Whonix - Kdo slišal za to? @ Slo-Tech

Forum » Informacijska varnost »
Whonix - Kdo slišal za to?

Whonix - Kdo slišal za to?

BlackMaX :: 2. mar 2013, 00:18

Evo vam bom posredoval, original opis v angleščini :) in na koncu sledi vprašanje?

Whonix is an anonymous general purpose operating system based on Virtual Box, Debian GNU/Linux and Tor. By Whonix design, IP and DNS leaks are impossible. Not even malware with root rights can find out the user's real IP/location.

This is because Whonix consists of two (virtual) machines. One machine solely runs Tor and acts as a gateway, which we call Whonix-Gateway. The other machine, which we call Whonix-Workstation, is on a completely isolated network. Only connections through Tor are possible.

This is only a very brief introduction. See Documentation and/or Technical Design for a more comprehensive description, security features and threat model. To find out how secure/anonymous Whonix is, see Security Overview.

Whonix is produced independently from the Tor® anonymity software and carries no guarantee from The Tor Project about quality, suitability or anything else.|

Moje vprašanje je sledeče, ali je že kdo uporabljal kaj takega? In kaj menite, glede varnosti in možni razširitvi tega OS na celoten trg? Vidm da dajo velik na varnost, pa evo da slišim kaj imte vi za povedat?

premaknil iz Slo-Tech: Gandalfar (2. mar 2013 ob 00:19)

kunigunda :: 2. mar 2013, 00:59

Nekak ne vidim nekih prednosti.

Halfdead987 :: 2. mar 2013, 01:19

Seveda je. Untraceable. Se ne rabiš nič je*at z torom in proxyji. Čeprav je pomoje še počasnejši. lol

kunigunda :: 2. mar 2013, 01:26

Ce hoces met untrejsable, je dovolj zgolj tor. Da bi zato laufal vm da na lokalni masini ne bi do IPja prsu ? Navadn linux (npr debian) in 10min, pa imas isti ucinek. hitrost je pa ze pri toru :S:S. Pa se niti 1.0 verzija ni, pa majo ze kup bug-v :)

Izven teme: Najbl hecn mi pa je, k poznam kr neki folka k tor uporablja zato da ne bi bli sledljivi, na forume ipd pa potem dajejo glih tok da ne svojo davcno cifro :)

BlackMaX :: 2. mar 2013, 14:11

kunigunda je 2. mar 2013 ob 01:26 izjavil:

Ce hoces met untrejsable, je dovolj zgolj tor. Da bi zato laufal vm da na lokalni masini ne bi do IPja prsu ? Navadn linux (npr debian) in 10min, pa imas isti ucinek. hitrost je pa ze pri toru :S:S. Pa se niti 1.0 verzija ni, pa majo ze kup bug-v :)

Izven teme: Najbl hecn mi pa je, k poznam kr neki folka k tor uporablja zato da ne bi bli sledljivi, na forume ipd pa potem dajejo glih tok da ne svojo davcno cifro :)

Hehe.

Ampak neki me zanima, TOR , tisti k so to postavili, ali oni imajo nek pregled, oz. dostop do tega, da vidijo kaj se dogaja?

kunigunda :: 2. mar 2013, 14:23

Kaj tocno misls s tem ? Vsebino ? Ne.

BlackMaX :: 2. mar 2013, 19:35

kunigunda je 2. mar 2013 ob 14:23 izjavil:

Kaj tocno misls s tem ? Vsebino ? Ne.

Ja vsebino, kajti da nekod naredi nekaj takega brez ene koristi mi je sumljivo. Sej ne pravm zdj, da so vsi žleht , pohlepni itd...sam useen.

A ma kšne pomankljivosti ta TOR, k znajo bit resne?

kunigunda :: 2. mar 2013, 20:22

Ne poznam sicer detajlov, ampak na vsake toliko casa (npr 10-15min) se vzpostavi pot, preko katerih relay-ov se bo prenasalo. Ko se pot definira, se zgodi izmenjava kljucev za enkripcijo, preko katere gre, tko da pomoje vidi podatke zadnji relay, ki poslje na destination, ne ve pa od koga je. Ideja Tor-a mi je sicer izvrstna, implementacija pa zal ne.

CyberPunk :: 3. mar 2013, 11:19

A se Whonix da spraviti na USB "kljucek" kot enega izmed bootable imagov na njem?

Bananovec :: 3. mar 2013, 22:31

Halfdead987 je 2. mar 2013 ob 01:19 izjavil:

Seveda je. Untraceable. Se ne rabiš nič je*at z torom in proxyji. Čeprav je pomoje še počasnejši. lol

Yo, HalfDead and his companions, im happy for you and all and ima let you finish, but Tor is tracable.
I think this is cool story, still it needs more dinosaurs.

Hočem razbit mit, ki pravi, da je Tor untracable. (V bistvu je izsledljiv...).

Its only copying if samsung does it. And unless we patent this in 5 years,
this is the shittest tech ever ... and we'll sue you.
Regards, Apple

Halfdead987 :: 3. mar 2013, 22:46

Lahko bi vsaj pravilno pisal.
I'm *
imma' *
it still needs*

Seveda je izsledljiv.

pegasus :: 4. mar 2013, 08:22

BlackMaX je 2. mar 2013 ob 19:35 izjavil:

A ma kšne pomankljivosti ta TOR, k znajo bit resne?

Ja, kar nekaj exit pointov nadzorujejo baubau tričrkovne agencije.

Resno, just switch over to freenet.

BlackMaX :: 4. mar 2013, 13:20

Bananovec je 3. mar 2013 ob 22:31 izjavil:

Halfdead987 je 2. mar 2013 ob 01:19 izjavil:
Seveda je. Untraceable. Se ne rabiš nič je*at z torom in proxyji. Čeprav je pomoje še počasnejši. lol

Yo, HalfDead and his companions, im happy for you and all and ima let you finish, but Tor is tracable.
I think this is cool story, still it needs more dinosaurs.

Hočem razbit mit, ki pravi, da je Tor untracable. (V bistvu je izsledljiv...).

Sej se mi je zdelo...K vedno ima nekdo to zadevo pod kontrolo. Zdj a mi lahko poveš kako?

Halfdead987 je 3. mar 2013 ob 22:46 izjavil:

Lahko bi vsaj pravilno pisal.
I'm *
imma' *
it still needs*

Seveda je izsledljiv.

Oprosti profesor, celo življenje se mi je obrnilo ker ti revček nisi znal prebrati.

Zgodovina sprememb…

spremenilo: BlackMaX (4. mar 2013 ob 13:21)

kunigunda :: 4. mar 2013, 15:26

pegasus je 4. mar 2013 ob 08:22 izjavil:

BlackMaX je 2. mar 2013 ob 19:35 izjavil:
A ma kšne pomankljivosti ta TOR, k znajo bit resne?
Ja, kar nekaj exit pointov nadzorujejo baubau tričrkovne agencije.

Resno, just switch over to freenet.

Od tega nimajo koristnih informacij, dokler ne vejo kdo je source point :)

Bananovec :: 4. mar 2013, 17:55

BlackMax>
Bolj težko ti povem, ker sem to bral že lep čas nazaj. Se pa da v glavnem prebirati (nekako naj bi se vmuznil med source point in exit node) promet sourcepointa. Valjda tega noben ne počne, le exit node se nadzoruje. Tako lahko nekoga lepo zajebeš, če preko Tora dolvlačiš z LolitaCity portala (beri ChildPorn).
Kolikor mi je znano, imajo vsi ti klienti več ali manj kakšno luknjo, ki vsaj v teoriji onemogočajo popolno anonimnost. Seveda vsi, ki so v bolj profi vezi z ilegalo, znajo postaviti dodatno zaščito.
Itak Policija spremlja samo ipje, kaj več je itak SciFi za njih.

Edit: Na Japonski tako spremljajo večina "anonimnih" klientov, ki omogočajo dolvleko vsebine.

Its only copying if samsung does it. And unless we patent this in 5 years,
this is the shittest tech ever ... and we'll sue you.
Regards, Apple

Zgodovina sprememb…

spremenil: Bananovec (4. mar 2013 ob 18:04)

Looooooka :: 4. mar 2013, 18:03

Edini dodaten nivo varnosti tle je ce imas browser, ki omogoca kaksen javascript exploit in pri tem izda ip naslov tvoje povezave.
V primeru, da je v taki virtualki, bi pac kljub napaki strezniku posredoval zgolj virtualno ip stevilko (ala 10.0.0.x ali 192.168.x.x...).
Ponavadi je cisto dovolj browser plus tor in da ga prej testiras na kaksni strani, ki sproba vse znane nacine pridobivanja podatkov iz browserja.
Ce slucajno res verjames, da se nekdo obremenjuje s tvojim prometom.
Pa dvomim, da je folku na policiji dovolj dolgcas, da se ukvarjajo s slo-tech posterji

Bananovec :: 4. mar 2013, 18:06

Sem se malce nerodno izrazil. Tuji vladni organi bo boljši izraz. Nadzoruje se pa exit node (tam okrog 2500 jih je) ter redne uporabnike.

Vse ostalo so neslane šale scriptkiddijev in hekerjev.

Its only copying if samsung does it. And unless we patent this in 5 years,
this is the shittest tech ever ... and we'll sue you.
Regards, Apple

kunigunda :: 4. mar 2013, 21:06

Sej v tem je finta tora. Ce se das kamorkoli med dva relaya, ne vids nic.

BlackMaX :: 5. mar 2013, 10:23

Hvala vsem, za informacije :)

Matija82 :: 9. mar 2013, 18:57

pegasus, je res potreba po nekih naključnih domnevah, ki širijo zgolj paranojo ? Ki so dokaj neuporabne četudi resnične, ker imaš tri node. Freenet je pa pomoje zgubil bitko s Torom, ne glede na morebitne tehnične prednosti. Težko je tekmovati z izjemno organizirano ekipo, ki ima finančno (2m proračuna Tor, donacije freenetu so 20k) in medijsko (EFF poleg mnogih drugih) prednost.

Bananovec, če govoriš o ranljivosti Tora, linkaj. Enako za domnevo, da nadzorujejo redne uporabnike.

BlackMax, če te zadeve resno zanimajo si preberi naslednje linke in spremljaj diskusijo na mailing listah Tor in Qubes teama.

https://www.torproject.org/about/overvi...
https://svn.torproject.org/svn/projects...
https://blog.torproject.org/blog/top-ch...

Whonix je alpha one-man band brez nekega žegna bolj vplivnih ljudi, kar pomeni, da gre za zelo malo uporabljen/testiran izdelek. Če se rad igraš (in znaš igrati) z informacijsko varnostjo potem je verjetno kar v redu zadeva toda to nikakor ni ultimativni varnostni sistem.

Zgodovina sprememb…

spremenilo: Matija82 (9. mar 2013 ob 18:59)

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	Anonimnost ne obstaja več. (strani: 1 2 ) Blisk Oddelek: Znanost in tehnologija	51	9083 (7118)	FrRoSt 9. okt 2017 23:29:39
»	Raspberry Pi kot odjemalec za Tor je Onion Pi McHusch Oddelek: Novice / Omrežja / internet	25	7752 (5494)	enadvatri 17. jun 2013 22:25:26
⊘	Ste že kdaj obiskali "Deep Web" Tesla_ Oddelek: Loža	39	11723 (10772)	Gandalfar 15. apr 2012 17:01:14
»	TOR in anonimnost Fave Oddelek: Loža	13	3592 (3197)	Iatromantis 29. jan 2012 19:17:12

Več podobnih tem

Zadnje novice

Zadnji članki

Išči:

Forum » Informacijska varnost »
Whonix - Kdo slišal za to?

Whonix - Kdo slišal za to?