forum.opennet.ru - "Выпуск дистрибутива Parrot 6.4 с подборкой программ для проверки безопасности" (23)

"Выпуск дистрибутива Parrot 6.4 с подборкой программ для проверки безопасности"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск дистрибутива Parrot 6.4 с подборкой программ для проверки безопасности"	+/–
Сообщение от opennews (??), 15-Июл-25, 09:30
Опубликован релиз дистрибутива Parrot 6.4, основанный на пакетной базе Debian 12 и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены Live-сборки с окружением MATE, образы для виртуальных машин, образы контейнеров в формате Docker и сборки для плат Raspberry Pi. Сборки разделены на варианты для повседневного использования и тестирования безопасности. Дополнительно предлагается скрипт, позволяющий сформировать окружение Parrot поверх уже установленного дистрибутива Debian... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63578
Ответить \| Правка \| Cообщить модератору

Оглавление

Шекарный дистр, ломал с ним один проект с заводом , Аноним (1), 09:30 , 15-Июл-25, (1) –2
Почему бы просто не оформить метапакеты для разных дистров, которые бы содержали, Аноним (2), 09:34 , 15-Июл-25, (2) +3

плюс нужен подбиратель метапакетов для помощи подбиральщику в подборке, Первая буква (?), 09:51 , 15-Июл-25, (4) +2
Чтобы донаты засылать можно было, Аноним (7), 11:19 , 15-Июл-25, (7)
Потому что это никому не нужно Дистрибутивы вроде сабжа и Kali это разовые уже , Fracta1L (ok), 15:48 , 15-Июл-25, (13) +1
Обои , Аноним (14), 16:07 , 15-Июл-25, (14)

Не очень скучные , Ustas (??), 16:44 , 15-Июл-25, (16)
Мне птичка понравилась в виде конечноэлементной схемы Сразу курсовая в курсе МК, Прохожий (??), 06:42 , 16-Июл-25, (22)

имеется ввиду ворованного john the ripper pro , 12yoexpert (ok), 09:36 , 15-Июл-25, (3) +1

Непонятно, зачем Пароли в Windows легко ломаются штатными средствами, а в Linu, Аноним (6), 10:32 , 15-Июл-25, (6) –1

bcrypt-подобный хеш с огромным числом итераций и sha2 подобрать - тривиальная пр, morphe (?), 18:19 , 15-Июл-25, (17)

Подобрать - проблемка, поменять примерно так GRUB - Recovery mode - Root - , Прохожий (??), 06:38 , 16-Июл-25, (21)

А, так ты про сброс Удачи в таком случае, кому нужна защита от такого - у тех д, morphe (?), 22:46 , 16-Июл-25, (24)

LUKS для раздела с корнем достаточно, чтобы хэш пароля нельзя было прочитать с, Аноним (25), 22:52 , 17-Июл-25, (25)

Ну и кроме этого всё же многие не хотят вводить ещё и пароль шифрования диска пр, morphe (?), 00:46 , 18-Июл-25, (26)

Тогда загрузочный пароль UEFI обязателен Иначе появляется риск подмены параметр, Аноним (27), 21:11 , 18-Июл-25, (27)

В системе должно быть без разницы на дырявость загрузчика, systemd-stub lanzaboo, morphe (?), 07:16 , 19-Июл-25, (28)

Это если инит собран как UKI и грузится напрямую А если используется загрузчик,, Аноним (29), 12:31 , 19-Июл-25, (29)

Срочный репортаж с дивана , Аноним (23), 11:08 , 16-Июл-25, (23) +1

Открывается, надо же В прошлом году заблокирован был похоже, с этой стороны , Аноним (6), 10:30 , 15-Июл-25, (5)
Через torrent скачивается битый Parrot-security-6 4_amd64 ova По https отдаётся , Аноним (9), 12:39 , 15-Июл-25, (9)
Скрыто модератором, Ценитель GPL рогаликов (?), 19:19 , 15-Июл-25, (18)
Parrot это виртуальная машина для perl6 , Аноним (20), 05:10 , 16-Июл-25, (20)

Сообщения [Сортировка по времени | RSS]

1. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." –2 +/–

Сообщение от Аноним (1), 15-Июл-25, 09:30

Шекарный дистр, ломал с ним один проект с заводом!

Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +3 +/–

Сообщение от Аноним (2), 15-Июл-25, 09:34

Почему бы просто не оформить метапакеты для разных дистров, которые бы содержали подборку пакетов, подобранную подбиральщиком наиболее подобранным образом? Зачем отдельный дистр?

Ответить | Правка | Наверх | Cообщить модератору

4. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +2 +/–

Сообщение от Первая буква (?), 15-Июл-25, 09:51

плюс нужен подбиратель метапакетов для помощи подбиральщику в подборке

Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Аноним (7), 15-Июл-25, 11:19

Чтобы донаты засылать можно было

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

13. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +1 +/–

Сообщение от Fracta1L (ok), 15-Июл-25, 15:48

Потому что это никому не нужно.
Дистрибутивы вроде сабжа и Kali это разовые уже готовые инструменты. Запустился, сделал что нужно, выключил, никаких следов, никакого мусора. Нередко это делается с публичного или чужого компа. Куда ты там со своими метапакетами приткнуться хочешь? XD

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

14. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Аноним (14), 15-Июл-25, 16:07

Обои!

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

16. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Ustas (??), 15-Июл-25, 16:44

Не очень скучные.

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Прохожий (??), 16-Июл-25, 06:42

Мне птичка понравилась в виде конечноэлементной схемы. Сразу курсовая в курсе МКЭ по расчету панели крыла ЛА вспомнилась.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

3. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +1 +/–

Сообщение от 12yoexpert (ok), 15-Июл-25, 09:36

>  Добавлена поддержка запуска в контейнерах ... John The Ripper
имеется ввиду ворованного john the ripper pro?

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." –1 +/–

Сообщение от Аноним (6), 15-Июл-25, 10:32

Непонятно,  зачем. Пароли в Windows легко ломаются штатными средствами, а в Linux - вообще тривиальная процедура.

Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от morphe (?), 15-Июл-25, 18:19

> а в Linux - вообще тривиальная процедура.
bcrypt-подобный хеш с огромным числом итераций и sha2 подобрать - тривиальная процедура?

Ответить | Правка | Наверх | Cообщить модератору

21. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Прохожий (??), 16-Июл-25, 06:38

Подобрать - проблемка,  поменять примерно так: GRUB -> Recovery mode -> Root -> mount -no remount,rw / -> passwd. Как в Windows, рассказать?

Ответить | Правка | Наверх | Cообщить модератору

24. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от morphe (?), 16-Июл-25, 22:46

> Подобрать - проблемка,  поменять примерно так: GRUB -> Recovery mode ->
> Root -> mount -no remount,rw / -> passwd.
А, так ты про сброс. Удачи в таком случае, кому нужна защита от такого - у тех давно есть secureboot+tpm+luks/heads/подобное

Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Аноним (25), 17-Июл-25, 22:52

LUKS (для раздела с корнем) достаточно, чтобы хэш пароля нельзя было прочитать/сбросить/сменить без знания пароля шифрования диска. SB+TPM тут лишние. Их функция защитить от подмены загрузчик (если есть) и ранний загрузочный образ ядра (initrd/initramfs/efi-stub) на нешифрованном boot/EFI разделе. Такая подмена сама по себе не раскроет данных на шифрованном диске, но может помочь злоумышленнику увести пароль шифрования во время ввода.

Ответить | Правка | Наверх | Cообщить модератору

26. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от morphe (?), 18-Июл-25, 00:46

> Их функция защитить от подмены загрузчик
Ну и кроме этого всё же многие не хотят вводить ещё и пароль шифрования диска при загрузке.
Но да, полное шифрование со вводом пароля также защищают от сброса)

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Аноним (27), 18-Июл-25, 21:11

> многие не хотят вводить ещё и пароль шифрования диска при загрузке.
Тогда загрузочный пароль UEFI обязателен. Иначе появляется риск подмены параметров ядра для получения рут-консоли (init=/bin/bash или systemd.unit=multi-user.target) из-за ошибочного использования Secure Boot. Например, когда подписанный загрузчик разрешает редактировать параметры ядра или даже загружать любые другие, в т.ч. неподписанные, программы. Из-за уязвимости или даже по умолчанию.
Ну и ключи и сертификаты (PK, KEK, db, dbx) должны быть персональные, потому что "родные" ( платформенные) от производителей регулярно сбегают, а по сертификатам от M$ уже открываются любые двери.

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от morphe (?), 19-Июл-25, 07:16

> Тогда загрузочный пароль UEFI обязателен. Иначе появляется риск подмены параметров ядра
> для получения рут-консоли (init=/bin/bash или systemd.unit=multi-user.target) из-за
> ошибочного использования Secure Boot. Например, когда подписанный загрузчик разрешает
> редактировать параметры ядра
В системе должно быть без разницы на дырявость загрузчика, systemd-stub/lanzaboote-stub включают в себя параметры и подписываются вместе с ними, от загрузчика в этом случае ничего не зависит.
> Ну и ключи и сертификаты (PK, KEK, db, dbx) должны быть персональные,
> потому что "родные" ( платформенные) от производителей регулярно сбегают, а по
> сертификатам от M$ уже открываются любые двери.
Всё время забываю что на linux свои ключи не подразумеваются, потому что всякие fedora подписаны в репозиториях.
Однако использование ключей microsoft ни на что не влияет в данном случае, система может быть безопасной даже с ними.
Если злоумышленний попытается загрузить у тебя на машине свой, уязвимый загрузчик, подписанный ключами microsoft, то его замерит в TPM PCR#4, и соответственно диск уже не сможет разблокировать. Для реальной эксплуатации какой-либо уязвимости надо чтобы твой основной загрузчик имел уязвимость, а на это microsoft не влияют, обновляй систему регулярно.
Однако если ты чейнишь загрузчики зачем-то, и перед твоим загрузчиком стоит уязвимый, то действительно ты не защищён.

Ответить | Правка | Наверх | Cообщить модератору

29. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Аноним (29), 19-Июл-25, 12:31

> В системе должно быть без разницы на дырявость загрузчика, systemd-stub/lanzaboote-stub
> включают в себя параметры и подписываются вместе с ними, от загрузчика
> в этом случае ничего не зависит.
Это если инит собран как UKI и грузится напрямую. А если используется загрузчик, то появляются риски.
> Всё время забываю что на linux свои ключи не подразумеваются, потому что
> всякие fedora подписаны в репозиториях.
Не знаю, что в Fedora, в обычном Линуксе (здорового человека) просто заменяют ключи (например, с помощью sbctl) и подписывают генерируемые иниты/UKI (например, с помощью Dracut - автоматически) после обновлений системы.
> Если злоумышленний попытается загрузить у тебя на машине свой, уязвимый загрузчик, подписанный
> ключами microsoft, то его замерит в TPM PCR#4, и соответственно диск
> уже не сможет разблокировать.
Зависит от того, какие регистры пользователь попросил проверять для разблокировки диска. Вот тут-то и прячется дьявол.
> твой основной загрузчик имел уязвимость, а на это microsoft не влияют,
> обновляй систему регулярно.
Не влияют. Скорее всего. Наверняка они влияют только на уязвимости в своём.
Ещё и подписывают каждого второго. Что сильно всё упрощает.
Описание метода эксплуатации подписанных загрузчиков: https://habr.com/en/articles/446072/
> Однако если ты чейнишь загрузчики зачем-то, и перед твоим загрузчиком стоит уязвимый,
> то действительно ты не защищён.
Так shim и PreLoader используются чаще, чем хотелось бы.
В итоге, единственный более-менее надежный вариант - пароль на UEFI. Ещё лучше - PIN для TPM, если тот используется. Потому что безопасность остальных методов слишком сильно зависит от нетривиальной настройки процесса загрузки.

Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +1 +/–

Сообщение от Аноним (23), 16-Июл-25, 11:08

>легко
>тривиальная
Срочный репортаж с дивана.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

5. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Аноним (6), 15-Июл-25, 10:30

Открывается, надо же. В прошлом году заблокирован был (похоже, с этой стороны).

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Аноним (9), 15-Июл-25, 12:39

Через torrent скачивается битый Parrot-security-6.4_amd64.ova.
По https отдаётся корректный файл

Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором +/–

Сообщение от Ценитель GPL рогаликов (?), 15-Июл-25, 19:19

Виртуальные диски для скачивания предлагают только в проприетарном формате. Ничего неизвестно о биографии, убеждениях, репутации разработчиков и их родственников, друзей, колег... Кто спонсирует этот спецдистрибутив для проведения криминалистического анализа и почему он в открытом доступе для всех, а не для соответствующих ведомств? Скептически всегда относился к подобным дистрибутивам. Больше похоже на средство для подсвечивания мамкиных хакеров. При всем при этом не отрицаю, что возможно внутри интересный инструментарий для специалистов. Чем-то заманивать надо же...

Ответить | Правка | Наверх | Cообщить модератору

20. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..." +/–

Сообщение от Аноним (20), 16-Июл-25, 05:10

Parrot это виртуальная машина для perl6.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	–2 +/–
Сообщение от Аноним (1), 15-Июл-25, 09:30
Шекарный дистр, ломал с ним один проект с заводом!
Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+3 +/–
Сообщение от Аноним (2), 15-Июл-25, 09:34
Почему бы просто не оформить метапакеты для разных дистров, которые бы содержали подборку пакетов, подобранную подбиральщиком наиболее подобранным образом? Зачем отдельный дистр?
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+2 +/–
	Сообщение от Первая буква (?), 15-Июл-25, 09:51
	плюс нужен подбиратель метапакетов для помощи подбиральщику в подборке
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от Аноним (7), 15-Июл-25, 11:19
	Чтобы донаты засылать можно было
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	13. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+1 +/–
	Сообщение от Fracta1L (ok), 15-Июл-25, 15:48
	Потому что это никому не нужно. Дистрибутивы вроде сабжа и Kali это разовые уже готовые инструменты. Запустился, сделал что нужно, выключил, никаких следов, никакого мусора. Нередко это делается с публичного или чужого компа. Куда ты там со своими метапакетами приткнуться хочешь? XD
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	14. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от Аноним (14), 15-Июл-25, 16:07
	Обои!
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	16. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от Ustas (??), 15-Июл-25, 16:44
	Не очень скучные.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от Прохожий (??), 16-Июл-25, 06:42
	Мне птичка понравилась в виде конечноэлементной схемы. Сразу курсовая в курсе МКЭ по расчету панели крыла ЛА вспомнилась.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору

3. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+1 +/–
Сообщение от 12yoexpert (ok), 15-Июл-25, 09:36
> Добавлена поддержка запуска в контейнерах ... John The Ripper имеется ввиду ворованного john the ripper pro?
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	–1 +/–
	Сообщение от Аноним (6), 15-Июл-25, 10:32
	Непонятно, зачем. Пароли в Windows легко ломаются штатными средствами, а в Linux - вообще тривиальная процедура.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от morphe (?), 15-Июл-25, 18:19
	> а в Linux - вообще тривиальная процедура. bcrypt-подобный хеш с огромным числом итераций и sha2 подобрать - тривиальная процедура?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от Прохожий (??), 16-Июл-25, 06:38
	Подобрать - проблемка, поменять примерно так: GRUB -> Recovery mode -> Root -> mount -no remount,rw / -> passwd. Как в Windows, рассказать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от morphe (?), 16-Июл-25, 22:46
	> Подобрать - проблемка, поменять примерно так: GRUB -> Recovery mode -> > Root -> mount -no remount,rw / -> passwd. А, так ты про сброс. Удачи в таком случае, кому нужна защита от такого - у тех давно есть secureboot+tpm+luks/heads/подобное
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от Аноним (25), 17-Июл-25, 22:52
	LUKS (для раздела с корнем) достаточно, чтобы хэш пароля нельзя было прочитать/сбросить/сменить без знания пароля шифрования диска. SB+TPM тут лишние. Их функция защитить от подмены загрузчик (если есть) и ранний загрузочный образ ядра (initrd/initramfs/efi-stub) на нешифрованном boot/EFI разделе. Такая подмена сама по себе не раскроет данных на шифрованном диске, но может помочь злоумышленнику увести пароль шифрования во время ввода.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от morphe (?), 18-Июл-25, 00:46
	> Их функция защитить от подмены загрузчик Ну и кроме этого всё же многие не хотят вводить ещё и пароль шифрования диска при загрузке. Но да, полное шифрование со вводом пароля также защищают от сброса)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от Аноним (27), 18-Июл-25, 21:11
	> многие не хотят вводить ещё и пароль шифрования диска при загрузке. Тогда загрузочный пароль UEFI обязателен. Иначе появляется риск подмены параметров ядра для получения рут-консоли (init=/bin/bash или systemd.unit=multi-user.target) из-за ошибочного использования Secure Boot. Например, когда подписанный загрузчик разрешает редактировать параметры ядра или даже загружать любые другие, в т.ч. неподписанные, программы. Из-за уязвимости или даже по умолчанию. Ну и ключи и сертификаты (PK, KEK, db, dbx) должны быть персональные, потому что "родные" ( платформенные) от производителей регулярно сбегают, а по сертификатам от M$ уже открываются любые двери.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от morphe (?), 19-Июл-25, 07:16
	> Тогда загрузочный пароль UEFI обязателен. Иначе появляется риск подмены параметров ядра > для получения рут-консоли (init=/bin/bash или systemd.unit=multi-user.target) из-за > ошибочного использования Secure Boot. Например, когда подписанный загрузчик разрешает > редактировать параметры ядра В системе должно быть без разницы на дырявость загрузчика, systemd-stub/lanzaboote-stub включают в себя параметры и подписываются вместе с ними, от загрузчика в этом случае ничего не зависит. > Ну и ключи и сертификаты (PK, KEK, db, dbx) должны быть персональные, > потому что "родные" ( платформенные) от производителей регулярно сбегают, а по > сертификатам от M$ уже открываются любые двери. Всё время забываю что на linux свои ключи не подразумеваются, потому что всякие fedora подписаны в репозиториях. Однако использование ключей microsoft ни на что не влияет в данном случае, система может быть безопасной даже с ними. Если злоумышленний попытается загрузить у тебя на машине свой, уязвимый загрузчик, подписанный ключами microsoft, то его замерит в TPM PCR#4, и соответственно диск уже не сможет разблокировать. Для реальной эксплуатации какой-либо уязвимости надо чтобы твой основной загрузчик имел уязвимость, а на это microsoft не влияют, обновляй систему регулярно. Однако если ты чейнишь загрузчики зачем-то, и перед твоим загрузчиком стоит уязвимый, то действительно ты не защищён.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
	Сообщение от Аноним (29), 19-Июл-25, 12:31
	> В системе должно быть без разницы на дырявость загрузчика, systemd-stub/lanzaboote-stub > включают в себя параметры и подписываются вместе с ними, от загрузчика > в этом случае ничего не зависит. Это если инит собран как UKI и грузится напрямую. А если используется загрузчик, то появляются риски. > Всё время забываю что на linux свои ключи не подразумеваются, потому что > всякие fedora подписаны в репозиториях. Не знаю, что в Fedora, в обычном Линуксе (здорового человека) просто заменяют ключи (например, с помощью sbctl) и подписывают генерируемые иниты/UKI (например, с помощью Dracut - автоматически) после обновлений системы. > Если злоумышленний попытается загрузить у тебя на машине свой, уязвимый загрузчик, подписанный > ключами microsoft, то его замерит в TPM PCR#4, и соответственно диск > уже не сможет разблокировать. Зависит от того, какие регистры пользователь попросил проверять для разблокировки диска. Вот тут-то и прячется дьявол. > твой основной загрузчик имел уязвимость, а на это microsoft не влияют, > обновляй систему регулярно. Не влияют. Скорее всего. Наверняка они влияют только на уязвимости в своём. Ещё и подписывают каждого второго. Что сильно всё упрощает. Описание метода эксплуатации подписанных загрузчиков: https://habr.com/en/articles/446072/ > Однако если ты чейнишь загрузчики зачем-то, и перед твоим загрузчиком стоит уязвимый, > то действительно ты не защищён. Так shim и PreLoader используются чаще, чем хотелось бы. В итоге, единственный более-менее надежный вариант - пароль на UEFI. Ещё лучше - PIN для TPM, если тот используется. Потому что безопасность остальных методов слишком сильно зависит от нетривиальной настройки процесса загрузки.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+1 +/–
	Сообщение от Аноним (23), 16-Июл-25, 11:08
	>легко >тривиальная Срочный репортаж с дивана.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору

5. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
Сообщение от Аноним (6), 15-Июл-25, 10:30
Открывается, надо же. В прошлом году заблокирован был (похоже, с этой стороны).
Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
Сообщение от Аноним (9), 15-Июл-25, 12:39
Через torrent скачивается битый Parrot-security-6.4_amd64.ova. По https отдаётся корректный файл
Ответить \| Правка \| Наверх \| Cообщить модератору

18. Скрыто модератором	+/–
Сообщение от Ценитель GPL рогаликов (?), 15-Июл-25, 19:19
Виртуальные диски для скачивания предлагают только в проприетарном формате. Ничего неизвестно о биографии, убеждениях, репутации разработчиков и их родственников, друзей, колег... Кто спонсирует этот спецдистрибутив для проведения криминалистического анализа и почему он в открытом доступе для всех, а не для соответствующих ведомств? Скептически всегда относился к подобным дистрибутивам. Больше похоже на средство для подсвечивания мамкиных хакеров. При всем при этом не отрицаю, что возможно внутри интересный инструментарий для специалистов. Чем-то заманивать надо же...
Ответить \| Правка \| Наверх \| Cообщить модератору

20. "Выпуск дистрибутива Parrot 6.4 с подборкой программ для пров..."	+/–
Сообщение от Аноним (20), 16-Июл-25, 05:10
Parrot это виртуальная машина для perl6.
Ответить \| Правка \| Наверх \| Cообщить модератору