DEFT Linux 5

Чем лучше BackTrack'а?

>Чем лучше BackTrack'а?

1. Емнип, BT позиционируется прежде всего как система поиска уязвимостей, в то время как основная функция DEFT'а — расследование взломов. Терапевт и патологоанатом — это какбэ разные профессии ;)
2. Тем, что сделано не на убунте (теперь). Смотрел BT4pre — ужас, летящий на крыльях ночи. То есть для Ъ мастеров консоли он, конечно, и ничего, но непонятно, зачем там такие гламурные искы, если он все равно не умеет генерить xorg.conf. Сразу после запуска иксов на экране появляется кусочек огромной буквы... и все. Попрыгав минут десять с бубном, таки завел иксы. Поковырялся в менюшках, посмотрел BASE (acidbase). Чтобы его заюзать — изволь объяснять ему, как подключаться к мускулу и где в глубинах /usr/share лежат нужные ему файлы. Наконец, закончилось все тем, что фф завесил систему наглухо. Замечу, что неправильное определение параметров монитора и зависание фф — баги стабильные, повторяются на разных компах. В общем, с переходом на базу убунты BT стал неюзабален.

Т.е. нынешний BackTrack совершенно не приспособлен для работы как live-дистр — для того, чтобы банально завести иксы, там нужно некоторое время прыгать с бубном. Не говоря уж о таких инструментах, как BASE. Т.е. пользователю каждый раз после запуска нужно тратить время для того, чтобы привести систему в более-менее юзабельный вид — выполнять ту работу, которую не соизволили сделать разработчики дистра. А после планового зависания фф комп приходится ребутать и начинать все сначала.

А у меня BT4 beta вполне нормально работает с флешки, и иксы без бубна поднимаются..
Правда я его на посмотреть, в основном, ставил, так что о функционале судить не берусь.

очень любопытно, надо посмотреть

ну почему thunar? Он же коряв и неудобен. Хотя и не на столько, чтоб я его снёс и поставил что-нибудь другое.

Чем отличаются друг от друга:
# Системы поиска руткитов: chkrootkit и rkhunter.
# Снифферы: xplico, wireshark, ettercap.
# Различные программы для снятия образов ФС: guymager, dcfldd, ddrescue, linen.

4.2

а чего это красноглазики в противогазах? Свиного грипа опасаются на лоре?

Это из той же серии, что и мелькавший тут недавно CAINE?

> Поддерживается большинство современных файловых систем (как Linux, так и Windows), а также LVM.

Что такое "файловые системы Linux (Windows)"? По какому признаку следует классифицировать файловые системы как ФС Windows (Linux)?

> Чем лучше BackTrack'а?

Тем, что DEFT обеспечивает неизменность исследуемых данных. И содержит больше специализированного ПО.

Надо будет дернуть и посмотреть... Интересно, на флэху встанет?

>Надо будет дернуть и посмотреть... Интересно, на флэху встанет?

Пока что для пятой флешечный вариант не выложили (http://www.mirrordeft.net/listing/deft/usb-deft/).

В четвертой версии оно делалось через задни^Wразбиение флешки на два раздела (FAT16 и ext2) с последующим копированием файла в ext2 и установкой syslinux. В то время как нормальные флешечные дистры спокойно держат ядро на фате, а корень с squashfs в виде файла на том же фате.

Интересная штука, уже качаем-с.

Скачал. Записал. Посмотрел. Все отлично работает.