Tails

**Keiichi** » 26.07.2020, 22:56

Что-то я не впечатлён. Я ожидал лучшего.
Первое - модифицированный торбраузер. Влепили ublock (минус поинты в анонимность) и поменяли домашнюю страницу на главную своего сайта. Сколько 3.14здежа на их сайте про проверки образа по openPGP в случае, если сайт будет скомпрометирован и на тебе, по дефолту запускается браузер с включенными скриптами и home ведёт прямиком на их главную :facepalm:

. Костыль - после запуска системы и перед включением интернета, можно запустить браузер и запретить скрипты, потом закрыть браузер, подключиться к интернету и запустить браузер ещё раз. Но home таким образом не поменяешь. И так - каждый перезапуск системы.
Второе, что бросилось в глаза - встроенный вебплеер с новостями с разных журнапритонов и трейлерами :facepalm:

. Извините, на кой куй мне в моей секюрной ОС вообще плеер с выходом в интернет? Ещё и конектящийся по дефолту к таким сомнительным ресурсам. Если бы они фаервол запилили, который ручки и ножки отрезал всему, кроме тора, торбраузера, пиджина и сандербёрда (опционально), вот это я понимаю. Собственно, почти сразу после установки прочитал новость на их главной, что всего месяц назад плеер был использован ФБР в кооперации с фейсбуком для поимки "чайлд абьюзера".
Какая отличная система безопасности из коробки. И это я ещё особо не вникал во всё остальное.
Неужели остаётся только пилить свой собственный красноглазый дистрибутив, в котором всё будет как надо?

**Kokovanja** » 26.07.2020, 23:55

Там вся суть в безопасности использования жабаскриптов и других плюшек, но можешь отключить конечно. Разрабатывает тот же Торпроджет, как я понимаю. О плеере я даже не задумывался, мне он не нужен.
Можешь попробовать Хуникс.

**Keiichi** » 27.07.2020, 00:11

Так вся суть безопасности использования жабасрикптов в том, что даже если пользователь что-то схватит за одну сессию, это (вероятно) будет не критично, т.к. на ОС ничего нет, всё каждый раз гонится через тор и т.д. Они же создали механизм, при котором схватывать рядовой пользователь может не один, а каждый грёбанный раз, если их собственный сайт будет скомпрометирован, о чём они, опять же, так много верищат при скачивании образа. В одном глазе увидели соринку, в другом не заметили бревно.
Плеер тебе то может не нужен, но зловредный скрипт может помочь кулхацкерам и гебне использовать его против тебя, даже если ты ним не пользуешься.
А Хуникс же вроде только для виртуализации?

**Kokovanja** » 27.07.2020, 00:24

Keiichi писал(а) 27.07.2020, 00:11:Плеер тебе то может не нужен, но зловредный скрипт может помочь кулхацкерам и гебне использовать его против тебя, даже если ты ним не пользуешься.

Даже если я его не запускаю? :blink:

/viewtopic.php?f=18&t=785

**Keiichi** » 27.07.2020, 00:32

Kokovanja писал(а) 27.07.2020, 00:24:Даже если я его не запускаю?

Разумеется. Это сделают они (или плеер, но это жирно и палевно, или какую-то его часть скрыто), этим самым скриптом. Вот почему фаервол, отрезающий всему ручки и ножки так важен.

Kokovanja писал(а) 27.07.2020, 00:24:/viewtopic.php?f=18&t=785

Виртуалка, да.

**Kokovanja** » 27.07.2020, 01:20

Keiichi писал(а) 26.07.2020, 22:56:всего месяц назад плеер был использован ФБР в кооперации с фейсбуком для поимки "чайлд абьюзера".

Звездец какой-то, они же сами подрывают доверие к своему продукту! :wacko:

**alokis_fake** » 28.07.2020, 04:13

Kokovanja писал(а) 26.07.2020, 23:55:Там вся суть в безопасности использования жабаскриптов и других плюшек, но можешь отключить конечно. Разрабатывает тот же Торпроджет, как я понимаю.

Торпроджект оказывали финансовую поддержку на первых порах, разрабатывают систему не они.

Kokovanja писал(а) 26.07.2020, 23:55: О плеере я даже не задумывался, мне он не нужен.
Можешь попробовать Хуникс.

Речь, наверное идет об этой статье - https://www.vice.com/en_us/article/v7gd9b/faceboo ... hild-predator-buster-hernandez
В статье говорится, и нет оснований не доверять зарубежным журналистам, что он угрожал убить "жертв" и их семьи, а если они совершат самоубийство, то он отправит голые фото "жертв" на их мемориальные сайты. И вы, конечно, скажете, забыв о свободе слова, что так ему и надо. Вот и ФБР, Пейсбук и разработчики, и вся прогрессивная общественность так считают. Правда, они не различают чайлд абъюзеров - в отличие от вас.

**Keiichi** » 29.07.2020, 21:49

Я, если честно, особо не вникал в подробности про случившееся (берегу нервы), увидел 2 новости на их главной и в какой-то из них инфу про уязвимость в видеоплеере.
О честности журнашлюхстов можешь не рассказывать, мы все в курсе. Но твои сравнения начинают доставать. Значит мы по-твоему не отличаемся от педоборцев, раз не приемлим всяких шантажистов? Угрозы и шантаж это свобода слова? С тем, чтобы заставлять людей бояться за свою жизнь или жизнь своих близких, всё в порядке по-твоему?
Если написанное ложь, думаю правильным было бы добиваться правды. Искать противоречивую или нереальную инфу в самих журнафантазиях, сверять написанное с известными фактами, которые это опровергают и т.п. Если же подобное нереально - думаю лучше это оставить. Иначе не получится ничего, кроме пустого трёпа и спекуляций. Ни этим, ни поддержкой шантажистов ты педокомьюнити не поможешь.

**Kokovanja** » 26.08.2020, 21:51

Снова обновление вручную.

**kkkkk** » 26.08.2020, 22:36

alokis_fake писал(а) 28.07.2020, 04:13:если они совершат самоубийство, то он отправит голые фото "жертв" на их мемориальные сайты

В идеальном мире он мог бы с тем же успехом угрожать им отправить фото, где они испачкали лицо мороженым.

**Campanula** » 27.08.2020, 11:18

Как можно вообще "отправить фото на сайт"? 21-й век, поголовная компьютерная грамотность, но журналисты -- какой-то особый народ.

**Kokovanja** » 03.11.2020, 16:35

Запустил Tails на ноутбуке через USB3.0 Прикольно, побыстрее шевелится, жаль, что на старом компе это не проканало.

**Kokovanja** » 12.11.2020, 23:26

Сегодня выдало вот это:

This version of Tails has known security issues:
• JavaScript vulnerability in Tor Browser

https://tails.boum.org/security/mcallgetproperty/index.en.html

Сайт · **cute_is_all** » 13.11.2020, 03:29

У тебя старая версия? Там же 17 год. Если не старая, то это странно :blink:

**Kokovanja** » 13.11.2020, 16:17

Это не год, а дата. Выпустят обновление. У них трудности, один из разработчиков ушёл и внеочередного обновления не будет. А пока рекомендуется уровень безопасности не ниже среднего.

**Kokovanja** » 05.12.2021, 15:43

Хвосты не дают возможности выбрать тип подключаемых мостов. :facepalm:

Добавлено спустя 36 секунд:
Остаётся попрошайничать скрытый мост.

**Danika** » 05.12.2021, 18:30

Kokovanja писал(а) 05.12.2021, 15:43:Хвосты не дают возможности выбрать тип подключаемых мостов.

Хуникс даёт, сижу через снежок.

Сайт · **cute_is_all** » 05.12.2021, 20:45

Галстуки вообще как понимаю вайпятся после каждой перезагрузки, как live usb. Зачем им вообще в целях сидения в торе пользоваться? Я думаю эта ос для хакеров, которые на незнакомой территории подключаются к системе, где важно сделать свою работу и не оставить следов.

**Campanula** » 06.12.2021, 11:48

Чтобы если менты поймают, ничего не нашли.

**Danika** » 06.12.2021, 15:39

cute_is_all писал(а) 05.12.2021, 20:45:Галстуки

Чё за галстуки?

Tails

Пользуетесь ли вы Tails?