Tails

[kokovanja]

Перенос с пятой Нимфы

http://vvvvvvvv766nz273.onion/viewtopic.php?id=14

https://hackware.ru/?p=7920&PageSpeed=noscript


В Tails есть возможность устанавливать различные программы. Делать это лучше используя Терминал суперпользователя, запустив который и введя пароль администратора, в открывшееся окно необходимо вставить и выполнить:
apt-get update
После этого можно ставить программы. Они устанавливаются командой:
apt-get install имя установочного пакета.
К примеру. В теме цп часто встречаются файлы, зашифрованные архиватором WinRar. Во встроенном Менеджере архивов поддержка формата .rar отсутствует. Для ее включения нужно установить пакет unrar.
Отсюда, чтобы поставить поддержку архивов WinRar необходимо вставить и выполнить:
apt-get install unrar
После завершения установки архивы WinRar станут открываться.
Чтобы сохранить установленный пакет (если этого не сделать - то после перезагрузки все придется повторять снова) нужно выполнить команду:
echo имя пакета » /live/persistence/TailsData_unlocked/live-additional-software.conf
Отсюда, чтобы сохранить возможность открытия .rar архивов при следующем включении компа - необходимо вставить и выполнить:
echo unrar » /live/persistence/TailsData_unlocked/live-additional-software.conf
При желании, а иногда бывает возникает и необходимость (к примеру архив rar5 попадется) - можно установить эмулятор винды wine.
apt-get install wine
echo wine » /live/persistence/TailsData_unlocked/live-additional-software.conf
Стандартный последний WinRar русской 32-х битной версии для widows при запуске через эмулятор работает стабильно. 7Zip тоже.
Исторически сложилось так, что в пространстве РуТора для общения используется jabber с ведением шифрованной переписки. Она шифруется либо OTR либо PGP шифрованием. В Tails есть встроенный клиент обмена мгновенными сообщениями Pidgin. Он не удобен тем, что не поддерживает PGP шифрование. Если же возникает необходимость в нем, то для начала нужно создать личный ключ PGP. Для этих целей в Tails есть аплет шифрования OpenPGP. Затем установить клиент джаббера psi+ с поддержкой как OTR, так и PGP шифрования.

Флешку лучше брать на чипах MLC

Вроде бы работает на 8-ми Гб, но лучше 16.

https://tails.boum.org/doc/about/requirements/index.en.html

2 гига оперативки - звездёж какой-то.

Может они имеют в виду без браузера?

[kokovanja]

Первое - модифицированный торбраузер. Влепили ublock (минус поинты в анонимность) и поменяли домашнюю страницу на главную своего сайта. Сколько 3.14здежа на их сайте про проверки образа по openPGP в случае, если сайт будет скомпрометирован и на тебе, по дефолту запускается браузер с включенными скриптами и home ведёт прямиком на их главную . Костыль - после запуска системы и перед включением интернета, можно запустить браузер и запретить скрипты, потом закрыть браузер, подключиться к интернету и запустить браузер ещё раз. Но home таким образом не поменяешь. И так - каждый перезапуск системы.
Второе, что бросилось в глаза - встроенный вебплеер с новостями с разных журнапритонов и трейлерами . Извините, на кой куй мне в моей секюрной ОС вообще плеер с выходом в интернет? Ещё и конектящийся по дефолту к таким сомнительным ресурсам. Если бы они фаервол запилили, который ручки и ножки отрезал всему, кроме тора, торбраузера, пиджина и сандербёрда (опционально), вот это я понимаю. Собственно, почти сразу после установки прочитал новость на их главной, что всего месяц назад плеер был использован ФБР в кооперации с фейсбуком для поимки "чайлд абьюзера".
Какая отличная система безопасности из коробки. И это я ещё особо не вникал во всё остальное.

Отправлено спустя 5 минут 57 секунд:
Прежде чем обновлять нужно читать новости. Иногда обновления бывают косячными.

[kkkkk]

Да, я никогда сразу стараюсь не обновлять никакую программу. Мало ли кто это обновление запустит. Но с другой стороны если сразу не обновить, то все найденные эксплойты уже доступны для потенциальных аттак. Думаю все же это не так опасно.