>>> Подскажите, в чем отличие от Kali?
>> Если говорить о восстановлении данных, особенно из неидеальных состояний
> Это явно не основное применение дистрибов для "исследования безопасности".Хорошо -- о работе с данными на носителях/ФС в неидеальном состоянии (например, с непустым журналом).
>> -- стоит иметь в виду http://www.forensicswiki.org/wiki/Forensic_Live_CD_issues
> Это да, дельно написано. Перехват рутфс forensic дистра? Годно придумано :).
Ага, причём человек не поленился продемонстрировать, а потом прислать патч: http://git.altlinux.org/gears/p/propagator.git?p=propagator....
Правда, у нас изначально было сильно лучше, чем в дебиане с производными, но недостаточно.
>> (в http://www.forensicswiki.org/wiki/ALT_Linux_Rescue учтено).
> Вот только "text-only toolchest" - это, простите, "удобства во дворе".
Кому как -- если не сталкивались со странными железками, на которых иксы или даже fb могут превратиться в кашу, понять может быть и впрямь сложно.
> Графический терминал в нативном разрешении монитора, с хорошим шрифтом
> и несколькими вкладками - сильно удобнее.
Вот только не хочется его от рута запускать, когда необдуманный тык в менюшку не подозревающим подвоха пользователем ("там же вроде всё понятное, графическое!") может привести к существенно худшей обстановке, чем была.
Вариант той рескьюшки с графикой (т.е. +firefox, NM, xterm, а также autopsy и ещё несколькими вкусняшками, слинкованными с libX11) вообще-то есть, но с ним в гораздо большей мере встают все те вопросы юзабельности, которые понять мне головы хватает, а порешать -- не так, как деятели по сабжам всяким, а разумно -- уже нет. Не хотите подсказать умную мысль? ;-)
> Итого альты как всегда: полили конкурентов,
> но сколь-нибудь нормальной замены не сделали.
Да толку-то поливать -- а вот знать о поднятых проблемах и том, что вообще-то есть варианты без них, как минимум не хуже. Меня больше позабавило, что эти грабли есть в куче так называемых "профессиональных" профильных дистрибутивов, включая те, за которые хотят денег.
> Потому что крап запускаемый в текстовом режиме годится только ну разве
> что какой-нибудь ремотный агент, которого забутать на машине и потом ремотно
> снять образ по сетке.
И для этого оно тоже годится (кстати, снималки в ассортименте).
> Про юзабилити в альте не слышали...
Слышали, слышали. Потому и неохота хлам выпускать. Лучше сперва юзабельное для спецов, а уж потом думать о тех, кому рюшики с фонтиками (включая себя в некоторых случаях, разумеется).
Так что, специалист по юзабилити или некогда? :)