Rilasciata Whonix 18.0, distribuzione Linux incentrata sulla privacy

Whonix 18.0 aggiunge LXQt, pieno supporto IPv6, un Kloak riscritto solo per Wayland e importanti aggiornamenti di Kicksecure rivolti agli utenti che richiedono la massima anonimato.

Whonix 18.0 è ora disponibile come aggiornamento principale. Tuttavia, se non ne avete mai sentito parlare, lasciate che inizi con una breve introduzione.

È una distribuzione basata su Debian, rivolta a individui attenti alla privacy che richiedono la massima protezione dell'anonimato, progettata attorno a un'architettura di sicurezza che separa tutte le attività in due macchine virtuali: una VM Gateway che instrada tutto il traffico esclusivamente attraverso la rete Tor, e una VM Workstation che non ha accesso diretto a Internet e può comunicare solo tramite il Gateway.

Questo design isola le applicazioni dallo stack di rete, prevenendo perdite di IP anche se il software all'interno della Workstation viene compromesso. Ora, torniamo alle novità della nuova versione.

Il cambiamento più evidente è il passaggio all'ambiente desktop LXQt, che sostituisce Xfce in tutto il sistema. La release abilita anche il pieno supporto a IPv6, introduce un Kloak riscritto solo per Wayland per una protezione avanzata contro la de-anonimizzazione di tasti e mouse, e integra gli ultimi componenti di Kicksecure.

Un altro componente che ha subito un importante restyling è Kloak, lo strumento anti-digitazione e de-anonimizzazione del mouse di Whonix, che impedisce agli aggressori di identificare o profilare un utente in base alla battitura o al movimento del mouse. Ora supporta esclusivamente Wayland e abbandona la sua vecchia base di codice X11. Questa riscrittura riduce i vettori di fingerprinting, migliora l’offuscamento del mouse, introduce lo scrolling naturale, riduce l'uso della CPU a riposo e introduce un sandboxing rinforzato attorno al rilevamento del compositore.

Gli utenti di Qubes beneficiano del Qubes Event Buffering, abilitato di default in Qubes R4.3 e versioni successive, che offre una maggiore resistenza all'analisi del tempo di digitazione in ambienti virtualizzati.

Anche la rete e l'inizializzazione di Tor vedono significativi miglioramenti. IPv6 è ora abilitato a livello di sistema, comprese VirtualAddrNetworkIPv6, le porte IPv6 nella configurazione del gateway e la logica di autoconfigurazione nei pacchetti gateway e workstation.

Le routine di avvio di Tor sono state riscritte per attendere correttamente la disponibilità di binding IPv6, verificare la prontezza delle interfacce di rete e impedire a Tor di ascoltare su indirizzi IPv6 non disponibili. La configurazione dell'anonimizzatore ora si basa su systemd-networkd-wait-online e systemd-tmpfiles per migliorare le prestazioni e l'affidabilità all'avvio.

Inoltre, il sistema di base riceve numerosi miglioramenti durante la migrazione a LXQt. Le anteprime sono disabilitate in PCManFM-Qt per motivi di privacy, le configurazioni di Waybar sono ristrutturate, Swaylock viene adottato per il blocco dello schermo e vengono rimossi widget ed elementi desktop ridondanti.

Il visualizzatore di immagini predefinito passa a Loupe e USBGuard non è più installato di default. I metapacchetti sono stati riorganizzati per chiarezza e i template Qubes-Whonix sono aggiornati per utilizzare il formato deb822 di Debian e i nuovi percorsi dei repository.

Sul lato sicurezza, il wrapper uwt per l'isolamento dei flussi di Tor introduce una maggiore affidabilità, una gestione migliorata degli errori, una logica proxy compatibile con IPv6 e opzioni della shell più rigorose. Tor Browser ora utilizza IPv6 dove disponibile, e nuovi socket in ascolto IPv6 e percorsi IPC sono stati aggiunti in tutto lo stack. I componenti del firewall ottengono una configurazione automatica migliorata per IPv6, supporto per l'indirizzamento IPv6 in Qubes e una correzione del range di loopback.

Qubes-Whonix riceve una pulizia significativa. Le unità systemd deprecate vengono rimosse, vengono eliminate le esecuzioni duplicate di replace-ips, viene aggiunta la logica IPv6 allo script replacer e viene corretta la gestione specifica dei modelli. UpdatesProxy attende Tor in modo più affidabile e i pacchetti rinominati come qubes-thunderbird sono aggiornati di conseguenza.

Infine, gli aggiornamenti del programma di installazione completano la release con script migliorati per disabilitare Hyper-V su Windows, log più chiari, codice più pulito e maggiore robustezza durante l'installazione.

Per ulteriori informazioni, consulta l'annuncio.

Whonix 18.0 è disponibile ora, e gli utenti di Whonix 17 possono eseguire l'aggiornamento direttamente utilizzando le istruzioni di aggiornamento pubblicate. Sono disponibili nuove immagini per VirtualBox e KVM, con un annuncio separato per Qubes-Whonix previsto a breve.