Хм, это только мне кажется, что безопасность достигаемая путем "запретить вообще все" какбы не очень нужна?

можно спросить?

ну и нахрена тогда он без сети нужен?
я так могу и венду защитить...

а иначе и невозможно.

> ну и нахрена тогда он без сети нужен?

сдается мне, он не для защиты а для проверки системы.

перегнули палку по моему, сеть то за что убили? если ты параноик, отключи ее физически...

Пентагон заинтересуется. А то у них там плохо всё )

ну или для локальной работы.

А в чем смысл такого дистрибутива?

> Представлен свехзащищенный вариант Ubuntu

какой-какой??

ой как классно! люблю я защиты для параноиков. не нравится только, что установка на винт не работает. могли бы сделать, чтобы корень монтировался только для чтения, но с винта. а так - долго ждать загрузки с ЦД.

скоро сделают так что он вообще не будет запускаться.. и диск не будут никому давать.. хранить буду у себя где нить в подземелье.. под охраной..

>>А в чем смысл такого дистрибутива?
В том же, в чем и свистелки-перделки компиза и четверокед, повыеживался перед публикой, а реального толку никакого =)

>Метки: linux, livecd, security, ubuntu, unix

а как же метки ПАРАНОЙЯ ШИЗОФРЕНИЯ, всё как раз для одоволетворения требований больного.

Хотелось бы услышать мнение ЛОРовских экспертов и аналитиков о том, какую нишу может занять данный продукт.

>Хотелось бы услышать мнение ЛОРовских экспертов и аналитиков о том, какую нишу может занять данный продукт.

В психиатрических лечебницах для параноиков и шизофреником ну и конечно же для РМС самое оно.

Там же написано:

> в дистрибутиве используются и средства для противостояния средствам слежения и мониторинга активности пользователей, внедряемым некоторыми правительствами.

Опера тем не менее может использоваться и на такой Убунту

Я вижу применение данного продукта в сфере сертификации безопасности. Берём диск, пишем на него данный образ, надписываем "Самая обычная Убунту" и посылаем на сертификацию. Высший класс защищённости обеспечен. Дальнейшее использование в целях впаривания корпоративным клиентам. Как-то так

UPыRь

Антипараноикам велкам в этот тред: http://www.linux.org.ru/view-message.jsp?msgid=3731728

По сабжу: от гипервизора не спасет :( И нажатия кнопочек он отследит, и по беспроводной сети сам соединится, у убунты не спрашиваясь.

>По сабжу: от гипервизора не спасет :( И нажатия кнопочек он отследит, и по беспроводной сети сам соединится, у убунты не спрашиваясь.

А если прошится открытой прошивкой для биоса (была недавно в новостях на ЛОРе)

смысл в том, чтобы доказать что нельзя создать абсолютно защищенный дистр и сохранить его функциональность :)

а так, я могу любой дистр до такого уровня безопасности довести, не сильно усердствуя, с помощью ножниц и паяльника...

надеюсь до релиза не дойдет...

>Там же написано:

>> в дистрибутиве используются и средства для противостояния средствам слежения и мониторинга активности пользователей, внедряемым некоторыми правительствами

Тут написано: "_в дистрибутиве_ используется", Меня же интересует, где такой дистрибутив может понадобиться.

Я просто в голове свел эту новость с проскальзывающим как-то сообщением о принудительной слежке правительством. Вот и подумал, может как-то для противодействия можно приспособить...

>Вот и подумал, может как-то для противодействия можно приспособить...

Без сети ?

> А если прошится открытой прошивкой для биоса (была недавно в новостях на ЛОРе)

Гипервизор перехватит попытку перепрошивки и будет эмулировать успешное перепрошивание. То есть новая прошивка будет исполняться внутри виртуальной машины, под присмотром оригинального гипервизора.

> а как же метки ПАРАНОЙЯ ШИЗОФРЕНИЯ

шизофрения тут совершенно не в тему, man психиатрия.

> Вот и подумал, может как-то для противодействия можно приспособить...

из этого дистра кстати можно несколько фич вытащить в нормальный дистр...

защита от правительства

>CD-диска в режиме для чтения >задействование LAN/WLAN/Bleutooth запрещено >Для хранения настроек пользователя, таких как файлы конфигурации программ и PGP-ключи, используется технология "extended TrueCrypt-Volumes", >"noexec",

а теперь скажите мне, куда тут можно кейлогер спрятать? если я даже свой скрипт запустить на этой системе не смогу? я даже файлы конфигов подправить не смогу...чет мне кажется или лечиться им надо, или признаться в сотрудничестве с "некоторыми правительствами".

Нда... без сети сейчас трудно себя представить. Сдаюсь тогда, не знаю. Какие-нибудь сверхсекретные документы набирать.

>Гипервизор перехватит попытку перепрошивки и будет эмулировать успешное перепрошивание. То есть новая прошивка будет исполняться внутри виртуальной машины, под присмотром оригинального гипервизора.

А если без аппаратной поддержки сети? Тогда и дистр приобретает смысл.

>Какие-нибудь сверхсекретные документы набирать.

а на такие доки до сих пор действует директива про печатные машинки и одноразовую копирку

>дополнительные программы, включая вредоносные, доустановить невозможно.

А в /tmp?

>могут быть смонтированы только в режиме "noexec", недопускающем выполнение программ с внешних носителей.

А скрипты?

>Из Linux ядра убрана поддержка оборудования для работы в сети,

Тфу-ты. Я то думал что-то серьёзное.

> А если без аппаратной поддержки сети? Тогда и дистр приобретает смысл.

Вот ты "на глаз" можешь определить, интегрирован ли вайфай в ту или иную материнку? Как проверить, что сеть в самом деле не поддерживается?

>>Метки: linux, livecd, security, ubuntu, unix

>а как же метки ПАРАНОЙЯ ШИЗОФРЕНИЯ, всё как раз для одоволетворения требований больного.

В данном случае не ПАРАНОЙЯ, а детский_сад

Параноикам от параноиков...
А может быть имеет смысл рассматривать это как банальное демо возможностей свободного ПО в плане защиты данных?
З.Ы. Поправьте, bluetooth однако.

Как вариант - использовать для набора, хранения, шифровки/расшифровки секретных документов. А пересылать зашифрованные данные с помощью обычного дистра.

>Как проверить, что сеть в самом деле не поддерживается?

вифи, я, пожалуй на плате найду. Вот другие, менее требовательные передатчики может и не найду.

но мать в стационаре и так от вифи и бт экранирована, а провода наружу, можно и сеткой экранировать. сервера без сети барахло, а вот буки это да, в них можно что нить встроить, но можно и его в экранирующую сетку затянуть...

> какую нишу может занять данный продукт.

*ни разу не претендуя на эпитет в первой части вопроса*

скажем, можно этот сд вкупе со стареньким бездисковым компутером использовать для хранения pgp-ключей, экспортируя по мере надобности subkeys на основую систему... не густо, конечно)

>но мать в стационаре и так от вифи и бт экранирована, а провода наружу, можно и сеткой экранировать. сервера без сети барахло, а вот буки это да, в них можно что нить встроить, но можно и его в экранирующую сетку затянуть...

Предлагаю работать от аккумулятора в клетке Фарадея. Из клетки Фарадея не выносить, сделать экранированный шлюз для входа и выхода пользователя.

>Гипервизор перехватит попытку перепрошивки и будет эмулировать успешное перепрошивание. То есть новая прошивка будет исполняться внутри виртуальной машины, под присмотром оригинального гипервизора.

ого страсти. А если специально запороть биос то окажется что на всякий случай там их 2 ? :)

> Базовая система работает только c CD в режиме для чтения. Дистрибутив не предназначен для установки на жесткий диск, дополнительные программы, включая вредоносные, доустановить невозможно.

> Из Linux ядра убрана поддержка оборудования для работы в сети, дистрибутив работает полностью автономно, задействование LAN/WLAN/Bluetooth запрещено.

Пойду, склепаю сверх-защищённый дистр, который не будет запускаться. Если не будет работать - то и не сломаешь, так ведь?

>Пойду, склепаю сверх-защищённый дистр, который не будет запускаться. Если не будет работать - то и не сломаешь, так ведь?

И что на нём делать?

ага, а еще поставить охрану по периметру, 2 метровый паралоновый и 30 см бетонный футляр, для глушения звуко и видео кейлогеров. а так же подвесить комп в воздухе, на цепи, и поставить круглосуточный караул, человек 200...

данные вносить и выносить только на бумажных носителях, с рукописным выводом. батареи и прочее сжигать на месте, для обеспечения секретности, а еще лучше поставить велогенератор.

>данные вносить и выносить только на бумажных носителях

Я же предлагал: вносить и выносить данные только в зашифрованном виде.

>скажем, можно этот сд вкупе со стареньким бездисковым компутером использовать для хранения pgp-ключей, экспортируя по мере надобности subkeys на основую систему... не густо, конечно)

Можно, да. Правда убунту и старый компьютер несовместимы :)

> ого страсти. А если специально запороть биос то окажется что на всякий случай там их 2 ? :)

Ты можешь запороть только виртуальный биос. В реальный ничего записать не удастся, пока гипервизор сам этого не захочет (а он и не захочет). Если вынешь микруху с биосом и перепрошьешь ее на программаторе, то произойдет следующее. При холодном старте машины процессор считывает код гипервизора к себе в кэш, высчитывает криптостойкую хэш-сумму кода гипервизора, и если она не совпадает хотя бы с одной из хэш-сумм, зашитых в чипсет (в северный мост, afaik), то процессор сам себе делает ресет. И так до бесконечности.

Как страшно жить.

>Ты можешь запороть только виртуальный биос. В реальный ничего записать не удастся

Да пусть и так. Клетка Фарадея и строгий режим спасут и от этого. Если гипервизор что-то и сохранит (нажатия клавиш и т.п.), то при торжественном сжигании компьютера (всё делается в клетке Фарадея) данные исчезнут :)

Может он еще и препятствует работе компа? Типа как только загрузился, так сразу в шатдаун...

> Да пусть и так. Клетка Фарадея и строгий режим спасут и от этого. Если гипервизор что-то и сохранит (нажатия клавиш и т.п.), то при торжественном сжигании компьютера (всё делается в клетке Фарадея) данные исчезнут :)

Ага, но внутри этой клетке можно хоть трижды шпионскую венду разворачивать, разницы особой нет :)