forum.opennet.ru - "Выпуск дистрибутива Tails 6.9" (16)

"Выпуск дистрибутива Tails 6.9"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Выпуск дистрибутива Tails 6.9"	+/–
Сообщение от opennews (??), 31-Окт-24, 15:29
Представлен релиз специализированного дистрибутива Tails 6.9 (The Amnesic Incognito Live System), развиваемого в составе проекта Tor. Дистрибутив основан на пакетной базе Debian 12, поставляется с рабочим столом GNOME 43 и предназначен для анонимного выхода в сеть при помощи инструментария Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=62148
Ответить \| Правка \| Cообщить модератору

Оглавление

Используя тэйлс, задай себе вопрос, а может быть мой Intel IME это второй Ц910 , Аноним (4), 16:04 , 31-Окт-24, (4)

Ага, а потом скажи Вернись на Windows , Аноним (-), 19:13 , 31-Окт-24, (8)
Сам то понял что написал , Аноним (22), 21:44 , 31-Окт-24, (22)

что не понятно отсылка к C910 это http www1 opennet ru opennews art shtml num, Аноним (23), 21:54 , 31-Окт-24, (23) +1

А как предлагается её обновить, только установка с нуля , Аноним (5), 16:36 , 31-Окт-24, (5)

Там есть два варианта апдейтов, если образ установлен на флешке Старый способ , Алкоголизм (?), 16:48 , 31-Окт-24, (6)

Расшифруй это Я не понял , Аноним (-), 19:15 , 31-Окт-24, (10) –1

Вы мне тут рассказываете об анонимности, а у меня в памяти ещё свеж случай, чуть, Аноним (9), 19:14 , 31-Окт-24, (9)

Скрыто модератором, Аноним (-), 19:20 , 31-Окт-24, (11)

Скрыто модератором, Аноним (9), 19:29 , 31-Окт-24, (12)

Скорее всего, атаковали клиент Если клиент - браузер, WebRTC заблокирован Так м, Аноним (18), 21:32 , 31-Окт-24, (18)

media peerconnection enabled falsemedia peerconnection ice default_address_only , Аноним (28), 08:38 , 01-Ноя-24, (28)

Вспоминается, как в Retroshare долгое время эксплуатировали всё ещё эксплуатиру, Аноним (18), 21:36 , 31-Окт-24, (19)

Очередной житель зоопарка из over 9000 таких же васяно-поделок Даже обои скучно, Мальчиш (?), 20:27 , 31-Окт-24, (15) +1
Для анонимности Tails не очень подходит из-за отсутствия виртуализации, как в Wh, Доктор Альба (?), 20:48 , 31-Окт-24, (16) –2
Столлман был прав, продвигая идею истинной свободы программного обеспечения, не , Needle (ok), 07:28 , 01-Ноя-24, (27)

Сообщения [Сортировка по времени | RSS]

4. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Аноним (4), 31-Окт-24, 16:04

Используя тэйлс, задай себе вопрос, а может быть мой Intel IME это второй Ц910? - и после этого, прекрати делать то, ради чего ты скачал тэйлс.

Ответить | Правка | Наверх | Cообщить модератору

8. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Аноним (-), 31-Окт-24, 19:13

Ага, а потом скажи: "Вернись на Windows".

Ответить | Правка | Наверх | Cообщить модератору

22. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Аноним (22), 31-Окт-24, 21:44

Сам то понял что написал????

Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

23. "Выпуск дистрибутива Tails 6.9" +1 +/–

Сообщение от Аноним (23), 31-Окт-24, 21:54

что не понятно? отсылка к C910 это http://www1.opennet.ru/opennews/art.shtml?num=61671 - если не дошло - ты такой весь из себя анонимный на тэйлс сидишь, а у тебя хардварный бэкдор в Интел Менеджмент Юните, и какой-нибудь веб-сайт через вебасм, жабаскрипт и хтмл банально сдаст твоё местоположение, снимки с камеры, запись с микрофона - вот и вся твоя анонимность, а всё это из-за непонимания технологий, которые ты используешь
проще не делать того, ради чего качается тэйлс - целее будешь

Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Аноним (5), 31-Окт-24, 16:36

> Устранена проблема с автоматической установкой обновлений, приводившая к выводу ошибки о невозможности загрузить обновление.
А как предлагается её обновить, только установка с нуля?

Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Алкоголизм (?), 31-Окт-24, 16:48

Там есть два варианта апдейтов, если образ установлен на флешке. Старый способ (и способ для мажорных релизов), это перезаписывать образ поверх раздела. И новый способ для минорных релизов, это дописывать к этому разделу ещё кусок, который при следующей загрузке смонтируется поверх образа вторым слоем.
Но вообще, как я понял, там была ошибка, что иногда не мог загрузить образ целиком и переписать поверх в принципе.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск дистрибутива Tails 6.9" –1 +/–

Сообщение от Аноним (-), 31-Окт-24, 19:15

>И новый способ для минорных релизов, это дописывать к этому разделу ещё кусок, который при следующей загрузке смонтируется поверх образа вторым слоем.
Расшифруй это. Я не понял.

Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Аноним (9), 31-Окт-24, 19:14

>предназначен для анонимного выхода в сеть
Вы мне тут рассказываете об анонимности, а у меня в памяти ещё свеж случай, чуть более месяца назад лично со мной произошедший:
https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=s...
https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=s...

"Случайный" участник Omegle-like чата (без тора) после длительного чата мне вбросил моё имя (а оно даже не в десятке самых распространённых, фраза звучала вроде "а смысл скрывать своё имя, в мире же много людей с именем <моё имя>"). И сказал, что угадал. И переключился на других пользователей. Как же так!? Я в чате никаких аккаунтов, проектов, телефонов, адресов, никнеймов, работодателей (название организации, а не общий профиль работы) и тому подобной информации не упоминал - а меня идентифицировали. Подозреваю, что у того участника есть доступ к корреляции трафика (от которой тор в принципе не защищает, by design, а чаты - они такие, достаточно свой трафик с чужим прокоррелировать, чтобы человека найти) в пределах РФ. Или доступ к конкретно моему каналу в интернет. Какая же организация это могла быть... вот загадка, очень сложная видимо...

Ответить | Правка | Наверх | Cообщить модератору

11. Скрыто модератором +/–

Сообщение от Аноним (-), 31-Окт-24, 19:20

А как объяснить то, что когда я написал сообщение в WhatsApp, через пару дней мне позвонила женщина и прорекламировала то, о чём я написал в своём сообщении.

Ответить | Правка | Наверх | Cообщить модератору

12. Скрыто модератором +/–

Сообщение от Аноним (9), 31-Окт-24, 19:29

Пореверсить вотсапп, поискать прослушку. Слухи давно ходят, пруфов нет, ибо всем лень реверсить.

Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Аноним (18), 31-Окт-24, 21:32

Скорее всего, атаковали клиент.
Если клиент - браузер, WebRTC заблокирован? Так можно получить IP. Хотя в браузерах такое количество уязвимостей, и столько людей их ищут, что в принципе про безопасность речи не идёт.
Если нативное приложение - X-сессия изолирована? Так можно сделать скриншот (через уязвимость в тулките, Qt, например), и где-нибудь на нём подсмотреть персональные данные.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

28. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Аноним (28), 01-Ноя-24, 08:38

>Если клиент - браузер, WebRTC заблокирован?
media.peerconnection.enabled false
media.peerconnection.ice.default_address_only true
media.peerconnection.ice.no_host true
>Скорее всего, атаковали клиент. Хотя в браузерах такое количество уязвимостей, и столько людей их ищут, что в принципе про безопасность речи не идёт.
Вот опасаюсь больше всего. Можно ведь всего одну картинку вставить на аватар, и массово взломать всех зеродеем... А дальше - ломануть ОС, полностью, перешить прошивку жёсткого диска, перешить биос, спереть всё, что есть на компе. Понятно, зачем так долго чатиться - чтобы комп не выключили. Атака APT - это форс-мажор, от которого защиты нет. Кроме air gap. И полностью своей операционки. С полностью своим software stack. И то если надо - просто физический доступ получат.
>Если нативное приложение
Браузер.
>X-сессия изолирована
Нет. Но у меня моё имя на локальном имени пользователя стоит. Если просто залить meterpreter в процесс браузера - оно уже видно. firejail --profile=firefox whoami - только что проверил.

Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Аноним (18), 31-Окт-24, 21:36

Вспоминается, как в Retroshare долгое время эксплуатировали (всё ещё эксплуатируют?) уязвимость клиента на Qt, когда при прямом чате с собеседником, можно было сделать скриншот его рабочего стола (под Xorg) и даже подменить закрытый ключ - был доступ к диску.

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

15. "Выпуск дистрибутива Tails 6.9" +1 +/–

Сообщение от Мальчиш (?), 31-Окт-24, 20:27

Очередной житель зоопарка из over 9000 таких же васяно-поделок. Даже обои скучноваты.

Ответить | Правка | Наверх | Cообщить модератору

16. "Выпуск дистрибутива Tails 6.9" –2 +/–

Сообщение от Доктор Альба (?), 31-Окт-24, 20:48

Для анонимности Tails не очень подходит из-за отсутствия виртуализации, как в Whonix.

Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск дистрибутива Tails 6.9" +/–

Сообщение от Needle (ok), 01-Ноя-24, 07:28

Столлман был прав, продвигая идею истинной свободы программного обеспечения, не ограниченной корпоративными интересами. Его философия о доступе к исходному коду и контроле над технологиями предупреждала о мире, где пользователь зависит от владельцев закрытых систем. Сегодня, когда приватность и автономия всё более востребованы, идеи Столлмана кажутся не просто радикальными, а по-настоящему дальновидными.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

4. "Выпуск дистрибутива Tails 6.9"	+/–
Сообщение от Аноним (4), 31-Окт-24, 16:04
Используя тэйлс, задай себе вопрос, а может быть мой Intel IME это второй Ц910? - и после этого, прекрати делать то, ради чего ты скачал тэйлс.
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Выпуск дистрибутива Tails 6.9"	+/–
	Сообщение от Аноним (-), 31-Окт-24, 19:13
	Ага, а потом скажи: "Вернись на Windows".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Выпуск дистрибутива Tails 6.9"	+/–
	Сообщение от Аноним (22), 31-Окт-24, 21:44
	Сам то понял что написал????
	Ответить \| Правка \| К родителю #4 \| Наверх \| Cообщить модератору


	23. "Выпуск дистрибутива Tails 6.9"	+1 +/–
	Сообщение от Аноним (23), 31-Окт-24, 21:54
	что не понятно? отсылка к C910 это http://www1.opennet.ru/opennews/art.shtml?num=61671 - если не дошло - ты такой весь из себя анонимный на тэйлс сидишь, а у тебя хардварный бэкдор в Интел Менеджмент Юните, и какой-нибудь веб-сайт через вебасм, жабаскрипт и хтмл банально сдаст твоё местоположение, снимки с камеры, запись с микрофона - вот и вся твоя анонимность, а всё это из-за непонимания технологий, которые ты используешь проще не делать того, ради чего качается тэйлс - целее будешь
	Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Выпуск дистрибутива Tails 6.9"	+/–
Сообщение от Аноним (5), 31-Окт-24, 16:36
> Устранена проблема с автоматической установкой обновлений, приводившая к выводу ошибки о невозможности загрузить обновление. А как предлагается её обновить, только установка с нуля?
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Выпуск дистрибутива Tails 6.9"	+/–
	Сообщение от Алкоголизм (?), 31-Окт-24, 16:48
	Там есть два варианта апдейтов, если образ установлен на флешке. Старый способ (и способ для мажорных релизов), это перезаписывать образ поверх раздела. И новый способ для минорных релизов, это дописывать к этому разделу ещё кусок, который при следующей загрузке смонтируется поверх образа вторым слоем. Но вообще, как я понял, там была ошибка, что иногда не мог загрузить образ целиком и переписать поверх в принципе.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Выпуск дистрибутива Tails 6.9"	–1 +/–
	Сообщение от Аноним (-), 31-Окт-24, 19:15
	>И новый способ для минорных релизов, это дописывать к этому разделу ещё кусок, который при следующей загрузке смонтируется поверх образа вторым слоем. Расшифруй это. Я не понял.
	Ответить \| Правка \| Наверх \| Cообщить модератору

9. "Выпуск дистрибутива Tails 6.9"	+/–
Сообщение от Аноним (9), 31-Окт-24, 19:14
>предназначен для анонимного выхода в сеть Вы мне тут рассказываете об анонимности, а у меня в памяти ещё свеж случай, чуть более месяца назад лично со мной произошедший: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=s... https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi?az=s... "Случайный" участник Omegle-like чата (без тора) после длительного чата мне вбросил моё имя (а оно даже не в десятке самых распространённых, фраза звучала вроде "а смысл скрывать своё имя, в мире же много людей с именем <моё имя>"). И сказал, что угадал. И переключился на других пользователей. Как же так!? Я в чате никаких аккаунтов, проектов, телефонов, адресов, никнеймов, работодателей (название организации, а не общий профиль работы) и тому подобной информации не упоминал - а меня идентифицировали. Подозреваю, что у того участника есть доступ к корреляции трафика (от которой тор в принципе не защищает, by design, а чаты - они такие, достаточно свой трафик с чужим прокоррелировать, чтобы человека найти) в пределах РФ. Или доступ к конкретно моему каналу в интернет. Какая же организация это могла быть... вот загадка, очень сложная видимо...
Ответить \| Правка \| Наверх \| Cообщить модератору


	11. Скрыто модератором	+/–
	Сообщение от Аноним (-), 31-Окт-24, 19:20
	А как объяснить то, что когда я написал сообщение в WhatsApp, через пару дней мне позвонила женщина и прорекламировала то, о чём я написал в своём сообщении.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. Скрыто модератором	+/–
	Сообщение от Аноним (9), 31-Окт-24, 19:29
	Пореверсить вотсапп, поискать прослушку. Слухи давно ходят, пруфов нет, ибо всем лень реверсить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Выпуск дистрибутива Tails 6.9"	+/–
	Сообщение от Аноним (18), 31-Окт-24, 21:32
	Скорее всего, атаковали клиент. Если клиент - браузер, WebRTC заблокирован? Так можно получить IP. Хотя в браузерах такое количество уязвимостей, и столько людей их ищут, что в принципе про безопасность речи не идёт. Если нативное приложение - X-сессия изолирована? Так можно сделать скриншот (через уязвимость в тулките, Qt, например), и где-нибудь на нём подсмотреть персональные данные.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	28. "Выпуск дистрибутива Tails 6.9"	+/–
	Сообщение от Аноним (28), 01-Ноя-24, 08:38
	>Если клиент - браузер, WebRTC заблокирован? media.peerconnection.enabled false media.peerconnection.ice.default_address_only true media.peerconnection.ice.no_host true >Скорее всего, атаковали клиент. Хотя в браузерах такое количество уязвимостей, и столько людей их ищут, что в принципе про безопасность речи не идёт. Вот опасаюсь больше всего. Можно ведь всего одну картинку вставить на аватар, и массово взломать всех зеродеем... А дальше - ломануть ОС, полностью, перешить прошивку жёсткого диска, перешить биос, спереть всё, что есть на компе. Понятно, зачем так долго чатиться - чтобы комп не выключили. Атака APT - это форс-мажор, от которого защиты нет. Кроме air gap. И полностью своей операционки. С полностью своим software stack. И то если надо - просто физический доступ получат. >Если нативное приложение Браузер. >X-сессия изолирована Нет. Но у меня моё имя на локальном имени пользователя стоит. Если просто залить meterpreter в процесс браузера - оно уже видно. firejail --profile=firefox whoami - только что проверил.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Выпуск дистрибутива Tails 6.9"	+/–
	Сообщение от Аноним (18), 31-Окт-24, 21:36
	Вспоминается, как в Retroshare долгое время эксплуатировали (всё ещё эксплуатируют?) уязвимость клиента на Qt, когда при прямом чате с собеседником, можно было сделать скриншот его рабочего стола (под Xorg) и даже подменить закрытый ключ - был доступ к диску.
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

15. "Выпуск дистрибутива Tails 6.9"	+1 +/–
Сообщение от Мальчиш (?), 31-Окт-24, 20:27
Очередной житель зоопарка из over 9000 таких же васяно-поделок. Даже обои скучноваты.
Ответить \| Правка \| Наверх \| Cообщить модератору

16. "Выпуск дистрибутива Tails 6.9"	–2 +/–
Сообщение от Доктор Альба (?), 31-Окт-24, 20:48
Для анонимности Tails не очень подходит из-за отсутствия виртуализации, как в Whonix.
Ответить \| Правка \| Наверх \| Cообщить модератору

27. "Выпуск дистрибутива Tails 6.9"	+/–
Сообщение от Needle (ok), 01-Ноя-24, 07:28
Столлман был прав, продвигая идею истинной свободы программного обеспечения, не ограниченной корпоративными интересами. Его философия о доступе к исходному коду и контроле над технологиями предупреждала о мире, где пользователь зависит от владельцев закрытых систем. Сегодня, когда приватность и автономия всё более востребованы, идеи Столлмана кажутся не просто радикальными, а по-настоящему дальновидными.
Ответить \| Правка \| Наверх \| Cообщить модератору