잘 알려진 데비안 GNU / 리눅스 배포판에 인기 토르의 익명 네트워크 소프트웨어 중심으로 구축 및 기반 오픈 소스 리눅스 운영 체제 Whonix입니다. 그것은 사용자가 버추얼 가상화 소프트웨어에서 완전히 실행되는 보안, 범용 익명 리눅스 기반의 운영 체제를 설치할 수 있습니다. 그것은 게이트웨이 및 워크 스테이션 버전으로 배포됩니다.
그것은 OVA & NBSP로 배포의 같은 파일을
개발자 아무튼 및 다른 URL; t 자신의 리눅스 배포판에 대한 일반 ISO 이미지를 제공합니다. 대신, 만 OVA (오픈 가상화 형식) 파일은 버추얼 응용 프로그램으로 가져올 수 있습니다 다운로드, 사용할 수 있습니다. OVA 파일을 가져 오려면 파일 메뉴로 이동하여 가져 오기 어플라이언스 옵션을 선택해야합니다. 다음, 당신은 (응용 프로그램이 새 디스크 이미지를 만들 필요가 있기 때문에 가져 오기 프로세스가 시간이 오래 걸릴 것)는 OVA 파일을 저장 한 위치를 탐색 할 수 있으며를 가져옵니다.
다양한 매력적인 기능을 제공합니다
그것은 당신이 OVA 파일을 가져 오기 전에, 버추얼 다양한 설정을 변경하도록 요청 것을 아는 것이 중요합니다. 이 단계에서 아무 것도 변경하지 마십시오, 그냥 가져 오기 버튼을 클릭합니다. 당신이 일반적으로 다른 VM을 시작으로 가져온 후 Whonix 가상 머신을 불 수 있습니다. 이 시스템은 TorBirdy와 모질라 썬더 버드를 통해 익명 IRC, 익명 게시 및 익명의 이메일과 같은 다양한 매력적인 기능을 제공합니다. 그것은 사용자가 토르 뒤에 프록시, Tor를 거의 모든 응용 프로그램을 추가하고 검열을 우회 할 수 있습니다.
단지 32 비트 아키텍처를 지원
또한 토르, 암호화 된 DNS, 전체 IP / DNS 프로토콜 누설 보호, 투명 프록시를 통해 DNSSEC (도메인 이름 시스템 보안 확장)를 지원 Whonix. 또한, 사용자는 토르를 통해 터널 프리넷 (Freenet), I2P, JonDonym, 프록시, Retroshare, SSH, UDP 및 VPN 수있을 것뿐만 아니라, 토르을 적용 할 수 있습니다. 그것은 오직 32 비트 (686분의 486) 구조를 지원한다. 워크 스테이션 버전은 KDE 데스크탑 환경을 사용하고 Iceweasel 웹 브라우저,있는 Xchat의 IRC, 토르 브라우저, 그리고 더 많은.
와 같은 오픈 소스 응용 프로그램이 포함됩니다이 릴리스의 새로운 기능 :
Whonix가 https://github.com/Whonix/Whonix/issues/40 작은 패키지로 분리되어 있기 때문에 모딩 Whonix는, 같은 다른 데스크탑 환경을 설치로, Whonix 연장, 훨씬 간단하다. 내부는 간단있어 Whonix 따라서도 이해.
추가 실험 libvirt를 (KVM, QEMU) 지원
변화 속보 : 10.152.152.10와 넷 마스크로 변경 Whonix 게이트웨이 내부 IP 주소 것은 물리적 분리를 사용하는 경우 리얼 네트워크와 같은 충돌을 피하기 위해 255.255.192.0하고 KVM 사용자를 돕기 위해.
변화 속보 : 10.152.152.10에 255.255.192.0 게이트웨이에 10.152.152.11, 넷 마스크로 변경 Whonix - 워크 스테이션의 내부 IP 주소 것은 물리적 분리를 사용하는 경우 리얼 네트워크와 같은 충돌을 방지하고 KVM 사용자를 돕기 위해.
bootclockrandomization, sdwdate, 제어 포트 필터, timesanitycheck에 대한 logrotate에를 사용
sdwdate 이제 평균 대신 중앙값을 사용
위의 Whonix 빌드 버전 9에 대한 업그레이드하는 동안 고정 된 시간대 질문
추가 쉽다 - 전송 - HTTPS에 익명 공유 - 패키지 의존성
, 임의의 암호와 부팅에 스왑 파일을 암호화는 postinst 스크립트 대신 init 스크립트를 사용하여 부팅시 스왑 파일을 만들
추가 OpenVPN을 위해 익명 공유 - 패키지 - 추천
sdwdate 구현 옵션 -no-이동 - 앞으로 -no-이동 - 이전 버전 (기본적으로 비활성화)
업데이트 구현 옵션을 sdwdate 하드웨어 클럭 -systohc (기본적으로 비활성화)
Whonix 게이트웨이는 방화벽 : 잘못된 나가는 패키지를 거부
에 추가 양념 - vdagent 더 나은 KVM 지원을 위해 곧 공유 - 패키지는 권장
스파 스 .qcow2 이미지 XZ 아카이브를 제공
스크립트를 구축 : 빌더 프레스 CLI에서 건물 때 간단한 오류 메시지를 읽을 수 있도록 정리하고 종료하기 전에 입력 할 때까지 오류가 감지 향상된 오류 처리를 기다립니다
조정 데스크탑 선발 램 : 고정 lightdm (은 / usr / sbin으로 / ...) 자동 감지
물리적 분리 : 자동화 & lsquo; 기본 패키지 설치 '(& lsquo; sudo는의 apt-get 설치 $ (그렙 - 제가 "^ S의 *의 #"grml_packages | TR "N", "")') 구축 단계
검증 빌드 지금 확인이 쉽도록 고정 디스크 식별자를 사용하여
스크립트를 구축 : -vram, -vmram, -vmsize 스위치에 대한 추가 지원
whonixcheck : https://www.whonix.org/forum/index.php/topic,129.0.html에 따라 5-10 토르 양말 포트 도달 테스트 시간 제한을 증가
HKP에서 (https://www.whonix.org/forum/index.php/topic,140.0.html @ 폭풍우에 의해 제안) 변경된 키 서버 : HKP에 //2eghzlv2wwcq7u7y.onion : //qdigse2yzvuglcix.onion torbirdy에 의해 사용 및 https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
Whonix 게이트웨이 : 시스템 토르에 대한 다시 사용할 수 AppArmor의. http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 제거 해결 방법 (USE_AA_EXEC = "아니오") 그 이후의 / etc / 기본 / 터를 Whonix의 변위 (구성 - 패키지 DEV)을 제거하여 버그가 상향 수정되었습니다.
빌드 스크립트를 지금 -virtualbox, -qcow2 및 -bare 금속에 따라 -clean 옵션에 대해 다른 역할을 whonix_build
Whonix의 패치가 상류 합병 때문에, Whonix의 GRML-debootstrap을 포크를 제거
bootclockrandomization : 무작위 (밀리 초)
갱신 torbrowser : 끝없는 데이터 공격이 감지 휴식 (최대 파일 크기를 torbrowser 100 메가, 다른 파일 1 MB)
Whonix - 워크 스테이션 : https://www.whonix.org/forum/index.php/topic,187.15.html에 따라 추가 암호 관리자 fpm2
// WWW를 : torproject는 .onion 도메인이 영구적으로 오프라인 (https://trac.torproject.org/projects/tor/ticket/11567) 감사 Z (HTTPS를 가지고 갔다 때문에 갱신 torbrowser과 사람 페이지에서 -onion 기능을 제거했습니다. whonix.org/forum/index.php?action=profile;u=94) 보고서 (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827)
help_check_tor_bootstrap.py : - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - - https://lists.torproject.org/pipermail/tor-dev에서 데미안 존슨 제안 /2014-May/006804.html이 - 음유 시인 구현 https://www.whonix.org/forum/index.php/topic,278.0에 조언 - controller.authenticate ( "암호"참조)가 필요하지 않습니다, controller.authenticate ( ) 작품 - 더 강력한 방법을 토르 부트 스트랩 %의 구문 분석
제거되지 않는 whonix_gateway는 / usr / 빈 / armwrapper (사용자 "사용자가"그래서 더 이상 사용자 "데비안 터"로 팔을 시작하는 데 필요한, 이제 그룹 "데비안 토르"의 회원 없음)
backgroundd 제거, 게이트웨이 처음 실행 통지 https://www.whonix.org/forum/index.php?topic=207로 대체
추가 된 기계 판독 저작권 파일
스크립트를 구축 : "원시"을 "IMG"명칭 변경, "IMG는"원시 이미지에 대한 빈약 한 이름 이었기 때문에.
빌드 설정에 의해 덮어 쓸 만든 변수 : 빌드 스크립트를
스크립트 구축 : 설정 DEBUILD_LINTIAN_OPTS을에 "-info -display-정보 -fail - 온 - 경고 - 재 -show"더 자세한 lintian으로 출력을 표시하는 등 bash는 스크립트 구문 오류 같은 오류를 발견 lintian으로해야 빌드 휴식
스크립트를 구축 : 해결 방법을 루프 장치를 삭제하는 데 실패합니다 kpartx에서이 문제에 대한 https://www.redhat.com/archives/dm-devel/2014-July/msg00053.html에 따라 매우 긴 파일 이름을 사용하는 경우
더 나은 출력, 더 나은 서식, 클릭 가능한 링크, 덕분에 msgcollector 작업에 대한 https://github.com/troubadoour합니다
KDE-KGpg를-개조하면 되겠 어 : 우리는 설정에서 사용하고 있기 때문에 종속성 GnuPG는 에이전트를 추가하고, 그렇지 않으면 KGpg를 사용 에이전트 사용에 대한 불평 때문에 어떤 에이전트가 설치되지 않은 한 동안
세련된 whonixlock.png. 편집에 대한 nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248)에 감사드립니다!
추가 쉽다 - 전송 - HTTPS에 익명 공유 - 패키지 의존성
추가 OpenVPN을 위해 익명 공유 - 패키지 - 추천
추가 네트워크 관리자 - KDE하는 익명 공유 - 데스크탑 KDE
.apparmor에서 변경된 변위 확장, http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html 덕분에 .anondist하기
제어 포트 필터 : 추가 "거짓말 기능", 즉 "GETINFO 그물 / 청취자 / 양말"대답 '250-NET / 청취자 / 양말을 요구 받았다 때 = "127.0.0.1:9150"& lsquo; CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS 변수가 구성 할 수 있습니다. 기본적으로 사용하도록 설정되어 있습니다.
제어 포트 필터 : 128 (구성)으로 제한 최대 허용 명령 문자열 길이 꼬리에 의해 수행으로 (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). 이 제안에 대한 HulaHoop (https://www.whonix.org/forum/index.php?action=profile;u=87) 덕분에 (https://www.whonix.org/forum/index.php/topic, 342.0.html).
제어 포트 필터 : 추가 된 GETINFO 상태 / 화이트리스트에 회로 설립
whonixcheck / TIMESYNC / 갱신 torbrowser : 신호 SIGTERM 및 SIGINT에 대한 올바른 종료 코드
sdwdate : 더 이상 시계가 이동하지 않습니다. NTP는 마찬가지로 점차적으로 클럭을 조정합니다. Sclockadj가 제이슨 아얄라 (Jason@JasonAyala.com) (@JasonJAyalaP)에 의해 작성되었습니다 - https://github.com/Whonix/Whonix/issues/169은 - Sclockadj는 수, sdwdate 점차 시계를 생산하는 점프 대신 시계를 조절하는 데 도움이 토르, i2p, 서버 로그 등을 혼동. - 그것은 추가 / 나노초의 금액을 뺄 수 있습니다. - 그것은 최소 / 최대가 다른 경우 무작위됩니다 반복 사이의 최소 / 최대 나노초의 간격을 기다리고 지원합니다. - 그것은 최소 / 최대가 다른 경우 무작위됩니다 최소 / 최대 나노초의 시간을 선회 지원합니다. - 그것은 그것의 첫 번째 반복하기 전에 대기 할 지원합니다. - 그것은 자세한 정보 또는 매우 중 하나를 실행할 수 있습니다. - 그것은 하나가 정말 시간을 변경하거나 디버그 모드로 실행을 지원합니다.
sdwdate : https://www.whonix.org/forum/index.php/topic,267.0.html에 제안 대신 평균의 평균을 사용
whonixcheck : 토르가 완전히 부트 스트랩 경우 또한, 단지 확인 토르 실제로 회로를 만들 수 있다면 선택하지 마십시오.
추가 VPN_FIREWALL 기능은 Whonix - 게이트웨이에 방화벽 https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
Whonix - 방화벽 : 변수 /etc/whonix_firewall.d config 폴더에 덮어 쓸 수 있도록
Whonix - 방화벽 : NON_TOR_GATEWAY에 변수 NON_TOR_WHONIXG 개명
버전 7의 새로운 기능 :
이 버전은 몇 가지 개선 사항을 추가합니다.
버전 0.5.6의 새로운 기능 :
이 버전은 경우에 따라 연결에서 Tor를 방지 시간대 버그가 수정되었습니다.
요구 사항 :
오라클 VM 버추얼
댓글을 찾을 수 없습니다