ъъъ

пойду собирать

лор засветился в комментах

Возможно, придется убрать prism54-firmware из src/var/lib/portage/world из-за #354645.

Добавлены XChat, Pidgin (с поддержкой OTR), FBReader,

ридер то зачем?

что бы скачать и читать 1984

ридер то зачем?

Чтобы скучно не было. :)

Что бы не было скучно - запилите i2p с java в apparmor-е

Я бы с удовольствием запилил, и добавил I2P как альтернативный транспортный уровень для скрытого общения между пользователями, но Java весьма требовательна к месту на образе и к ресурсам (не говоря уже о проблемах с MPROTECT из-за JIT). А по поводу AppArmor — думаю, лучше конфигурировать grsecurity RBAC, который уже поддерживается в Liberté. Надеюсь, проект I2P выпустит нативный клиент.

Так а я что, получается, ненастоящий?

Вот здесь обсуждают возможность нативного клиента, но дальше обсуждения дело, по-видимому, не зашло:

• forum.i2p2
• zzz.i2p

>Для предотвращения некоторых видов сетевых атак

Что мешает сразу добавить в набор Snort?

Что мешает сразу добавить в набор Snort?

Зачем? Открытым трафиком идут только DHCP и ICMP ping request / reply. Вся остальная связь идет через Tor, и она исходящая за одним исключением — связка nginx-FastCGI для сервиса анонимного общения, который полностью парсирует несколько видов простых запросов.

Далее, допустим — Snort обнаружил подозрительный трафик на nginx. Что делать? Если не пускать, то будет простой способ для DoS при знании только имени скрытого сервиса Tor. Если предупреждать пользователя, то он не будет даже знать, откуда идет трафик — связь же через Tor.

То есть можно будет разве что помигать LEDами, но ради этого ставить Snort я не вижу смысла. А неиспользуемые LEDы в любом случае мигают на пакеты, которые отсекает iptables.

Впрочем, я не до конца продумал про DoS (это будет не так просто), и nginx также отдает статичные файлы, но подозреваю, что nginx надежен не менее, чем эвристики Snort.

Уже обсуждали. Смысл проекта остался понятен только его автору. Адекватные параноики всё равно не станут выходить с чужой машины, а настроить всё это дело на своей проблемы не составляет.

> дистрибутив LiveUSB для настоящих анонимусов
А недоверчивым предлагается вычитать исходники?

Смысл проекта остался понятен только его автору.

liberte-2010.1.zip — Downloads: 6157, за полгода.

а настроить всё это дело на своей проблемы не составляет.

Далеко не всем, особенно в плане разного рода утечек, приватности MAC-адресов, и т.д. Кроме того, основная цель Liberté — как раз скрытое общение, реализованное в новом выпуске.

А недоверчивым предлагается вычитать исходники?

Разумеется, и собрать образ самому.

wc -l `find src -type f ! -path '*.svn*' \( ! -path '*/home/anon/config/*' -o -path '*/home/anon/config/shell/*' -o -path '*/home/anon/config/x11/*' \) ! -name 'linux-*.config' ! -name '*.png' ! -name Manifest`

≈9400 строк.

>liberte-2010.1.zip — Downloads: 6157, за полгода.

Боты накачали, не иначе.

Далеко не всем, особенно в плане разного рода утечек, приватности MAC-адресов, и т.д.

Особо хитрые моменты можно описать в каком-ть мануале (хотя их и так полно), что любой желающий мог настроить в своём привычном окружении.
А кто не в состоянии это сделать и не понимает механизмов деанона, тот всё равно напорется. Обычно народ палится как раз не на уязвимостях безопасности, а на данных, передаваемых протоколами верхних уровней. Т.е. сама идея сделать анон-дистр для домохозяйки так же смешна как попытка сделать «костюм шпиона» для любого обывателя.

Кроме того, основная цель Liberté — как раз скрытое общение, реализованное в новом выпуске.

Какое такое «скрытое общение»? Это чтоль?

communicating in hostile environment (the purpose of Liberté)

Так я уже сказал, идея глохнет на корню из-за недоверия аппаратуре.

Боты накачали, не иначе.

liberte-2010.0.zip — Downloads: 199, за полгода с лишним.

Особо хитрые моменты можно описать в каком-ть мануале (хотя их и так полно), что любой желающий мог настроить в своём привычном окружении.

Ну да, например: PELD — настраивайте до посинения, уважаемые пользователи.

Обычно народ палится как раз не на уязвимостях безопасности, а на данных, передаваемых протоколами верхних уровней.

Как раз для этого и пишут документацию к дистрибутиву.

Так я уже сказал, идея глохнет на корню из-за недоверия аппаратуре.

Используйте свою аппаратуру.

>liberte-2010.0.zip — Downloads: 199, за полгода с лишним.

И что? Ты его меньше пеарил по всяким «кулхацкерским» сайтам -> меньше ссылок -> реже боты были. К слову, 6к - весьма маленькая цифра за полугодовой срок, приняв во внимание такую масштабную рекламную кампанию.

PELD — настраивайте до посинения, уважаемые пользователи.

Какого посинения? Не сложнее чем генту поставить. Каждый параноик со стажем сам написал по такой методичке.

Как раз для этого и пишут документацию к дистрибутиву.

Для этого пишут умные книжки. Документация к дистрибутиву нужна для другого. Она аналогична инструкции по эксплуатации фотоаппарата - поясняет как пользоваться. Но чтобы стать хорошим фотографом, нужно заботать книжки по фотографированию.

Используйте свою аппаратуру.

Тогда пользователю незачем ставить его на флешку. Он поставит полноценный дистр (а не кастрат на 200мб) себе на винчестер.

масштабную рекламную кампанию.

Первый раз визу сабж. ЧЯДНТ?

> К слову, 6к - весьма маленькая цифра за полугодовой срок

«Миллиарды мух...» только в профиль.

Интересно было бы «погонять» дистрибутив, да лень. Автору - уважение за труд и непреклонность.

p.s. Чистка памяти присутствует?

А что, есть компьютеры, без какой-либо конфигурации? О_о Или все-таки имелось ввиду без какого-либо кунфигурирования? ))

И что? Ты его меньше пеарил по всяким «кулхацкерским» сайтам -> меньше ссылок -> реже боты были.

Неубедительно. Есть еще такие показатели, как соотношение визитов на сайт к количеству скачиваний в зависимости от профильности сайта, спад количества скачиваний по времени после публикации новости несмотря на постоянно обновляющиеся спам-сайты, зависимость языка новости и географического распределения скачиваний, интерес пользователей опять же (статью в журнале «Хакер» тоже бот написал?), общение с исследователями, пользователями и разработчиками аналогичных дистрибутивов, и т.д.

К слову, 6к - весьма маленькая цифра за полугодовой срок, приняв во внимание такую масштабную рекламную кампанию.

Вы, простите, эксперт? Новости, кстати (за исключением пары новостей на профильных сайтах), публиковал не я, так что с пиаром мимо.

Какого посинения? Не сложнее чем генту поставить. Каждый параноик со стажем сам написал по такой методичке.

Как всегда, за аргументом «ненужен» скрывается стремление вчерашнего школьника показать свою мнимую элитарность за счет доказательства, что вот именно ему — «ненужен». На сайте проекта подробно расписано, кому такой проект нужен, это не школьники и не домохозяйки.

Документация к дистрибутиву нужна для другого.

Документация к дистрибутиву нужна для того, чтобы пользователь правильно пользовался дистрибутивом. Журналисту нет необходимости читать книги по компьютерной безопасности, чтобы при правильном использовании ПО избежать ареста.

Тогда пользователю незачем ставить его на флешку.

Не ставьте.

Чистка памяти присутствует?

Да, включая выключение при внезапном выдергивании флешки. Чистка памяти осуществляется после перезагрузки через kexec в минимальное ядро.

p.s. Чистка памяти присутствует?

Да.

«Без настройки» :).

Таки значит имелось ввиду конфигурирование. )))

Согласен. :)

>Есть еще такие показатели

И где они?

общение с исследователями, пользователями и разработчиками

Вот это уже ближе к истине. По мне самый адекватный показатель нужности проекта другим заключается в обратной связи - когда добровольцы начинают помогать, что-то допиливать, дополнять и т.п. Чем больше таких - тем нужнее людям проект.

Как всегда, за аргументом «ненужен» скрывается стремление вчерашнего школьника

Как говорил Жванецкий, в любом споре самое главное вовремя перейти на личности.

Документация к дистрибутиву нужна для того, чтобы пользователь правильно пользовался дистрибутивом.

Опять 25.

Журналисту нет необходимости читать книги по компьютерной безопасности, чтобы при правильном использовании ПО избежать ареста.

Журналисту нет необходимости читать книги по фотографии, чтобы при правильном использовании фотоаппарата получить красивые снимки.
Автолюбителю нет необходимости читать книги по вождению, чтобы при правильном использовании автомобиля избежать аварии.
И описывать правила вождения в инструкции по эксплуатации автомобиля - это такой же бред, как описывать принципы безопасности в документации к дистрибутиву.

> И описывать правила вождения в инструкции по эксплуатации автомобиля - это такой же бред, как описывать принципы безопасности в документации к дистрибутиву.
не согласен. Если ПДД можно и не описывать, да и не нужно, ибо автомобиль может быть в разных странах использован, то географически-нейтральные правила вождения вполне можно описать, и пожалуй даже полезно и нужно.

И какая средняя скорость работы через Tor, 4kbps?

Скорость уже давно значительно выше, 20 KiB/s стабильно, как минимум.

килобайт или килобит?

Килобайт. Сеть Tor уже вполне практична в использовании с точки зрения скорости — радио, например, можно слушать в реальном времени (что и происходит на одном из скриншотов).

>> Чистка памяти присутствует?

Да, включая выключение при внезапном выдергивании флешки. Чистка памяти осуществляется после перезагрузки через kexec в минимальное ядро.

Тут либо Вы меня не поняли, либо я Вас :)
Я имел ввиду как раз чистку памяти при внезапном выдёргивании флешки или перезагрузке.

Я, наверное, не совсем понятно выразился. В предыдущем выпуске чистка памяти осуществлялась во время нормальной процедуры выключения или перезагрузки (используя smem). При внезапном выдергивании флешки такой подход использовать было нельзя, так как из памяти вымещались необходимые процессы и библиотеки, обратно загрузить которые с флешки (через слои Unionfs и SquashFS) у ядра уже не было возможности.

В новом выппуске любой вид выключения и перезагрузки осуществляется через kexec — предварительную мягкую перезагрузку в заранее загруженное в память (с необходимыми параметрами) минимальное ядро. В случае внезапного выдергивания флешки такая перезагрузка осуществляется мгновенно. А init этого минимального ядра всегда чистит память.

что примечательно, так это постинг сабжа на два-че, но на день-два раньше :)

Понятно, спасибо!

работаить однако...

Поставил. Потестил. Пришёл в восторг. Реально интересная штука! Спасибо! =)

Я рад, что понравилось. :)

Хочу iso образ в дополнение к флешке и QEMU. Как сделать?

Я как раз реализовал создание .iso (как часть унификации процесса установки на fat/ext[234]). Завтра выложу в директорию snapshots на SourceForge.