Новый анонимный Linux-дистрибутив Obscurix

[Azrv3l]

Увидел на habr новость, о новом дистре на основе Arch Linux.
Linux-дистрибутивы для анонимной работы в интернете — что нового?
Самый известный из секьюрных дистрибутивов — Tails , он выпускается с 2009 года. Там всё привычно и знакомо: вставил флэшку, загрузился, поработал, почистил RAM за собой. При этом периодически...
habr.com

Он пока в альфе, но уже звучит интересно. Вопросы вызывает то, что из дистры убрали VPN, по неким причинам безопасности, вот ссылки:

Obscurix - VPNs

VPN + Tor: Not Necessarily a Net Gain - Matt Traudt
web.archive.org
TorPlusVPN · Wiki · Legacy / Trac · GitLab
Welcome to The Tor Project's Gitlab
gitlab.torproject.org

ISO файл: https://github.com/Obscurix/Obscurix/releases/download/v0.3.1-alpha/Obscurix-0.3.1-x86_64.iso

 

[Ezios]

Тестанем на досуге но не думаю что там будет овер-анонимность.
Как по мне то лучше уже Куб юзать.
Для параноиков:Чтобы достичь максимальной анонимности не выходите в интернет

 

[Cavalliere]

Azrv3l сказал(а):
Увидел на habr новость, о новом дистре на основе Arch Linux.
Linux-дистрибутивы для анонимной работы в интернете — что нового?
Самый известный из секьюрных дистрибутивов — Tails , он выпускается с 2009 года. Там всё привычно и знакомо: вставил флэшку, загрузился, поработал, почистил RAM за собой. При этом периодически...
habr.com

Он пока в альфе, но уже звучит интересно. Вопросы вызывает то, что из дистры убрали VPN, по неким причинам безопасности, вот ссылки:

Obscurix - VPNs

ISO файл:
Нажмите, чтобы раскрыть...

Месенджер анонимный уже прославился на весь мир )) Самый самый аноним ?‍

 

[Samorez]

Очень достойный дистрибутив, если описание верно. Многие связки сам настраивал на Debian. Решение проблемы Tails, Tor через Tor и обезличивание идентификаторов. Hostname надо поменять на user, а то Tails показывает Unknown, что сразу определяет его как Tails. Идентификаторы браузера отличные от основного Tor Browser, тоже не в пользу Tails. Анонимный дистрибутив должен для оператора выглядеть как поход в Tor Browser, поэтому решения нового дистибутива меня устраивают. В Tails видел возможность настройки VPN, но не довелось пользоваться. VPN должен быть как дополнение в безопасном дистрибутиве, как прокладка в конце сессии, тоесть в связке Tor+VPN при необходимости передавать секретные данные в защищённом режиме. Tor даёт анонимность, но с безопасной передачей у него есть проблемы, которые может решить личный VPN.

P.S: Tails зарекомендовал себя как анонимный дистрибутив, что в связке работы в оперативной памяти хорошо. О безопасности в долгосрочной установленной системе, там не сильно напрягались. У Tails пока не было ни одного адекватного конкурента обновляемого, посмотрим как будет выглядеть его новый конкурент. Предлагаю тем кто в теме помочь разработчикам, протестировать дистрибутив и внести свои дополнения.
Последнее редактирование: 10.06.2021

 

[methaqualon]

Samorez сказал(а):
Многие связки сам настраивал на Debian.

сомнительно нужно относиться к роду таких проектов. Куда легче встроить закладку в специальный для чернушников дистриб, чем в основную ветку дебиана.
так что

единственно правильное решение при условии боязни за безопасность.
трехбуквенные организации вон мессенджеры свои поднимают чтоб хлопнуть лохов ведущихся на маркетинг))

 

[BuyKall]

Там только обои анонимные, "всё остальное есть в моём linux"
+ ещё 1 способ для АРЧеводов бить кулаком в гурдь

 

[Samorez]

Ezios сказал(а):
Тестанем на досуге но не думаю что там будет овер-анонимность.
Как по мне то лучше уже Куб юзать.
Для параноиков:Чтобы достичь максимальной анонимности не выходите в интернет

Анонимности больше чем может дать Tor или i2p действительно там нет. Пускай будет выбор, разработка по описанию мне понравилась, надо тестить однозначно =)

 

[Samorez]

methaqualon сказал(а):
сомнительно нужно относиться к роду таких проектов. Куда легче встроить закладку в специальный для чернушников дистриб, чем в основную ветку дебиана.
так что

единственно правильное решение при условии боязни за безопасность.
трехбуквенные организации вон мессенджеры свои поднимают чтоб хлопнуть лохов ведущихся на маркетинг))

Конечно верно говоришь, но от готового "анонимного" дистрибутива врядли откажуться многие. К тому же анонимные мессенджеры от органов "правопорядка" бывают с закрытым кодом и платными, чтобы весь мусор не выгребать анонимных школьников =) К тому же никто не мешает спецам протестировать от и до дистрибутив, исправить недочёты, чтобы помочь тем кто не в силах настроить безопасность достойную за короткий срок.

 

[methaqualon]

Samorez сказал(а):
Конечно верно говоришь, но от готового "анонимного" дистрибутива врядли откажуться многие. К тому же анонимные мессенджеры от органов "правопорядка" бывают с закрытым кодом и платными, чтобы весь мусор не выгребать анонимных школьников =) К тому же никто не мешает спецам протестировать от и до дистрибутив, исправить недочёты, чтобы помочь тем кто не в силах настроить безопасность достойную за короткий срок.

да конеш никто не откажется)
ну вот ты задумаешься в следующий раз, согласился ведь со мной, "а может все таки своё сделать чем юзать чьё-то" - на одного человека в "задержаниях" меньше, на одного успешного коллегу больше. Я порадуюсь потом написанной тобой статье на конкурс, из которой почерпну много интересного.

А опен сорс бро по опыту тебе скажу, нужен изначально с маркетинговой точки зрения вые%нуться мол какие мы крутые и нам нечего прятать, а уже во вторую кто-то из достойных спецов будет тратить своё и без того драгоценное время чтоб проверить дистр вместо того чтоб запилить свой) такова правда жизни
против миллиона использующих - есть 10 независимых контрибьюторов, которые найдут. И из этих 10 есть всего лишь один, который не в белую по багбаунти бабки получит за молчание, который не в чёрную сварганит эксплоит и продаст тут, а который с совестью и поделится с конечными юзерами.
Развесовка условна, но даже так можно вполне объективно взвесить и выбрать, кому ты доверяешь - себе, теории вероятности или неизвестному из интернета.

 

[reeves]

проверил бы кто на закладки в коде

 

[SistemMan]

reeves сказал(а):
проверил бы кто на закладки в коде

И как ты себе это представляешь?) Ну вот просто интересно

 

[Ezios]

SistemMan сказал(а):
И как ты себе это представляешь?) Ну вот просто интересно

Метод "паяльника " разрабам и все)

 

[reeves]

SistemMan сказал(а):
И как ты себе это представляешь?) Ну вот просто интересно

как как, заказать аудит на ГосЗакупках
Вне зависимости от результата выдать: сертификат ФСТЭК ФСБ
В первый раз чтоли ? ))

 

[Ezios]

reeves сказал(а):
как как, заказать аудит на ГосЗакупках

Там быстрее посмотрят , своруют ,склепают свое (точно со зверьком) и скажут "Вот этот дистр точно чистый,можно юзать"

 

[reeves]

Ezios сказал(а):
Там быстрее посмотрят , своруют ,склепают свое (точно со зверьком) и скажут "Вот этот дистр точно чистый,можно юзать"

все так и назовут ASTRA linux 2.0