forum.opennet.ru - "Выпуск дистрибутива Tails 6.9" (22)

"Выпуск дистрибутива Tails 6.9"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск дистрибутива Tails 6.9"	+/–
Сообщение от opennews (??), 31-Окт-24, 15:29
Представлен релиз специализированного дистрибутива Tails 6.9 (The Amnesic Incognito Live System), развиваемого в составе проекта Tor. Дистрибутив основан на пакетной базе Debian 12, поставляется с рабочим столом GNOME 43 и предназначен для анонимного выхода в сеть при помощи инструментария Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ... Подробнее: https://www.opennet.me/opennews/art.shtml?num=62148
Ответить \| Правка \| Cообщить модератору

Оглавление

Используя тэйлс, задай себе вопрос, а может быть мой Intel IME это второй Ц910 , Аноним (4), 16:04 , 31-Окт-24, (4) +1

Ага, а потом скажи Вернись на Windows , Аноним (-), 19:13 , 31-Окт-24, (8)
Сам то понял что написал , Аноним (22), 21:44 , 31-Окт-24, (22)

что не понятно отсылка к C910 это http www1 opennet ru opennews art shtml num, Аноним (23), 21:54 , 31-Окт-24, (23) +1

Ну так для этого надо ещё где-то интел найти Кто же им пользуется то , Аноним (30), 12:37 , 01-Ноя-24, (30)

А как предлагается её обновить, только установка с нуля , Аноним (5), 16:36 , 31-Окт-24, (5) +1

Там есть два варианта апдейтов, если образ установлен на флешке Старый способ , Алкоголизм (?), 16:48 , 31-Окт-24, (6)

Расшифруй это Я не понял , Аноним (-), 19:15 , 31-Окт-24, (10) –1

Вы мне тут рассказываете об анонимности, а у меня в памяти ещё свеж случай, чуть, Аноним (9), 19:14 , 31-Окт-24, (9) +1

Скрыто модератором, Аноним (-), 19:20 , 31-Окт-24, (11) +1

Скрыто модератором, Аноним (9), 19:29 , 31-Окт-24, (12)

Скорее всего, атаковали клиент Если клиент - браузер, WebRTC заблокирован Так м, Аноним (18), 21:32 , 31-Окт-24, (18)

media peerconnection enabled falsemedia peerconnection ice default_address_only , Аноним (28), 08:38 , 01-Ноя-24, (28)

Вспоминается, как в Retroshare долгое время эксплуатировали всё ещё эксплуатиру, Аноним (18), 21:36 , 31-Окт-24, (19)
раздвоение личности ты сам себя взломал, а теперь нас паришь который день, Аноним (32), 21:27 , 01-Ноя-24, (32)

Оставьте ваши галлюцинации при себе, openllama-3b-q2, Аноним (35), 08:04 , 02-Ноя-24, (35)

Очередной житель зоопарка из over 9000 таких же васяно-поделок Даже обои скучно, Мальчиш (?), 20:27 , 31-Окт-24, (15) +1

оставайся на виндеи не учи нас жить, Аноним (32), 21:29 , 01-Ноя-24, (33)

Для анонимности Tails не очень подходит из-за отсутствия виртуализации, как в Wh, Доктор Альба (?), 20:48 , 31-Окт-24, (16) –2
Столлман был прав, продвигая идею истинной свободы программного обеспечения, не , Needle (ok), 07:28 , 01-Ноя-24, (27)

Снявши голову по волосам не плачат Они совсем не востребованы Их advanced pers, Аноним (28), 08:40 , 01-Ноя-24, (29)

Возникла проблема, в тайлс 3 день не получается подключиться к тор, уже все мост, Аноним (36), 18:16 , 21-Ноя-24, (36)

Сообщения [Сортировка по ответам | RSS]

4. Сообщение от Аноним (4), 31-Окт-24, 16:04 +1 +/–

Используя тэйлс, задай себе вопрос, а может быть мой Intel IME это второй Ц910? - и после этого, прекрати делать то, ради чего ты скачал тэйлс.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #22

5. Сообщение от Аноним (5), 31-Окт-24, 16:36 +1 +/–

> Устранена проблема с автоматической установкой обновлений, приводившая к выводу ошибки о невозможности загрузить обновление.
А как предлагается её обновить, только установка с нуля?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

6. Сообщение от Алкоголизм (?), 31-Окт-24, 16:48 +/–

Там есть два варианта апдейтов, если образ установлен на флешке. Старый способ (и способ для мажорных релизов), это перезаписывать образ поверх раздела. И новый способ для минорных релизов, это дописывать к этому разделу ещё кусок, который при следующей загрузке смонтируется поверх образа вторым слоем.
Но вообще, как я понял, там была ошибка, что иногда не мог загрузить образ целиком и переписать поверх в принципе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #10

8. Сообщение от Аноним (-), 31-Окт-24, 19:13 +/–

Ага, а потом скажи: "Вернись на Windows".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

9. Сообщение от Аноним (9), 31-Окт-24, 19:14 +1 +/–

>предназначен для анонимного выхода в сеть
Вы мне тут рассказываете об анонимности, а у меня в памяти ещё свеж случай, чуть более месяца назад лично со мной произошедший:
https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi?az=s...
https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi?az=s...

"Случайный" участник Omegle-like чата (без тора) после длительного чата мне вбросил моё имя (а оно даже не в десятке самых распространённых, фраза звучала вроде "а смысл скрывать своё имя, в мире же много людей с именем <моё имя>"). И сказал, что угадал. И переключился на других пользователей. Как же так!? Я в чате никаких аккаунтов, проектов, телефонов, адресов, никнеймов, работодателей (название организации, а не общий профиль работы) и тому подобной информации не упоминал - а меня идентифицировали. Подозреваю, что у того участника есть доступ к корреляции трафика (от которой тор в принципе не защищает, by design, а чаты - они такие, достаточно свой трафик с чужим прокоррелировать, чтобы человека найти) в пределах РФ. Или доступ к конкретно моему каналу в интернет. Какая же организация это могла быть... вот загадка, очень сложная видимо...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #18, #19, #32

10. Сообщение от Аноним (-), 31-Окт-24, 19:15 –1 +/–

>И новый способ для минорных релизов, это дописывать к этому разделу ещё кусок, который при следующей загрузке смонтируется поверх образа вторым слоем.
Расшифруй это. Я не понял.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

11. Сообщение от Аноним (-), 31-Окт-24, 19:20 Скрыто ботом-модератором +1 +/–

А как объяснить то, что когда я написал сообщение в WhatsApp, через пару дней мне позвонила женщина и прорекламировала то, о чём я написал в своём сообщении.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12

12. Сообщение от Аноним (9), 31-Окт-24, 19:29 +/–

Пореверсить вотсапп, поискать прослушку. Слухи давно ходят, пруфов нет, ибо всем лень реверсить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

15. Сообщение от Мальчиш (?), 31-Окт-24, 20:27 +1 +/–

Очередной житель зоопарка из over 9000 таких же васяно-поделок. Даже обои скучноваты.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

16. Сообщение от Доктор Альба (?), 31-Окт-24, 20:48 –2 +/–

Для анонимности Tails не очень подходит из-за отсутствия виртуализации, как в Whonix.

Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (18), 31-Окт-24, 21:32 +/–

Скорее всего, атаковали клиент.
Если клиент - браузер, WebRTC заблокирован? Так можно получить IP. Хотя в браузерах такое количество уязвимостей, и столько людей их ищут, что в принципе про безопасность речи не идёт.
Если нативное приложение - X-сессия изолирована? Так можно сделать скриншот (через уязвимость в тулките, Qt, например), и где-нибудь на нём подсмотреть персональные данные.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #28

19. Сообщение от Аноним (18), 31-Окт-24, 21:36 +/–

Вспоминается, как в Retroshare долгое время эксплуатировали (всё ещё эксплуатируют?) уязвимость клиента на Qt, когда при прямом чате с собеседником, можно было сделать скриншот его рабочего стола (под Xorg) и даже подменить закрытый ключ - был доступ к диску.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

22. Сообщение от Аноним (22), 31-Окт-24, 21:44 +/–

Сам то понял что написал????

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #23

23. Сообщение от Аноним (23), 31-Окт-24, 21:54 +1 +/–

что не понятно? отсылка к C910 это http://www1.opennet.ru/opennews/art.shtml?num=61671 - если не дошло - ты такой весь из себя анонимный на тэйлс сидишь, а у тебя хардварный бэкдор в Интел Менеджмент Юните, и какой-нибудь веб-сайт через вебасм, жабаскрипт и хтмл банально сдаст твоё местоположение, снимки с камеры, запись с микрофона - вот и вся твоя анонимность, а всё это из-за непонимания технологий, которые ты используешь
проще не делать того, ради чего качается тэйлс - целее будешь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #30

27. Сообщение от Needle (ok), 01-Ноя-24, 07:28 +/–

Столлман был прав, продвигая идею истинной свободы программного обеспечения, не ограниченной корпоративными интересами. Его философия о доступе к исходному коду и контроле над технологиями предупреждала о мире, где пользователь зависит от владельцев закрытых систем. Сегодня, когда приватность и автономия всё более востребованы, идеи Столлмана кажутся не просто радикальными, а по-настоящему дальновидными.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #29

28. Сообщение от Аноним (28), 01-Ноя-24, 08:38 +/–

>Если клиент - браузер, WebRTC заблокирован?
media.peerconnection.enabled false
media.peerconnection.ice.default_address_only true
media.peerconnection.ice.no_host true
>Скорее всего, атаковали клиент. Хотя в браузерах такое количество уязвимостей, и столько людей их ищут, что в принципе про безопасность речи не идёт.
Вот опасаюсь больше всего. Можно ведь всего одну картинку вставить на аватар, и массово взломать всех зеродеем... А дальше - ломануть ОС, полностью, перешить прошивку жёсткого диска, перешить биос, спереть всё, что есть на компе. Понятно, зачем так долго чатиться - чтобы комп не выключили. Атака APT - это форс-мажор, от которого защиты нет. Кроме air gap. И полностью своей операционки. С полностью своим software stack. И то если надо - просто физический доступ получат.
>Если нативное приложение
Браузер.
>X-сессия изолирована
Нет. Но у меня моё имя на локальном имени пользователя стоит. Если просто залить meterpreter в процесс браузера - оно уже видно. firejail --profile=firefox whoami - только что проверил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

29. Сообщение от Аноним (28), 01-Ноя-24, 08:40 +/–

>Сегодня, когда приватность и автономия всё более востребованы
Снявши голову по волосам не плачат. Они совсем не востребованы. Их advanced persistent threat actorам просто подарили.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

30. Сообщение от Аноним (30), 01-Ноя-24, 12:37 +/–

Ну так для этого надо ещё где-то интел найти. Кто же им пользуется то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

32. Сообщение от Аноним (32), 01-Ноя-24, 21:27 +/–

раздвоение личности.
ты сам себя взломал,
а теперь нас паришь который день

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #35

33. Сообщение от Аноним (32), 01-Ноя-24, 21:29 +/–

оставайся на винде
и не учи нас жить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

35. Сообщение от Аноним (35), 02-Ноя-24, 08:04 +/–

Оставьте ваши галлюцинации при себе, openllama-3b-q2

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

36. Сообщение от Аноним (36), 21-Ноя-24, 18:16 +/–

Возникла проблема, в тайлс 3 день не получается подключиться к тор, уже все мосты перепробовал а толку никакого. Подскажите может кто столкнулся тоже?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

4. Сообщение от Аноним (4), 31-Окт-24, 16:04	+1 +/–
Используя тэйлс, задай себе вопрос, а может быть мой Intel IME это второй Ц910? - и после этого, прекрати делать то, ради чего ты скачал тэйлс.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #22

5. Сообщение от Аноним (5), 31-Окт-24, 16:36	+1 +/–
> Устранена проблема с автоматической установкой обновлений, приводившая к выводу ошибки о невозможности загрузить обновление. А как предлагается её обновить, только установка с нуля?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6

6. Сообщение от Алкоголизм (?), 31-Окт-24, 16:48	+/–
Там есть два варианта апдейтов, если образ установлен на флешке. Старый способ (и способ для мажорных релизов), это перезаписывать образ поверх раздела. И новый способ для минорных релизов, это дописывать к этому разделу ещё кусок, который при следующей загрузке смонтируется поверх образа вторым слоем. Но вообще, как я понял, там была ошибка, что иногда не мог загрузить образ целиком и переписать поверх в принципе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #10

8. Сообщение от Аноним (-), 31-Окт-24, 19:13	+/–
Ага, а потом скажи: "Вернись на Windows".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

9. Сообщение от Аноним (9), 31-Окт-24, 19:14	+1 +/–
>предназначен для анонимного выхода в сеть Вы мне тут рассказываете об анонимности, а у меня в памяти ещё свеж случай, чуть более месяца назад лично со мной произошедший: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi?az=s... https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi?az=s... "Случайный" участник Omegle-like чата (без тора) после длительного чата мне вбросил моё имя (а оно даже не в десятке самых распространённых, фраза звучала вроде "а смысл скрывать своё имя, в мире же много людей с именем <моё имя>"). И сказал, что угадал. И переключился на других пользователей. Как же так!? Я в чате никаких аккаунтов, проектов, телефонов, адресов, никнеймов, работодателей (название организации, а не общий профиль работы) и тому подобной информации не упоминал - а меня идентифицировали. Подозреваю, что у того участника есть доступ к корреляции трафика (от которой тор в принципе не защищает, by design, а чаты - они такие, достаточно свой трафик с чужим прокоррелировать, чтобы человека найти) в пределах РФ. Или доступ к конкретно моему каналу в интернет. Какая же организация это могла быть... вот загадка, очень сложная видимо...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #18, #19, #32

10. Сообщение от Аноним (-), 31-Окт-24, 19:15	–1 +/–
>И новый способ для минорных релизов, это дописывать к этому разделу ещё кусок, который при следующей загрузке смонтируется поверх образа вторым слоем. Расшифруй это. Я не понял.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

11. Сообщение от Аноним (-), 31-Окт-24, 19:20 Скрыто ботом-модератором	+1 +/–
А как объяснить то, что когда я написал сообщение в WhatsApp, через пару дней мне позвонила женщина и прорекламировала то, о чём я написал в своём сообщении.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #12

12. Сообщение от Аноним (9), 31-Окт-24, 19:29	+/–
Пореверсить вотсапп, поискать прослушку. Слухи давно ходят, пруфов нет, ибо всем лень реверсить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

15. Сообщение от Мальчиш (?), 31-Окт-24, 20:27	+1 +/–
Очередной житель зоопарка из over 9000 таких же васяно-поделок. Даже обои скучноваты.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #33

16. Сообщение от Доктор Альба (?), 31-Окт-24, 20:48	–2 +/–
Для анонимности Tails не очень подходит из-за отсутствия виртуализации, как в Whonix.
Ответить \| Правка \| Наверх \| Cообщить модератору

18. Сообщение от Аноним (18), 31-Окт-24, 21:32	+/–
Скорее всего, атаковали клиент. Если клиент - браузер, WebRTC заблокирован? Так можно получить IP. Хотя в браузерах такое количество уязвимостей, и столько людей их ищут, что в принципе про безопасность речи не идёт. Если нативное приложение - X-сессия изолирована? Так можно сделать скриншот (через уязвимость в тулките, Qt, например), и где-нибудь на нём подсмотреть персональные данные.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #28

19. Сообщение от Аноним (18), 31-Окт-24, 21:36	+/–
Вспоминается, как в Retroshare долгое время эксплуатировали (всё ещё эксплуатируют?) уязвимость клиента на Qt, когда при прямом чате с собеседником, можно было сделать скриншот его рабочего стола (под Xorg) и даже подменить закрытый ключ - был доступ к диску.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

22. Сообщение от Аноним (22), 31-Окт-24, 21:44	+/–
Сам то понял что написал????
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #23

23. Сообщение от Аноним (23), 31-Окт-24, 21:54	+1 +/–
что не понятно? отсылка к C910 это http://www1.opennet.ru/opennews/art.shtml?num=61671 - если не дошло - ты такой весь из себя анонимный на тэйлс сидишь, а у тебя хардварный бэкдор в Интел Менеджмент Юните, и какой-нибудь веб-сайт через вебасм, жабаскрипт и хтмл банально сдаст твоё местоположение, снимки с камеры, запись с микрофона - вот и вся твоя анонимность, а всё это из-за непонимания технологий, которые ты используешь проще не делать того, ради чего качается тэйлс - целее будешь
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #30

27. Сообщение от Needle (ok), 01-Ноя-24, 07:28	+/–
Столлман был прав, продвигая идею истинной свободы программного обеспечения, не ограниченной корпоративными интересами. Его философия о доступе к исходному коду и контроле над технологиями предупреждала о мире, где пользователь зависит от владельцев закрытых систем. Сегодня, когда приватность и автономия всё более востребованы, идеи Столлмана кажутся не просто радикальными, а по-настоящему дальновидными.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #29

28. Сообщение от Аноним (28), 01-Ноя-24, 08:38	+/–
>Если клиент - браузер, WebRTC заблокирован? media.peerconnection.enabled false media.peerconnection.ice.default_address_only true media.peerconnection.ice.no_host true >Скорее всего, атаковали клиент. Хотя в браузерах такое количество уязвимостей, и столько людей их ищут, что в принципе про безопасность речи не идёт. Вот опасаюсь больше всего. Можно ведь всего одну картинку вставить на аватар, и массово взломать всех зеродеем... А дальше - ломануть ОС, полностью, перешить прошивку жёсткого диска, перешить биос, спереть всё, что есть на компе. Понятно, зачем так долго чатиться - чтобы комп не выключили. Атака APT - это форс-мажор, от которого защиты нет. Кроме air gap. И полностью своей операционки. С полностью своим software stack. И то если надо - просто физический доступ получат. >Если нативное приложение Браузер. >X-сессия изолирована Нет. Но у меня моё имя на локальном имени пользователя стоит. Если просто залить meterpreter в процесс браузера - оно уже видно. firejail --profile=firefox whoami - только что проверил.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

29. Сообщение от Аноним (28), 01-Ноя-24, 08:40	+/–
>Сегодня, когда приватность и автономия всё более востребованы Снявши голову по волосам не плачат. Они совсем не востребованы. Их advanced persistent threat actorам просто подарили.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27

30. Сообщение от Аноним (30), 01-Ноя-24, 12:37	+/–
Ну так для этого надо ещё где-то интел найти. Кто же им пользуется то?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

32. Сообщение от Аноним (32), 01-Ноя-24, 21:27	+/–
раздвоение личности. ты сам себя взломал, а теперь нас паришь который день
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #35

33. Сообщение от Аноним (32), 01-Ноя-24, 21:29	+/–
оставайся на винде и не учи нас жить
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

35. Сообщение от Аноним (35), 02-Ноя-24, 08:04	+/–
Оставьте ваши галлюцинации при себе, openllama-3b-q2
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #32

36. Сообщение от Аноним (36), 21-Ноя-24, 18:16	+/–
Возникла проблема, в тайлс 3 день не получается подключиться к тор, уже все мосты перепробовал а толку никакого. Подскажите может кто столкнулся тоже?
Ответить \| Правка \| Наверх \| Cообщить модератору