La nouvelle version de Whonix 16 est déjà sortie et l'une de ses principales nouveautés est le changement de la base qui est maintenant Debian 11 avec lequel un grand nombre de packages système ont été mis à jour.
Pour ceux qui ne connaissent pas la distribution, je peux vous dire qu'il est un système axé sur l'anonymat garantie, la sécurité et la protection des informations privées. La distribution est basée sur Debian GNU/Linux et utilise Tor pour garantir l'anonymat.
Une caractéristique de Whonix est la division de la distribution en deux composantes installé séparément: Passerelle Whonix avec la mise en place d'une passerelle réseau pour les communications anonymes et Whonix-Station de travail avec un bureau.
Les deux composants expédié dans une seule image de démarrage. L'accès au réseau depuis l'environnement Whonix-Workstation se fait uniquement via la passerelle Whonix-Gateway, ce qui isole l'environnement de travail de l'interaction directe avec le monde extérieur et n'autorise l'utilisation que d'adresses réseau fictives.
Il faut noter que Les composants Whonix sont conçus pour fonctionner en tant que systèmes invitésEn d'autres termes, la possibilité d'exploiter des vulnérabilités zero-day critiques dans les plateformes de virtualisation qui peuvent donner accès au système hôte n'est pas exclue. Par conséquent, il n'est pas recommandé d'exécuter Whonix-Workstation sur le même ordinateur que Whonix-Gateway.
Principales nouveautés de Whonix 16
Dans cette nouvelle version du système, la base du package de la distribution a été mise à jour à partir de Debian 10 (mec) à Debian 11 (bullseye) avec lequel un grand nombre de packages ont migré vers cette nouvelle version et dont par exemple est le référentiel pour installer Tor qui a été changé de deb.torproject.org à packages.debian.org.
Il a également été mis à jour de Whonix-Gateway 15 et Whonix-Workstation 15 (tous avec Xfce) qui sont basés sur Debian buster vers Whonix-Gateway 16 et Whonix-Workstation 16 vers la base de Debian 11 bullseye.
Le package binaires-liberté a été déprécié, puisqu'electrum est maintenant disponible dans le référentiel Debian standard, tandis que flashproxy-client et fteproxy ont été supprimés de Whonix-Gateway, car il est obsolète dans Debian bullseye.
Le référentiel accéléré (fasttrack.debian.net) est activé par défaut Grâce à laquelle vous pouvez installer les dernières versions de Gitlab, VirtualBox et Matrix, en plus du référentiel de backports, il est également activé par défaut
Le package de test de fonctionnalité apt python-qt4 a été remplacé par nano car python-qt4 installe trop de packages, les dépendances et nano est installé par défaut.
Le programme d'installation des ajouts d'invités VirtualBox a été modifié pour déclencher l'utilisation de interest-await au lieu de interest-noawait, car auparavant, lorsque l'image des ajouts d'invités virtualbox était mise à jour en même temps que vm-config-dist, le déclencheur ne s'exécutait pas.
Des autres changements qui se démarquent de cette nouvelle version:
- Les chemins de fichiers ont été mis à jour de /usr/lib vers /usr/libexec.
VirtualBox mis à jour vers la version 6.1.26 à partir du référentiel Debian. - Le chemin d'accès à la page d'accueil du navigateur local a également été mis à jour.
- apparmor-profil-dist
- Compatibilité avec LKRG v0.9.1
- Obfs4proxy et firefox-esr ajoutés
- Automatisation des paramètres de compatibilité du port LKRG pour les hôtes VirtualBox à partir de
- déclencheur systemd vers dpkg
- améliorer la configuration de l'hôte LKRG VirtualBox
- Améliorations de la mise à jour de la version du port de transfert
Enfin si vous souhaitez en savoir plus de cette nouvelle version, vous pouvez consulter la liste complète des changements dans le lien suivant.
Télécharger Whonix 16
Pour ceux qui souhaitent tester le système, ils doivent savoir que les images de démarrage Whonix sont conçues pour s'exécuter sous le contrôle de l'hyperviseur KVM.
En plus du fait que pour le moment (de la publication) les builds pour VirtualBox et pour une utilisation dans le système d'exploitation Qubes sont retardés (alors que les builds de test Whonix 16 continuent d'être livrés).
Et pour ceux qui veulent une comparaison de Whonix avec Tails, Tor Browser, Qubes OS TorVM, vous pouvez retrouvez sur cette page.