USB флешки и пакеты-образы с OS для безопасной работы

я не компания, продукт заинтересовал

 

покупать "анонимную" (аппаратно)-программную систему на публичных кард и нарк форумах (с днем чекиста кстати )
это насколько заниженное чувство самосохранение нужно иметь?
зы: частично заявленного функционала можно без усилий добиться используя Whonix

 

и в догонку. из совсем недавнего

для параноиков

 

если не будет интереса к теме - прошу удалить

 

борьба с пuратством все же ведется, и наверняка будет возрастать. была тема -как быть если надо на сайт,
кот. заблокировали - как его там -"надзором против нарушения авторских прав" или как то так.
и для обхода этой ботвы предлагался ТОР.
и тут он есть...
в общем -тут я не в теме, мало что понял,
но тема интересна. пока послежу.
с подобными вещами в наше время надо знакомится ! и складчина -самое подходящее решение!

(и по поводу поздравления с днем чeкuста)
а уже потом, после этой складчины- можно докупать со знанием дела, более скрытно, если будет надо... имхо

 

Запишусь. Интересная тема для того, кто хочет комплексное решение.

 

образ весит 32 гб

 

Внимательно прочитал о проблеме уязвимости под названием BadUSB, о которой нас любезно проинформировал уважаемый товарищ @Boroda Beliberda
Имею сказать, что конкретно к -RightOS "Fortress of Paranoid" она не относится.
К тому же, скорее всего, вся эта вирусня будет функционировать под виндами - и это ещё один повод перейти на -RightOS "Fortress of Paranoid"
Сейчас приведу пример: нам говорят - ребята, вот вам устранение 99 проблем, и кто-то начинает возражать, мол сотую проблему это не решает, поэтому я не буду исправлять 99 проблем.
Лично я буду приветствовать любое решение, которое сокращает проблемы уязвимости хотя бы на одну. А вы?
К тому же, судя по подписи наш уважаемый товарищ @Boroda Beliberda имеет опыт работы с юникс системами.
Вот пусть и расковыряет это произведение с точки зрения специалиста на предмет заявленного функционала.

Уважаемому товарищу@azexp поручается выяснить что будет, когда:
1. Закончатся сроки бесплатного действия SSH и VPN туннелей.
2. Что это за туннели и почему именно эти. Стоимость на месяц/год.
3. Можно ли отказаться от этих туннелей и использовать другие, и как это сделать.
Третий пункт самым непосредственным образом влияет на возможность раздать образ всем складчикам.
4. Есть ли возможность установки не только на флешку, для работы "на выезде", а на HDD или SSD домашнего компа/ноута,
и как система будет подстраиваться под различное аппаратное обеспечение.
5. Пока всё.

Кстати, авторы вскользь упомянули, что использование туннелей несколько снижает скорость интернета...
Ну вот я, на данный момент, использую CyberGhost VPN и могу сказать, что при его включении скорость входящего канала падает до 300 кб/сек с нескольких мб/сек.
Возможно, у них более быстрые туннели.

 

ssh туннели как и впн покупаются проблемы не вижу на остальные вопросы селлера данного продукта нужно спросить я как и вы читаю описание продукта

 

Ну поскольку ты у нас топикстартер, то тебе и карты в руки. Ждём.

 

@Эквилибриум вы не совсем правильно поняли посыл моего сообщения. Ключевой фактор - это продажники. Там такой контингент что я нисколько не удивлюсь если эта самая RightOS специально разработана для поимки этого самого контингента
Шутки шутками но такую вероятность исключать нельзя. Я вобще с опаской отношусь ко всякого рода мануалам, где предоставляют готовые образы виртуалок, ссылки на варезный софт с файлообменников и тд
Про BadUSB упомянуто лишь в качестве примера того, что каких только дыр и уязвимостей не бывает в том числе и на аппаратном уровне. Не только винда дырявая на самом деле.

До подобных манипуляций я пока еще не дорос

В целом же, не кривя душой. мне тоже очень интересно глянуть что это за зверь такой - RightOS. Пока смею лишь предположить.

Спойлер: Вижу примерно такой вариант реализации подобного инструмента:

1) хост-машина (лайв СД) - это Tails (на Debian)
2) первая и вторая виртуалка - это Whonix (тоже на Debian). 1 - это тор-шлюз, 2 - рабочая ОС, работающая исключительно через тор-шлюз
3) третья виртуалка - тут все понятно. Но интересно как у них реализована конфигурация тк известно, что часть протоколов может работать в обход Tor. С другой стороны, мы же работаем поверх Tails, где весь траф идет через этот самый Tor. Или может быть они пускают весь траф через тор-шлюз Whonix. Вот вопрос с виндой мне лично наиболее интересен в их решении.

Минусы именно такой реализации (какая точно у них я не могу говорить, не экстрасенс жеж)
1) Должна быть достаточно мощная реальная машина чтобы тянуть все эти виртуалки. На них хоть и не Ubunu 14.04 установлены но все равно, на слабой машине работать будет не очень комфортно
2) Винда: 7 это хорошо но опять же слишком требовательна к ресурсам. XP использовать на постоянку достаточно опрометчиво, хотя в принципе можно и в ней все грамотно настроить и пользоваться с умом.
3) Вот тут я могу ошибаться но по моему Tails нельзя обновить обычными средствами, требуется установка с нуля. То есть придется или не обновляться (что весьма чревато) или обновляться и заново настраивать всю систему (что весьма некомфортно). Хотя может критические обновления и апдейтятся. Повторю что я могу ошибаться. Если поправите меня, спасибо вам)

зы: при прочих равных все эти минусы (пожалуй кроме 3, если все так и есть как я думаю) не столь приоритетны в случае выбора достойного решения

 

Очень интересная вещица) Я готов и при таком раскладе взять ) Может тянуть не будем ?)

 

А те кто уже вписался готов потратиться по 2-3 к ?

 

Уповать на тор и биты не стоит. Львиная доля финансирования приходится на us gov - сделайте правильные выводы из этого (для того чтоб купить драги тора хватит). Если долго копаться во всем то тэйлс и тор не заслуживают внимания т.к, финансируются недружественной стороной которая идет на опережение в борьбе с кибер преступностью подсовывая продукт как панацею анонимности, даже созданы организации которые должны изменять общественное мнение с целью использования тор и тд такие как викиликс/анонимус/биткоин и тд. (где они раньше были?) - это все маркетинг, это все делается для еще большего контроля! Аналитики работают и хорошо работают, а не опытные юные умы будут думать что нашли "holy grail", делать дела или какие то протестные движения, а их будут принимать! по мне так такой вариант надежнее: 1 машина + виртуальная машина + модем с пд 3-х лиц + quadvpn + tor (или любой другой аналог) + удаленный рабочий стол + арендованные машины в совершенно других локациях от реального места положения с таким же набором (стоить правда будет не 1300 р ). Весело будет когда mesh заработает в полной мере, готовьтесь к тому что через ваши мобилки и планшетки начнут гонять "crime".

 

Ниче не понимаю .. на всякие уроки оральных ласок собирается по 100-200 человек, а тут и 10 не набралось .. что за печалька (((

 

У меня к вам просьба огромная ))) Может поможете тему оживить ?) У вас возможностей побольше)

 

Ну что поделать любит народ здесь говно глопартовское покупать, надеясь получить что то интересное но в 99% случаев, все что воняет говном - говном и оказывается, а действительно в интересные складчины почти никто не записывается. Кстати мы покупаем тут 2 образа сразу или только 2?

 

Я уже это понял..(
Покупаем RightOS "Fortress of Paranoid" 8500
тот, что дешевле нам не нужен .. там нет некоторых вещей)

 

А я бы скинулся на обычный образ Цитадель. Нафик мне 3 виртухи запускать, ресурсов не запасешься