Redazione RHC : 14 agosto 2025 12:49
Ya está disponible la versión 17.4 de la distribución Whonix, diseñada para garantizar un mayor anonimato en línea. El sistema se basa en Debian GNU/Linux y transmite todo el tráfico a través de Tor. El código fuente es público y se publica bajo la licencia GPLv3.
Las nuevas imágenes de máquina virtual en formato OVA para VirtualBox están disponibles para su descarga : con Xfce (2,3 GB) y consola (1,5 GB).
Whonix se basa en un esquema de dos componentes. Whonix-Gateway actúa como una puerta de enlace de red, permitiendo conexiones únicamente a través de Tor, mientras que Whonix-Workstation actúa como un entorno de trabajo aislado.
Ambos sistemas están incluidos en la misma imagen, pero se ejecutan en máquinas virtuales diferentes. Esto significa que la estación de trabajo no tiene acceso directo a la red y su configuración de red siempre es ficticia. Incluso si el navegador es hackeado o el atacante obtiene acceso root, la dirección IP real permanece oculta. Si Whonix Workstation se ve comprometida, el atacante solo verá direcciones falsas, ya que los datos reales y las solicitudes DNS pasan por la puerta de enlace. Los desarrolladores advierten que, dado que Whonix está diseñado para ejecutarse dentro de un hipervisor, existe el riesgo de ataques de día cero en plataformas de virtualización que puedan proporcionar acceso al sistema host. Por lo tanto, no se recomienda mantener Gateway y Workstation en el mismo equipo.
De forma predeterminada, Whonix-Workstation usa Xfce e incluye aplicaciones preinstaladas: VLC, Tor Browser, Pidgin y otras.
Whonix-Gateway incluye software de servidor, incluyendo servidores Apache httpd, nginx e IRC, y también admite el reenvío de conexiones a través de Tor para Freenet, i2p, JonDonym, SSH y VPN. Si lo desea, puede usar la puerta de enlace sola, conectando estaciones de trabajo existentes, incluidas las de Windows, para obtener acceso anónimo a Internet.
RedazioneMartes de parches de agosto: Microsoft publica actualizaciones de seguridad que corrigen 107 vulnerabilidades en los productos de su ecosistema. La actualización incluye correcciones para 90 vuln...
Como parte de las actualizaciones de seguridad del martes de parches de agosto de 2025, se ha corregido una vulnerabilidad crítica de ejecución remota de código (RCE) en el software de ...
29 000 servidores Exchange son vulnerables a la vulnerabilidad CVE-2025-53786, que permite a los atacantes acceder a entornos de nube de Microsoft, lo que podría comprometer por completo el ...
«El sistema de defensa militar Skynet entrará en funcionamiento el 4 de agosto de 1997. Comenzará a autoeducarse, aprendiendo a un ritmo exponencial, y adquirirá consciencia de s&#...
Expertos en seguridad han revelado una falla crítica de seguridad en HTTP/1.1, lo que pone de relieve una amenaza que ha seguido afectando a la infraestructura web durante más de seis añ...
