Whonix 18.0 Gizlilik Odaklı Linux Dağıtımı Yayınlandı

Whonix 18.0, LXQt'yi, tam IPv6 desteğini, tamamen Wayland için yeniden yazılmış Kloak'ı ve maksimum anonimlik talep eden kullanıcılar için büyük Kicksecure yükseltmelerini ekliyor.

Whonix 18.0 artık büyük bir sürüm yükseltmesi olarak kullanılabilir. Ancak, eğer bundan haberdar değilseniz, kısa bir tanıtımla başlayayım.

Bu, maksimum anonimlik korumalarına ihtiyaç duyan gizliliğe odaklı bireyleri hedefleyen Debian tabanlı bir dağıtımdır ve tüm aktiviteleri iki sanal makineye ayıran bir güvenlik mimarisi etrafında tasarlanmıştır: tüm trafiği yalnızca Tor ağı üzerinden yönlendiren bir Gateway VM ve doğrudan internet erişimi olmayan ve yalnızca Gateway üzerinden iletişim kurabilen bir Workstation VM.

Bu tasarım, uygulamaları ağ yığından izole eder ve Workstation içindeki yazılımın tehlikeye girmesi durumunda bile IP sızıntılarını önler. Şimdi, yeni sürümdeki yeniliklere geri dönelim.

En belirgin değişiklik, tüm sistemde Xfce’nin yerini alan LXQt masaüstü ortamına geçiştir. Bu sürüm ayrıca tam IPv6 desteğini etkinleştiriyor, gelişmiş tuş vuruşu ve fare anonimleştirme koruması için tamamen yeniden yazılmış Wayland-only Kloak’i sunuyor ve en son Kicksecure bileşenlerini entegre ediyor.

Büyük bir revizyon geçiren bir diğer bileşen ise Kloak’tır; Whonix’in tuş vuruşu ve fare de-anonimleştirme aracıdır ve saldırganların kullanıcıyı yazı yazma veya fare hareketlerine göre tanımlamasını veya profillemesini engeller. Artık yalnızca Wayland’i desteklemekte ve eski X11 kod tabanını bırakmaktadır. Bu yeniden yazım, parmak izi oluşturma vektörlerini azaltır, fareyi karartmayı iyileştirir, doğal kaydırmayı ekler, boştaki CPU kullanımını düşürür ve kompozitör tespiti etrafında sertleştirilmiş bir sanal alan getirir.

Qubes kullanıcıları, Qubes R4.3 ve sonrasında varsayılan olarak etkin olan Qubes Olay Arabelleğe Alma özelliğinden faydalanır; bu özellik, sanallaştırılmış ortamlarda tuş vuruşu zamanlaması analizine karşı ek direnç sağlar.

Ağ bağlantısı ve Tor başlatma işlemleri de kapsamlı iyileştirmeler görüyor. IPv6 artık sistem genelinde etkin, buna VirtualAddrNetworkIPv6, ağ geçidi yapılandırmasındaki IPv6 portları ve ağ geçidi ile iş istasyonu paketlerindeki otomatik yapılandırma mantığı dahildir.

Tor başlatma rutinleri, IPv6 bağlanabilirliğini düzgün şekilde beklemek, ağ arayüzü hazır olmasını doğrulamak ve Tor'un kullanılabilir olmayan IPv6 adreslerinde dinlemesini önlemek için yeniden yazıldı. Anonimleştirici yapılandırması artık daha iyi başlatma zamanı performansı ve güvenilirliği için systemd-networkd-wait-online ve systemd-tmpfiles'a dayanıyor.

Buna ek olarak, temel sistem LXQt geçişi sırasında bir dizi iyileştirme alıyor. Gizlilik nedeniyle PCManFM-Qt'de küçük resimler devre dışı bırakılıyor, Waybar yapılandırmaları yeniden düzenleniyor, ekran kilidi için Swaylock kullanılıyor ve gereksiz araçlar ile masaüstü öğeleri kaldırılıyor.

Varsayılan resim görüntüleyici Loupe olarak değiştirildi ve USBGuard artık varsayılan olarak yüklü değil. Meta paketler daha anlaşılır olması için yeniden düzenlendi ve Qubes-Whonix şablonları Debian’ın deb822 formatını ve yeni depo yollarını kullanacak şekilde güncellendi.

Güvenlik tarafında, Tor akış izolasyonu için uwt sarmalayıcısı geliştirilmiş güvenilirlik, daha iyi hata yönetimi, IPv6 uyumlu vekil mantığı ve daha sıkı kabuk seçenekleri sunar. Tor Browser artık mevcut olduğunda IPv6 kullanıyor ve yığın boyunca yeni IPv6 dinleme soketleri ve IPC yolları ekleniyor. Güvenlik duvarı bileşenleri geliştirilmiş IPv6 otomatik yapılandırması, Qubes IPv6 adresleme desteği ve düzeltilmiş bir döngü geri dönüş aralığı kazanıyor.

Qubes-Whonix önemli bir temizlik aldı. Kullanımdan kaldırılmış systemd birimleri kaldırıldı, yinelenen replace-ips çalışmaları ortadan kaldırıldı, replacer betiğine IPv6 mantığı eklendi ve şablona özgü davranış düzeltildi. UpdatesProxy Tor için daha güvenilir bir şekilde bekliyor ve qubes-thunderbird gibi yeniden adlandırılmış paketler yansıtıldı.

Son olarak, yükleyici güncellemeleri, Windows kullanıcıları için geliştirilmiş Hyper-V devre dışı bırakma betikleri, daha anlaşılır günlükler, daha temiz kod yolları ve kurulum sırasında artan dayanıklılık ile sürümü tamamlıyor.

Daha fazla bilgi için duyuruya bakın.

Whonix 18.0 artık kullanıma sunuldu ve Whonix 17 kullanan kullanıcılar, yayınlanan sürüm yükseltme talimatlarını kullanarak mevcut sistemleri üzerinde yükseltebilirler. VirtualBox ve KVM için yeni imajlar mevcut olup, kısa süre içinde ayrı bir Qubes-Whonix duyurusu beklenmektedir.