Доступен (https://tails.boum.org/news/version_0.23/index.en.html) релиз специализированного Linux-дистрибутива Tails (https://tails.boum.org) (The Amnesic Incognito Live System) 0.23, основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Дистрибутив выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности. При загрузке с USB-накопителя поддерживается режим сохранения пользовательских данных между запусками дистрибутива. Размер загрузочного iso-образа (http://dl.amnesia.boum.org/tails/stable/tails-i386-0.23/tail...) 896 Мб.В состав дистрибутива входит типичный набор сетевых приложений, таких как Firefox и Pidgin. Анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование с использованием TrueCrypt. Присутствует защита от анализа остаточных данных в памяти компьютера - в процессе завершения работы или при вытаскивании носителя, вся оперативная память очищается.
В новой версии дистрибутива активирована установка фиктивных (https://tails.boum.org/doc/first_steps/startup_options/mac_s...) MAC-адресов для проводных и беспроводных сетевых интерфейсов. Переработан механизм настройки соединений Tor через сетевые мосты, прокси и закрытые межсетевые экраны. Обновлены версии программ: Tor 0.2.4.21-1~d60.squeeze+1, Pidgin 2.10.9, obfsproxy to 0.2.6-2~~squeeze+1, I2P 0.9.11-1deb6u1, iceweasel 24.3.0esr-1.
URL: https://tails.boum.org/news/version_0.23/index.en.html
Новость: http://www.opennet.me/opennews/art.shtml?num=39366
Nobody cares.
Почему? Для сотрудников АНБ в самый раз.
Когда ты работаешь грузчиком, тебя не очень беспокоит слежка АНБ. А вот если ты работаешь в АНБ и знаешь, что всего коллеги будут в курсе твоих интимных неудач (ведь и АНБ следит за всеми, включая сотрудников АНБ) - появляется стимул стремиться к анонимности.
Думаю, за АНБшниками ведётся такая слежка, что тут никакой дистрибутив не поможет. Интересно, им вообще позволяют пользоваться обычными телефонами и компьютерами или выдают специальное всё... По идее не должны позволять.
Интересно, а кто и как следит за тем, кто следит за сотрудниками АНБ?
> Интересно, а кто и как следит за тем, кто следит за сотрудниками АНБ?на вопрос: "кто будет проверять проверяющих?" со времён Древнего Рима ещё никто не ответил
> Nobody cares.You wish.
> You wish.ใช่เราต้องการ
Настоящие параноики пользуются i2p, а тут только тор из каропки, недосмотрели.
На самом деле там есть i2p:
I2P is not started by default in Tails, but can be started manually throught the menu
> Настоящие параноики пользуются i2p, а тут только тор из каропки, недосмотрели.Делайте свой дистрибутив с i2p, шахматами, балеринами, и конечно же с новыми обоями.
> Настоящие параноики пользуются i2p, а тут только тор из каропки, недосмотрели.По словам экспертов из АНБ, I2P - единственный метод анонимизации, не подконтрольный АНБ.
И мы им, конечно же, верим.
>В новой версии дистрибутива активирована установка фиктивных MAC-адресов для проводных и беспроводных сетевых интерфейсов.А до этого по дефолту не делалось что ли? Кто-то забывает про физический/канальный уровень - святая святых ИБ? Хорошо, что сам себе собираю дистр для таких целей и предпочтений.
Жаль, что Краммерер на свой Liberte Linux забил. Достойный дистр был, собирался из исходников, основан на Gentoo. А TAILS можно смело под сомнения ставить. Они, по-моему только и делают, что тупо софт обновляют, вкряченный в Debian и обвешанный скином Windows XP. А ну еще документацию пишут. В Liberte косяк с кастомизацией для не_гуру_gentoo, но тем не менее прозрачен процесс сборки, а здесь кому верить? просто авторам TAILS? Так проще тоже-самое на Debian сделать. Кто-нибудь сверял пофайлово исходники Debian и TAILS? Расхождения смотрели?))
Да, жаль. Liberte годная штука.
Кто-нибудь знает, как ее кастомизировать? Ну т.е. автообновление пакетов и софта сделать хотя-бы. А то там при сборке - ошибка на ошибке, только автор может разобраться. Ну т.е., чтобы сборочный скрипт сам проверял на сервере более новые пакеты. Сами приложения обновить не вопрос: https://github.com/mkdesu/liberte/blob/master/src/etc/portag...
А вот все гентушные пакеты - хз.
Отличный дистрибутив, TAILS и в подметки не годится, но вот самому обновить и кастомизировать - тяжело.
Гентушники, подскажите что-нибудь.
Спасибо
Да ее только Краммереру по силам собрать, даже на русскоязычном форуме гентушники обломались а ты здесь в комментах совета просишь)) посмотри на пгпру - там на тридцать страниц тема как ее скомпиллить, один самовыпилился даже, сдали нервы. Но модеры и телка ихняя раиса - таки собрали, но молчат..