Whonix

Whonix是一个开源的Linux操作系统建立在流行的Tor匿名网络软件和基于著名的Debian GNU / Linux发行版系统。它允许用户安装在VirtualBox的虚拟化软件运行完全是安全的，通用的和匿名的基于Linux的操作系统。它分布为网关和工作站版本。

在开发商没有按＆rsquo的;吨定期提供ISO映像的Linux发行版。相反，只有OVA（开放虚拟化格式）文件可供下载，它可以导入到VirtualBox应用程序。要导入OVA文件，你需要去文件菜单，选择导入设备选项。接下来，你就可以浏览到您保存OVA文件的位置，并将其导入（导入过程将需要很长的时间，因为应用程序需要创建一个新的磁盘映像）。

重要的是要知道你导入OVA文件之前，VirtualBox将要求您更改各种设置。不要更改这一步什么，只需点击导入按钮。导入后，您可以火起来的Whonix虚拟机作为你正常启动其他虚拟机。该系统提供了各种诱人的功能，如匿名IRC，匿名发布，并通过TorBirdy和Mozilla Thunderbird的匿名电子邮件。它允许用户添加的背后Tor的代理，几乎的torify任何应用程序，以及规避审查。

Whonix还支持DNSSEC（域名系统安全扩展）在Tor的，加密的DNS，全IP / DNS协议泄露保护和透明代理。此外，用户将能够隧道Freenet的，I2P，JonDonym，代理，Retroshare，SSH，UDP和VPN通过Tor的，以及执行的Tor。它仅支持32位（686分之486）架构。工作站版使用KDE桌面环境，包括像Iceweasel网页浏览器，IRC XChat的，Tor浏览器，等等。

什么在此版本中是新的

• 在改装Whonix，延长Whonix，如安装一个不同的桌面环境现在简单得多，因为Whonix已经分裂成更小的封装https://github.com/Whonix/Whonix/issues/40。因此也了解Whonix内部得到了简化。
• 添加实验libvirt的（KVM，QEMU）支持
• 在打破的变化：改变Whonix网关的内部IP地址10.152.152.10和网络掩码255.255.192.0，以避免冲突，如与实际使用的网络物理隔离，并帮助用户KVM时

采用物理隔离，并帮助用户KVM改变时Whonix工作站的内部IP地址10.152.152.11，子网掩码为255.255.192.0和网关10.152.152.10，以避免冲突，如与实际网络在重大更改。 LI>
• 使用logrotate的为bootclockrandomization，sdwdate，控制端口过滤器，timesanitycheck
• 在sdwdate现在使用的平均
中位数，而不是
• 在升级Whonix内部版本9及以上在固定时区的问题
• 在加入易运输-HTTPS来不久又-共享包依赖性
• 在开机使用的随机密码加密交换文件，使用的init脚本创建引导交换文件，而不是的postinst脚本
• 添加到OpenVPN的anon在-共享套餐推荐
• 在sdwdate实施方案 - 无 - 移动 - 向前 - 无 - 移动 - 向后（默认禁用）
• 在sdwdate实施选项更新硬件时钟-systohc（默认禁用）
• 在Whonix网关防火墙：拒绝无效传出包
• 来不久又-共享套餐推荐添加香料vdagent更好的KVM支持
• 在提供XZ档案稀疏.qcow2图像
• 在构建脚本：改进的错误处理，当检测到的错误，等到建设者机清理和退出之前进入，使其易于在人寿大厦时，读取错误信息
• 在RAM调整桌面启动器：固定lightdm（/ usr / sbin目录/ ...）自动检测
• 在物理隔离：自动＆lsquo的;安装基本包“（lsquo的;命令和apt-get安装$（grep的-vE”^ S *＃“grml_packages | TR”N“”“）”）建立的步骤
• 在核实的构建：现在使用的固定磁盘标识进行验证容易
• 在构建脚本：为-vram，-vmram增加的支持，-vmsize开关
• 在whonixcheck：增加的Tor袜口的可达性测试超时5到10按https://www.whonix.org/forum/index.php/topic,129.0.html
• 在改变香港警方密钥服务器（建议暴风@ https://www.whonix.org/forum/index.php/topic,140.0.html）：为使用//qdigse2yzvuglcix.onion：//2eghzlv2wwcq7u7y.onion香港警方通过torbirdy和https://raw.github.com/ioerror/torbirdy/master/gpg.conf。
• 在Whonix网关：重新启用AppArmor配置为系统的Tor。对于http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=732578删除的解决方法（USE_AA_EXEC =“无”）的，因为，取消Whonix的流离失所（配置包-dev的）的/ etc /默认/器错误已得到上游固定。
• 在构建脚本：whonix_build现任不同的-clean选项取决于-virtualbox，-qcow2和-bare金属
• 在删除Whonix的GRML-debootstrap的叉，因为Whonix的补丁被上游合并
• 在bootclockrandomization：随机毫秒
• 在更新-Tor浏览器套件：打破时，无休止的攻击数据检测（最大文件大小为100 MB的Tor浏览器套件，1 MB的其他文件）
• 在Whonix-工作站：加密码管理器FPM2按https://www.whonix.org/forum/index.php/topic,187.15.html
• 在删除-onion功能从更新-Tor浏览器套件和手册页，因为torproject了它的.onion域永久下线（https://trac.torproject.org/projects/tor/ticket/11567）感谢了Z（HTTPS：/ /www.whonix.org/forum/index.php?action=profile;u=94）为报告（https://www.whonix.org/forum/index.php/topic,277.msg1827.html#msg1827 ）
• 在help_check_tor_bootstrap.py： - https://lists.torproject.org/pipermail/tor-dev/2014-May/006799.html - - 从建议由达米安·约翰逊https://lists.torproject.org/pipermail/ TOR-开发/ 2014年五月/ 006804.html - 行吟诗人劝实施https://www.whonix.org/forum/index.php/topic,278.0 - controller.authenticate（“密码”），不是必需的，控制器.authenticate（）的作品 - 更强大的方法来解析Tor的引导％的
• 删除过时whonix_gateway的/ usr / bin中/ armwrapper（用户“用户”现在是集团“的debian-器”的成员，所以不再需要启动的手臂，用户“的debian-器”）
• 删除backgroundd，被替换网关第一次运行的通知https://www.whonix.org/forum/index.php?topic=207
• 在添加机器可读的版权文件
• 在构建脚本：更名为“IMG”到“原始”，因为“IMG”是一个贫穷的名字RAW图像
。
• 在构建脚本：取得变量覆写了构建配置
• 在构建脚本：设置DEBUILD_LINTIAN_OPTS为“-info -display-信息-show-覆盖-fail-上的警告”，显示更详细的林田产量和打破构建应林田发现错误，如语法错误bash脚本

在kpartx错误，从而未能使用非常长文件名按https://www.redhat.com/archives/dm-devel/2014-July/msg00053何时删除loop设备解决方法：
• 在构建脚本。 HTML
• 在更好的输出，更好的格式，可点击的链接，这要归功于https://github.com/troubadoour的工作msgcollector
• 在KDE-KGpg将-调整：增加了GnuPG的代理，以相关性，因为我们使用它的配置更是因为如果KGpg将会抱怨使用使用代理，而没有安装代理
• 在精制whonixlock.png。由于nanohard（https://www.whonix.org/forum/index.php?action=profile;u=248）的编辑！
• 在加入易运输-HTTPS来不久又-共享包依赖性
• 添加到OpenVPN的anon在-共享套餐推荐
• 在加入网络管理器 - KDE来不久又共享桌面，KDE
• 在改变取代扩展名从.apparmor到.anondist，感谢http://mailman.mit.edu/pipermail/config-package-dev/2014-May/000018.html
• 在控制端口过滤：新增“谎言功能”，即当在问“GETINFO网/监听器/袜子”答案“250网/监听器/袜子=”127.0.0.1:9150“＆lsquo的;;通过CONTROL_PORT_FILTER_LIMIT_GETINFO_NET_LISTENERS_SOCKS变量配置。默认情况下启用。
• 在控制端口过滤：限制所能接受的最大命令字符串长度128（配置）作为秉乘尾（https://mailman.boum.org/pipermail/tails-dev/2014-February/005041.html）。由于HulaHoop（https://www.whonix.org/forum/index.php?action=profile;u=87）的暗示这个（https://www.whonix.org/forum/index.php/topic， 342.0.html）。
• 在控制端口过滤：加GETINFO状态/电路建立白名单
• 在whonixcheck / TIMESYNC /更新-Tor浏览器套件：对信号SIGTERM和SIGINT正确的退出代码
• 在sdwdate：没有更多的时钟跳跃。逐步调整时钟作为NTP一样。 Sclockadj已被写入由Jason阿亚拉（Jason@JasonAyala.com）（@JasonJAyalaP） - https://github.com/Whonix/Whonix/issues/169 - Sclockadj帮助sdwdate逐步调整生产时钟跳钟相反，它可以混淆的Tor，I2P，服务器，日志等。 - 它可以加/减纳秒的任何款项。 - 它支持等待分钟/迭代之间最大纳秒，如果最小/最大的不同，将是随机的间隔。 - 它支持回转的时间最小/最大纳秒，如果最小/最大差别将被随机分组​​。 - 支持其第一个迭代之前等待。 - 它可以运行冗长或相当。 - 它支持任何真正改变的时候还是在调试模式下运行
• 在sdwdate：用中位数，而不是平均值作为https://www.whonix.org/forum/index.php/topic,267.0.html建议
• whonixcheck：不只是检查是否Tor是完全自举，也检查Tor的竟是能够创建一个电路
• 添加VPN_FIREWALL功能Whonix网关的防火墙https://www.whonix.org/blog/testers-wanted-vpn-fir​​ewall - https://www.whonix.org/wiki/Next#Tunnel_Tor_through_VPN
• 在Whonix-防火墙：使变量覆盖能够通过/etc/whonix_firewall.d config文件夹
• 在Whonix-防火墙：改名变量NON_TOR_WHONIXG到NON_TOR_GATEWAY

什么版本7的新

• 在这个版本增加了一些改进。

什么在0.5.6版本新

• 在该版本修复了这阻止托尔从连接在某些情况下，时区的bug。

要求

• 的Oracle VM VirtualBox