Whonix

Whonix是一個開源的Linux操作系統建立在流行的Tor匿名網絡軟件和基於著名的Debian GNU / Linux發行版系統。它允許用戶安裝在VirtualBox的虛擬化軟件運行完全是安全的，通用的和匿名的基於Linux的操作系統。它分佈為網關和工作站版本。

在開發商沒有按＆rsquo的;噸定期提供ISO映像的Linux發行版。相反，只有OVA（開放虛擬化格式）​​文件可供下載，它可以導入到VirtualBox應用程序。要導入OVA文件，你需要去文件菜單，選擇導入設備選項。接下來，你就可以瀏覽到您保存OVA文件的位置，並將其導入（導入過程將需要很長的時間，因為應用程序需要創建一個新的磁盤映像）。

重要的是要知道你導入OVA文件之前，VirtualBox將要求您更改各種設置。不要更改這一步什麼，只需點擊導入按鈕。導入後，您可以火起來的Whonix虛擬機作為你正常啟動其他虛擬機。該系統提供了各種誘人的功能，如匿名IRC，匿名發布，並通過TorBirdy和Mozilla Thunderbird的匿名電子郵件。它允許用戶添加的背後Tor的代理，幾乎的torify任何應用程序，以及規避審查。

Whonix還支持DNSSEC（域名系統安全擴展）在Tor的，加密的DNS，全IP / DNS協議洩露保護和透明代理。此外，用戶將能夠隧道Freenet的，I2P，JonDonym，代理，Retroshare，SSH，UDP和VPN通過Tor的，以及執行的Tor。它僅支持32位（686分之486）架構。工作站版使用KDE桌面環境，包括像Iceweasel網頁瀏覽器，IRC XChat的，Tor瀏覽器，等等。

什麼在此版本中是新的

• 在改裝Whonix，延長Whonix，如安裝一個不同的桌面環境現在簡單得多，因為Whonix已經分裂成更小的封裝https://github.com/Whonix/Whonix/issues/40。因此也了解Whonix內部得到了簡化。
• 添加實驗libvirt的（KVM，QEMU）支持
• 在打破的變化：改變Whonix網關的內部IP地址10.152.152.10和網絡掩碼255.255.192.0，以避免衝突，如與實際使用的網絡物理隔離，並幫助用戶KVM時

採用物理隔離，並幫助用戶KVM改變時Whonix工作站的內部IP地址10.152.152.11，子網掩碼為255.255.192.0和網關10.152.152.10，以避免衝突，如與實際網絡在重大更改。 LI>
• 使用logrotate的為bootclockrandomization，sdwdate，控制端口過濾器，timesanitycheck
• 在sdwdate現在使用的平均
中位數，而不是
• 在升級Whonix內部版本9及以上在固定時區的問題
• 在加入易運輸-HTTPS來不久又-共享包依賴性
• 在開機使用的隨機密碼加密交換文件，使用的init腳本創建引導交換文件，而不是的postinst腳本
• 添加到OpenVPN的anon在-共享套餐推薦
• 在sdwdate實施方案 - 無 - 移動 - 向前 - 無 - 移動 - 向後（默認禁用）
• 在sdwdate實施選項更新硬件時鐘-systohc（默認禁用）
• 在Whonix網關防火牆：拒絕無效傳出包
• 來不久又-共享套餐推薦添加香料vdagent更好的KVM支持
• 在提供XZ檔案稀疏.qcow2圖像
• 在構建腳本：改進的錯誤處理，當檢測到的錯誤，等到建設者機清理和退出之前進入，使其易於在人壽大廈時，讀取錯誤信息
• 在RAM調整桌面啟動器：固定lightdm（/ usr / sbin目錄/ ...）自動檢測
• 在物理隔離：自動＆lsquo的;安裝基本包“（lsquo的;命令和apt-get安裝$（grep的-vE”^ S *＃“grml_packages | TR”N“”“）”）建立的步驟
• 在核實的構建：現在使用的固定磁盤標識進行驗證容易
• 在構建腳本：為-vram，-vmram增加的支持，-vmsize開關
• 在whonixcheck：增加的Tor襪口的可達性測試超時5到10按https://www.whonix.org/forum/index.php/topic,129.0.html
• 在改變香港警方密鑰服務器（建議暴風@ https://www.whonix.org/forum/index.php/topic,140.0.html）：為使用//qdigse2yzvuglcix.onion：//2eghzlv2wwcq7u7y.onion香港警方通過torbirdy和https://raw.github.com/ioerror/torbirdy/master/gpg.conf。
• 在Whonix網關：重新啟用AppArmor配置為系統的Tor。對於http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578刪​​除的解決方法（USE_AA_EXEC =“無”）的，因為，取消Whonix的流離失所（配置包-dev的）的/ etc /默認/器錯誤已得到上游固定。
• 在構建腳本：whonix_build現任不同的-clean選項取決於-virtualbox，-qcow2和-bare金屬
• 在刪除Whonix的GRML-debootstrap的叉，因為Whonix的補丁被上游合併
• 在bootclockrandomization：隨機毫秒
• 在更新-Tor瀏覽器套件：打破時，無休止的攻擊數據檢測（最大文件大小為100 MB的Tor瀏覽器套件，1 MB的其他文件）
• 在Whonix-工作站：加密碼管理器FPM2按https://www.whonix.org/forum/index.php/topic,187.15.html
• 在刪除-onion功能從更新-Tor瀏覽器套件和手冊頁，因為torproject了它的.onion域永久下線（https://trac.torproject.org/projects/tor/ticket/11567）感謝了Z（HTTPS：/ /www.whonix.org/forum/index.php?action=profile;u=94）為報告（https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 ）
• 在help_check_tor_bootstrap.py： - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - - 從建議由達米安·約翰遜https://lists.torproject.org/pipermail/ TOR-開發/ 2014年五月/ 006804.html - 行吟詩人勸實施https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate（“密碼”），不是必需的，控制器.authenticate（）的作品 - 更強大的方法來解析Tor的引導％的
• 刪除過時whonix_gateway的/ usr / bin中/ armwrapper（用戶“用戶”現在是集團“的debian-器”的成員，所以不再需要啟動的手臂，用戶“的debian-器”）
• 刪除backgroundd，被替換網關第一次運行的通知https://www.whonix.org/forum/index.php?topic=207
• 在添加機器可讀的版權文件
• 在構建腳本：更名為“IMG”到“原始”，因為“IMG”是一個貧窮的名字RAW圖像
。
• 在構建腳本：取得變量覆寫了構建配置
• 在構建腳本：設置DEBUILD_LINTIAN_OPTS為“-info -display-信息-show-覆蓋-fail-上的警告”，顯示更詳細的林田產量和打破構建應林田發現錯誤，如語法錯誤bash腳本

在kpartx錯誤，從而未能使用非常長文件名按https://www.redhat.com/archives/dm-devel/2014-July/msg00053何時刪除loop設備解決方法：
• 在構建腳本。 HTML
• 在更好的輸出，更好的格式，可點擊的鏈接，這要歸功於https://github.com/troubadoour的工作msgcollector
• 在KDE-KGpg將-調整：增加了GnuPG的代理，以相關性，因為我們使用它的配置更是因為如果KGpg將會抱怨使用使用代理，而沒有安裝代理
• 在精製whonixlock.png。由於nanohard（https://www.whonix.org/forum/index.php?action=profile;u=248）的編輯！
• 在加入易運輸-HTTPS來不久又-共享包依賴性
• 添加到OpenVPN的anon在-共享套餐推薦
• 在加入網絡管理器 - KDE來不久又共享桌面，KDE
• 在改變取代擴展名從.apparmor到.anondist，感謝http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• 在控制端口過濾：新增“謊言功能”，即當在問“GETINFO網/監聽器/襪子”答案“250網/監聽器/襪子=”127.0.0.1:9150“＆lsquo的;;通過CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS變量配置。默認情況下啟用。
• 在控制端口過濾：限制所能接受的最大命令字符串長度128（配置）作為秉乘尾（https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html）。由於HulaHoop（https://www.whonix.org/forum/index.php?action=profile;u=87）的暗示這個（https://www.whonix.org/forum/index.php/topic， 342.0.html）。
• 在控制端口過濾：加GETINFO狀態/電路建立白名單
• 在whonixcheck / TIMESYNC /更新-Tor瀏覽器套件：對信號SIGTERM和SIGINT正確的退出代碼
• 在sdwdate：沒有更多的時鐘跳躍。逐步調整時鐘作為NTP一樣。 Sclockadj已被寫入由Jason阿亞拉（Jason@JasonAyala.com）（@JasonJAyalaP） - https://github.com/Whonix/Whonix/issues/169 - Sclockadj幫助sdwdate逐步調整生產時鐘跳鐘相反，它可以混淆的Tor，I2P，服務器，日誌等。 - 它可以加/減納秒的任何款項。 - 它支持等待分鐘/迭代之間最大納秒，如果最小/最大的不同，將是隨機的間隔。 - 它支持迴轉的時間最小/最大納秒，如果最小/最大差別將被隨機分組。 - 支持其第一個迭代之前等待。 - 它可以運行冗長或相當。 - 它支持任何真正改變的時候還是在調試模式下運行
• 在sdwdate：用中位數，而不是平均值作為https://www.whonix.org/forum/index.php/topic,267.0.html建議
• whonixcheck：不只是檢查是否Tor是完全自舉，也檢查Tor的竟是能夠創建一個電路
• 添加VPN_FIREWALL功能Whonix網關的防火牆https://www.whonix.org/blog/testers-wanted-vpn-fir​​ewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• 在Whonix-防火牆：使變量覆蓋能夠通過/etc/whonix_firewall.d config文件夾
• 在Whonix-防火牆：改名變量NON_TOR_WHONIXG到NON_TOR_GATEWAY

什麼版本7的新

• 在這個版本增加了一些改進。

什麼在0.5.6版本新

• 在該版本修復了這阻止托爾從連接在某些情況下，時區的bug。

要求

• 的Oracle VM VirtualBox