Whonix

• Modaus Whonix, joka ulottuu Whonix, kuten asentaa eri työpöytäympäristö on nyt paljon yksinkertaisempi, koska Whonix on jaettu pienempiin paketteja https://github.com/Whonix/Whonix/issues/40. Siksi myös ymmärrystä Whonix sisäosat sai yksinkertaisempi.
• lisätään kokeellinen libvirt (kvm, qemu) tuki
• Breaking muutos: Muuttunut Whonix-yhdyskäytävän sisäinen IP-osoite 10.152.152.10 ja peitto 255.255.192.0 välttämään konflikteja, kuten todellisia verkkojen käytettäessä fyysinen eristäminen ja tukea KVM käyttäjille.
• Breaking muutos: Muuttunut Whonix-Workstation sisäinen IP-osoite 10.152.152.11, peitto 255.255.192.0 ja yhdyskäytävä 10.152.152.10 välttämään konflikteja, kuten todellisia verkkojen käytettäessä fyysinen eristäminen ja tukea KVM käyttäjille.
• käyttää logrotate varten bootclockrandomization, sdwdate, ohjaus-portti-suodatin, timesanitycheck
• sdwdate nyt käyttää mediaani sijasta keskiarvo
• kiinteä aikavyöhykkeen kyselytunnilla päivityksen Whonix build-version 9 ja yli
• lisätä apt-kuljetus-https ja anon-jaettua-paketit riippuvuussuhteet
• Salaa swapfile boot satunnaisella salasanalla, luoda swap tiedosto käynnistetään käyttäen initskripteissä sijasta postinst script
• lisätään openvpn kohteeseen Anon-yhteinen-paketteja-suositeltava
• sdwdate täytäntöön vaihtoehtoja -no-liikkua eteenpäin ja -no-siirto-taaksepäin (oletusasetuksena poissa käytöstä)
• sdwdate toteutettu vaihtoehto päivittää laitteiston kellon -systohc (oletusasetuksena poissa käytöstä)
• Whonix-Gateway palomuuri: hylätä virheellinen lähtevän paketit
• lisätään mauste-vdagent ja anon-jaettua-paketteja-suositellaan parempaa KVM tukea
• tarjoamalla XZ arkistojen harvaa .qcow2 kuvia
• rakentaa käsikirjoitus: parannettu virheiden käsittelyä, kun virhe havaitaan, odota kunnes rakentaja puristimet tulla ennen uudelleenjärjestäminen ja uloskäynti helpotettava lukea virheilmoituksia rakennuksen CLI
• ram säätää työpöydän käynnistin: kiinteä LightDM (/ usr / sbin / ...) automaattinen tunnistus
• fyysinen eristäminen: automatisoitu & lsquo; Asenna peruspaketteja "(& lsquo; sudo apt-get install $ (grep ve" ^ s * # "grml_packages | tr" n "" ")") rakentaa askel
• todennettavissa rakentaa: nyt käytössä on määrätty levyn tunnisteita suorittaisi helpompaa
• rakentaa käsikirjoitus: lisätty tuki -vram, -vmram, -vmsize kytkimet
• whonixcheck: lisääntynyt Tor sukat portti tavoitettavuutta testi timeout 5-10 kohti https://www.whonix.org/forum/index.php/topic,129.0.html
• Vaihtoi avainpalvelimelta (ehdotti Tempest @ https://www.whonix.org/forum/index.php/topic,140.0.html) alkaen HKP: //2eghzlv2wwcq7u7y.onion on HKP: //qdigse2yzvuglcix.onion käytettynä by torbirdy ja https://raw.github.com/ioerror/torbirdy/master/gpg.conf.
• Whonix-Gateway: Re-käytössä AppArmor System Tor. Poistettu kiertää http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578 (USE_AA_EXEC = "ei") poistamalla Whonix n joutuneiden (config-paketti-dev) / etc / default / Tor koska virhe on korjattu ylävirtaan.
• rakentaa käsikirjoitus: whonix_build nyt toimii eri tavoin -clean vaihtoehto riippuen -virtualbox, -qcow2 ja -bare-metalli
• poistettu Whonix n grml-debootstrap haarukka, koska Whonix n laastareita yhdistettiin alkupään
• bootclockrandomization: randomisoidaan millisekuntia
• päivitys-torbrowser: katketa ​​loputon data hyökkäys todetaan (max tiedostokoko 100 Mt torbrowser, 1 Mt muut tiedostot)
• Whonix-työasema: lisätään Password Manager fpm2 kohti https://www.whonix.org/forum/index.php/topic,187.15.html
• poistettu -onion ominaisuuden päivitys-torbrowser ja sen man-sivulta, koska torproject otti .onion toimialueensa pysyvästi offline (https://trac.torproject.org/projects/tor/ticket/11567) kiitos sai z (https: / /www.whonix.org/forum/index.php?action=profile;u=94) mietinnöstä (https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 )
• help_check_tor_bootstrap.py: - ehdotukset Damian Johnson - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - https://lists.torproject.org/pipermail/ Tor-dev / 2014-toukokuu / 006804.html - trubaduuri neuvoi täytäntöönpanoa https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate ("salasana") ei vaadita, ohjain .authenticate () toimii - vakaampi tapa jäsentää Tor bootstrap prosenttia
• poistaa vanhentuneet whonix_gateway / usr / bin / armwrapper (käyttäjä "käyttäjän" on nyt jäsen ryhmässä "debian-tor", niin ei enää tarvitse aloittaa käsivarteen käyttäjän "debian-Tor")
• poistettu backgroundd, korvattiin yhdyskäytävä ensimmäisen kierroksen ilmoitus https://www.whonix.org/forum/index.php?topic=207
• lisätään koneluettavassa tekijänoikeuden tiedostoja
• rakentaa käsikirjoitus: nimi "img" ja "raaka", koska "img" oli huono nimi raakakuvia.
• rakentaa käsikirjoitus: teki muuttujia voi ohittaa build config
• rakentaa käsikirjoitus: set DEBUILD_LINTIAN_OPTS on "-info -display-info -show-ohitukset -fail vs. varoitukset", näyttää enemmän monisanainen Lintian lähtö ja rikkoa rakentaa pitäisi Lintian löytää virheen kuten syntaksivirheen bash skripti
• rakentaa käsikirjoitus: Kiertotapa vian kpartx, joka ei poista silmukkalaite käytettäessä hyvin pitkiä tiedostonimiä kohti https://www.redhat.com/archives/dm-devel/2014-July/msg00053. html
• parempi teho, parempi muotoilu, linkkejä, kiitos https://github.com/troubadoour työstämiseen msgcollector
• kde-kgpg-hienosäädön: lisätään GnuPG-aineen riippuvuudet koska käytämme sitä config ja koska muuten kgpg olisi valittavat käyttäen käyttö-agentti olematta agentti asennettu
• Puhdistettu whonixlock.png. Kiitos nanohard (https://www.whonix.org/forum/index.php?action=profile;u=248) varten muokata!
• lisätä apt-kuljetus-https ja anon-jaettua-paketit riippuvuussuhteet
• lisätään openvpn kohteeseen Anon-yhteinen-paketteja-suositeltava
• lisätään network-manager-kde ja anon-jaetun työpöydän-kde
• muuttunut syrjäyttää pidentäminen .apparmor kohteeseen .anondist ansiosta http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• ohjaus-portti-suodatin: Lisätty "valhe ominaisuus", eli kun saaminen kysyi "GETINFO net / kuuntelijoille / sukat" vastaus "250-net / kuuntelijoiden / sukat =" 127.0.0.1:9150 "& lsquo ;; konfiguroitavissa CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS muuttuja. Oletusarvoisesti käytössä.
• ohjaus-portti-suodatin: Rajoita hyväksytty komento merkkijonon pituus 128 (konfiguroitavissa) kuten tehdään hännät (https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html). Kiitos HulaHoop (https://www.whonix.org/forum/index.php?action=profile;u=87) varten viittaa tähän (https://www.whonix.org/forum/index.php/topic, 342.0.html).
• ohjaus-portti-suodatin: lisätään GETINFO tila / piiri-perustettu listauksesta
• whonixcheck / TimeSync / update-torbrowser: oikea poistumiskoodit signaalin SIGTERM ja SIGNINT
• sdwdate: ei enää kello hyppää. Vähitellen säätää kellon NTP tekee. Sclockadj on kirjoittanut Jason Ayala (Jason@JasonAyala.com) (JasonJAyalaP) - https://github.com/Whonix/Whonix/issues/169 - Sclockadj auttaa sdwdate vähitellen uudelleen kellon sijasta tuottaa kellon hyppyjä, joka voi hämmentää Tor, i2P, palvelimet, lokit ja enemmän. - Se voi lisätä / vähentää tahansa määrän nanosekuntia. - Se tukee odottaa välein min / max nanosekuntia välillä toistojen, joka satunnaistettiin jos min / max eroaa. - Se tukee pyörityksen aika min / max nanosekuntia, joka satunnaistettiin jos min / max eroaa. - Se tukee odottaa ennen ensimmäistä iterointia. - Se voi ajaa joko monisanainen tai melko. - Se tukee joko todella muuttuvat ajan tai käynnissä debug-tilassa.
• sdwdate: käytä mediaani sijaan keskimääräistä ehdotettuja https://www.whonix.org/forum/index.php/topic,267.0.html
• whonixcheck: älä tarkista vain, jos Tor on täysin bootstrapped, tarkista myös jos Tor oli todella pystyy luomaan piiri.
• lisätään VPN_FIREWALL ominaisuuden Whonix-Gateway palomuuri https://www.whonix.org/blog/testers-wanted-vpn-firewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• Whonix-palomuuri: tee muuttujien ylikirjoittaa kyettävä vuoteen /etc/whonix_firewall.d config kansion
• Whonix-palomuuri: nimeksi muuttuja NON_TOR_WHONIXG kohteeseen NON_TOR_GATEWAY

Mitä uutta versiossa 7: