_check_tor_bootstrap.py: - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - - dən Damian Johnson tərəfindən təkliflər https://lists.torproject.org/pipermail/ tor-dev / 2014-May / 006804.html - xalq ozanı həyata keçirilməsi https://www.whonix.org/forum/index.php/topic,278.0 tövsiyə - controller.authenticate ("parol") tələb olunmur, nəzarətçi .authenticate () çalışır - daha sağlam metodu Tor bootstrap faiz analiz
• (indi artıq istifadəçi "debian-tor" kimi qol başlamaq üçün tələb qrupu "debian-tor" üzvü, istifadəçi "user") xaric köhnəlmiş whonix_gateway / usr / bin / armwrapper
• xaric backgroundd, Gateway ilk run bildiriş ilə əvəz edilmişdir https://www.whonix.org/forum/index.php?topic=207
• əlavə maşın oxunaqlı copyright faylları
• script qurmaq: Renamed "img" üçün "xammal", "img" xam images üçün bir yoxsul adı idi, çünki
.
• qurmaq script: build config ilə overrideable edilən dəyişənlərin
• script qurmaq: set DEBUILD_LINTIAN_OPTS üçün "-Info-ekran-info -fail-xəbərdarlıq on-yalnış düçar edər şou" daha ayrıntılı lintian çıxış göstərmək üçün belə bir syntax error kimi bir səhv tapmaq lintian lazımdır qurmaq qırmaq, bir bash script

Https://www.redhat.com/archives/dm-devel/2014-July/msg00053 kimi çox uzun fayl adları istifadə edərkən loop cihaz silmək üçün uğursuz kpartx bir səhv üçün Geçici Çözüm:
• script qurmaq. html
• daha yaxşı çıxış, daha yaxşı biçimlendirme, tıklanabilir links, msgcollector iş üçün https://github.com/troubadoour sayəsində
• kde-kgpg-tweaks: bağımlılıkları əlavə GnuPG-agent biz config istifadə edirik və heç bir agent yüklü olan isə başqa çünki kgpg istifadə-agent istifadə haqqında şikayət edirəm, çünki
• Rafine whonixlock.png. Redaktə üçün nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) üçün təşəkkür edirik!
• əlavə apt-nəqliyyat-https Anon-paylaşılan paketləri-bağımlılıkları üçün
• -paylaşılan paketləri-tövsiyə Anon üçün OpenVPN əlavə
• şəbəkə meneceri-kde əlavə Anon-paylaşılan masa üstü kde üçün
• http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html üçün .anondist üçün .apparmor olan uzadılması yerini sayəsində dəyişdi
• nəzarət-port-filter: Əlavə "yalan xüsusiyyət", yəni "GETINFO net / dinləyicilər / corab" cavabını "250-net / dinləmə / corab xahiş almaq zaman =" 127.0.0.1:9150 "& lsquo ;; CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS dəyişən ilə yapılandırılabilir. Default effektiv.
• nəzarət-port-filter: quyruq gördüyü kimi Limit maksimum 128 (konfiqurasiya) əmr simli uzunluğu qəbul (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Bu təklif üçün Hulahoop (https://www.whonix.org/forum/index.php?action=profile;u=87) sayəsində (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• nəzarət-port-filter: əlavə GETINFO status / circuit-müəyyən ağ üçün
• whonixcheck / Timesync / update-torbrowser: siqnal sigterm və Sığıntılar düzgün çıxış kodları
• sdwdate: daha saat jumps yoxdur. NTP kimi tədricən saat seçin. Sclockadj Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) tərəfindən yazılıb - https://github.com/Whonix/Whonix/issues/169 - Sclockadj olan edə bilərsiniz, sdwdate tədricən saat istehsal jumps yerinə saat düzəliş edir Tor, i2p, server, logs və daha çox çaşdırmaq. - Bu əlavə et / nanoseconds hər hansı məbləği çıxmaq bilər. - Bu min / max fərqlənirsə randomizə olacaq tekrarlamalar arasında min / max nanoseconds, bir interval gözləyir dəstəkləyir. - Bu min / max fərqlənirsə randomizə olacaq min / max nanoseconds, üçün vaxt Slewing dəstəkləyir. - Bu ilk iteration əvvəl gözləmək dəstəkləyir. - Bu verbose və ya çox, ya çalıştırabilirsiniz. -. Bu da həqiqətən vaxt dəyişdirilməsi və ya debug rejimində çalışan dəstəkləyir
• sdwdate: https://www.whonix.org/forum/index.php/topic,267.0.html təklif əvəzinə orta orta istifadə
• whonixcheck. Tor tam bootstrapped əgər Tor həqiqətən bir circuit yaratmaq bacardı olmadığını kontrol də, yalnız yoxlamaq yoxdur
• Whonix-Gateway firewall https://www.whonix.org/blog/testers-wanted-vpn-firewall üçün VPN_FIREWALL xüsusiyyət əlavə - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-Firewall: dəyişənlər /etc/whonix_firewall.d config qovluq edə üzerine etmək
• Whonix-Firewall: NON_TOR_GATEWAY dəyişən NON_TOR_WHONIXG adını

versiya 7 yeni nədir:

• Bu versiya bir neçə irəliləyişlər edir.

versiya 0.5.6 yeni nədir:

• Bu versiya bəzi hallarda qoşulma Tor qarşısı bir saat zolağını səhv giderir.

tələblər

• Oracle VM VirtualBox