Liberté Linux 2011.1: дистрибутив LiveUSB для настоящих анонимусов

ъъъ

пойду собирать

derlafff (29.05.2011 22:30:40)

лор засветился в комментах

Возможно, придется убрать prism54-firmware из src/var/lib/portage/world из-за #354645.

liberte (29.05.2011 22:47:14)

>> Добавлены XChat, Pidgin (с поддержкой OTR), FBReader,

ридер то зачем?

что бы скачать и читать 1984

Novell-ch (29.05.2011 23:04:21)

Чтобы скучно не было. :)

liberte (29.05.2011 23:08:34)

Что бы не было скучно - запилите i2p с java в apparmor-е

Я бы с удовольствием запилил, и добавил I2P как альтернативный транспортный уровень для скрытого общения между пользователями, но Java весьма требовательна к месту на образе и к ресурсам (не говоря уже о проблемах с MPROTECT из-за JIT). А по поводу AppArmor — думаю, лучше конфигурировать grsecurity RBAC, который уже поддерживается в Liberté. Надеюсь, проект I2P выпустит нативный клиент.

liberte (29.05.2011 23:24:20)

Так а я что, получается, ненастоящий?

Вот здесь обсуждают возможность нативного клиента, но дальше обсуждения дело, по-видимому, не зашло:

• forum.i2p2
• zzz.i2p

liberte (30.05.2011 0:10:20)

>Для предотвращения некоторых видов сетевых атак

Что мешает сразу добавить в набор Snort?

bhfq (30.05.2011 0:17:59)

Зачем? Открытым трафиком идут только DHCP и ICMP ping request / reply. Вся остальная связь идет через Tor, и она исходящая за одним исключением — связка nginx-FastCGI для сервиса анонимного общения, который полностью парсирует несколько видов простых запросов.

Далее, допустим — Snort обнаружил подозрительный трафик на nginx. Что делать? Если не пускать, то будет простой способ для DoS при знании только имени скрытого сервиса Tor. Если предупреждать пользователя, то он не будет даже знать, откуда идет трафик — связь же через Tor.

То есть можно будет разве что помигать LEDами, но ради этого ставить Snort я не вижу смысла. А неиспользуемые LEDы в любом случае мигают на пакеты, которые отсекает iptables.

liberte (30.05.2011 0:43:13)

Впрочем, я не до конца продумал про DoS (это будет не так просто), и nginx также отдает статичные файлы, но подозреваю, что nginx надежен не менее, чем эвристики Snort.

liberte (30.05.2011 0:48:47)

Уже обсуждали. Смысл проекта остался понятен только его автору. Адекватные параноики всё равно не станут выходить с чужой машины, а настроить всё это дело на своей проблемы не составляет.

> дистрибутив LiveUSB для настоящих анонимусов
А недоверчивым предлагается вычитать исходники?

metar (30.05.2011 1:12:47)

liberte-2010.1.zip — Downloads: 6157, за полгода.

Далеко не всем, особенно в плане разного рода утечек, приватности MAC-адресов, и т.д. Кроме того, основная цель Liberté — как раз скрытое общение, реализованное в новом выпуске.

liberte (30.05.2011 1:21:30)

Разумеется, и собрать образ самому.

wc -l `find src -type f ! -path '*.svn*' \( ! -path '*/home/anon/config/*' -o -path '*/home/anon/config/shell/*' -o -path '*/home/anon/config/x11/*' \) ! -name 'linux-*.config' ! -name '*.png' ! -name Manifest`

≈9400 строк.

liberte (30.05.2011 1:28:26)

>liberte-2010.1.zip — Downloads: 6157, за полгода.

Боты накачали, не иначе.

>Далеко не всем, особенно в плане разного рода утечек, приватности MAC-адресов, и т.д.

Особо хитрые моменты можно описать в каком-ть мануале (хотя их и так полно), что любой желающий мог настроить в своём привычном окружении.
А кто не в состоянии это сделать и не понимает механизмов деанона, тот всё равно напорется. Обычно народ палится как раз не на уязвимостях безопасности, а на данных, передаваемых протоколами верхних уровней. Т.е. сама идея сделать анон-дистр для домохозяйки так же смешна как попытка сделать "костюм шпиона" для любого обывателя.

>Кроме того, основная цель Liberté — как раз скрытое общение, реализованное в новом выпуске.

Какое такое "скрытое общение"? Это чтоль?

>communicating in hostile environment (the purpose of Liberté)

Так я уже сказал, идея глохнет на корню из-за недоверия аппаратуре.

liberte-2010.0.zip — Downloads: 199, за полгода с лишним.

Ну да, например: PELD — настраивайте до посинения, уважаемые пользователи.

Как раз для этого и пишут документацию к дистрибутиву.

Используйте свою аппаратуру.

liberte (30.05.2011 2:25:26)

>liberte-2010.0.zip — Downloads: 199, за полгода с лишним.

И что? Ты его меньше пеарил по всяким "кулхацкерским" сайтам -> меньше ссылок -> реже боты были. К слову, 6к - весьма маленькая цифра за полугодовой срок, приняв во внимание такую масштабную рекламную кампанию.

>PELD — настраивайте до посинения, уважаемые пользователи.

Какого посинения? Не сложнее чем генту поставить. Каждый параноик со стажем сам написал по такой методичке.

>Как раз для этого и пишут документацию к дистрибутиву.

Для этого пишут умные книжки. Документация к дистрибутиву нужна для другого. Она аналогична инструкции по эксплуатации фотоаппарата - поясняет как пользоваться. Но чтобы стать хорошим фотографом, нужно заботать книжки по фотографированию.

>Используйте свою аппаратуру.

Тогда пользователю незачем ставить его на флешку. Он поставит полноценный дистр (а не кастрат на 200мб) себе на винчестер.

>масштабную рекламную кампанию.

Первый раз визу сабж. ЧЯДНТ?

rafister (30.05.2011 5:20:09)

> К слову, 6к - весьма маленькая цифра за полугодовой срок

"Миллиарды мух..." только в профиль.

Интересно было бы "погонять" дистрибутив, да лень. Автору - уважение за труд и непреклонность.

p.s. Чистка памяти присутствует?

helios (30.05.2011 5:53:14)

А что, есть компьютеры, без какой-либо конфигурации? О_о Или все-таки имелось ввиду без какого-либо кунфигурирования? ))

sluggard (30.05.2011 9:17:05)

Неубедительно. Есть еще такие показатели, как соотношение визитов на сайт к количеству скачиваний в зависимости от профильности сайта, спад количества скачиваний по времени после публикации новости несмотря на постоянно обновляющиеся спам-сайты, зависимость языка новости и географического распределения скачиваний, интерес пользователей опять же (статью в журнале «Хакер» тоже бот написал?), общение с исследователями, пользователями и разработчиками аналогичных дистрибутивов, и т.д.

Вы, простите, эксперт? Новости, кстати (за исключением пары новостей на профильных сайтах), публиковал не я, так что с пиаром мимо.

Как всегда, за аргументом «ненужен» скрывается стремление вчерашнего школьника показать свою мнимую элитарность за счет доказательства, что вот именно ему — «ненужен». На сайте проекта подробно расписано, кому такой проект нужен, это не школьники и не домохозяйки.

Документация к дистрибутиву нужна для того, чтобы пользователь правильно пользовался дистрибутивом. Журналисту нет необходимости читать книги по компьютерной безопасности, чтобы при правильном использовании ПО избежать ареста.

Не ставьте.

liberte (30.05.2011 9:21:16)

Да, включая выключение при внезапном выдергивании флешки. Чистка памяти осуществляется после перезагрузки через kexec в минимальное ядро.

liberte (30.05.2011 9:24:48)

>p.s. Чистка памяти присутствует?

Да.

«Без настройки» :).

liberte (30.05.2011 9:28:47)

Таки значит имелось ввиду конфигурирование. )))

sluggard (30.05.2011 9:33:32)

Согласен. :)

liberte (30.05.2011 9:48:52)

>Есть еще такие показатели

И где они?

>общение с исследователями, пользователями и разработчиками

Вот это уже ближе к истине. По мне самый адекватный показатель нужности проекта другим заключается в обратной связи - когда добровольцы начинают помогать, что-то допиливать, дополнять и т.п. Чем больше таких - тем нужнее людям проект.

>Как всегда, за аргументом «ненужен» скрывается стремление вчерашнего школьника

Как говорил Жванецкий, в любом споре самое главное вовремя перейти на личности.

>Документация к дистрибутиву нужна для того, чтобы пользователь правильно пользовался дистрибутивом.

Опять 25.

>Журналисту нет необходимости читать книги по компьютерной безопасности, чтобы при правильном использовании ПО избежать ареста.

Журналисту нет необходимости читать книги по фотографии, чтобы при правильном использовании фотоаппарата получить красивые снимки.
Автолюбителю нет необходимости читать книги по вождению, чтобы при правильном использовании автомобиля избежать аварии.
И описывать правила вождения в инструкции по эксплуатации автомобиля - это такой же бред, как описывать принципы безопасности в документации к дистрибутиву.

> И описывать правила вождения в инструкции по эксплуатации автомобиля - это такой же бред, как описывать принципы безопасности в документации к дистрибутиву.
не согласен. Если ПДД можно и не описывать, да и не нужно, ибо автомобиль может быть в разных странах использован, то географически-нейтральные правила вождения вполне можно описать, и пожалуй даже полезно и нужно.

Xenius (30.05.2011 11:56:09)

И какая средняя скорость работы через Tor, 4kbps?

bhfq (30.05.2011 12:39:53)

Скорость уже давно значительно выше, 20 KiB/s стабильно, как минимум.

liberte (30.05.2011 13:10:36)

килобайт или килобит?

bhfq (30.05.2011 15:09:57)

Килобайт. Сеть Tor уже вполне практична в использовании с точки зрения скорости — радио, например, можно слушать в реальном времени (что и происходит на одном из скриншотов).

liberte (30.05.2011 15:13:15)

>> Чистка памяти присутствует?

> Да, включая выключение при внезапном выдергивании флешки. Чистка памяти осуществляется после перезагрузки через kexec в минимальное ядро.

Тут либо Вы меня не поняли, либо я Вас :)
Я имел ввиду как раз чистку памяти при внезапном выдёргивании флешки или перезагрузке.

helios (30.05.2011 22:54:16)

Я, наверное, не совсем понятно выразился. В предыдущем выпуске чистка памяти осуществлялась во время нормальной процедуры выключения или перезагрузки (используя smem). При внезапном выдергивании флешки такой подход использовать было нельзя, так как из памяти вымещались необходимые процессы и библиотеки, обратно загрузить которые с флешки (через слои Unionfs и SquashFS) у ядра уже не было возможности.

В новом выппуске любой вид выключения и перезагрузки осуществляется через kexec — предварительную мягкую перезагрузку в заранее загруженное в память (с необходимыми параметрами) минимальное ядро. В случае внезапного выдергивания флешки такая перезагрузка осуществляется мгновенно. А init этого минимального ядра всегда чистит память.

liberte (30.05.2011 23:38:22)

что примечательно, так это постинг сабжа на два-че, но на день-два раньше :)

x0r (30.05.2011 23:41:36)

Понятно, спасибо!

helios (30.05.2011 23:51:41)

работаить однако...

Поставил. Потестил. Пришёл в восторг. Реально интересная штука! Спасибо! =)

kirx (31.05.2011 4:05:41)

Я рад, что понравилось. :)

liberte (31.05.2011 14:09:38)

Хочу iso образ в дополнение к флешке и QEMU. Как сделать?

streetmack (04.06.2011 15:03:01)

Я как раз реализовал создание .iso (как часть унификации процесса установки на fat/ext[234]). Завтра выложу в директорию snapshots на SourceForge.

liberte (05.06.2011 2:05:29)