Tails 7.7

директория /root теперь доступна для чтения только пользователю root.

Весело у них там (было)…

Я сначала тоже не понял, даже перечитал полный чейнджлог, всё примерно так и было.

мамкины хацкеры под другими учетками не работают.

Исправлена ошибка в правах доступа – директория /root теперь доступна для чтения только пользователю root.

Это вот на этом вот Сноуден сидит, да? Наверное когда ты сильно скрытный пользователь, видимость рута не влияет уже ни на что? Или всё же влияет?

Ну на сайте у них есть его цитата! Т.е по крайней мере он с этим знаком :D

видимость рута не влияет уже ни на что? Или всё же влияет?

Ну, если речь про директорию /root, то нет, не влияет. У вменяемых людей она содержит лишь дефолтные файлы вновь созданной учётки.

Но вот в Дебиане так есть, что без дополнительных телодвижений все пользователи могут смотреть содержимое домашних каталогов друг друга, потому я сразу меняю права на 700.

могут смотреть содержимое домашних каталогов друг друга

С каких пор? Я помню, у меня наоборот была проблема, что не видел ничего. Но то давно было. И с тех пор я многопользовательское редко делаю. Хм. А как у меня в Манджаре? Приеду посмотрю

Не. Видно только мне.

И вспомнил в чём было дело в «более других дистрах». Там домашняя папка, и все файлы пользователем создавались с правами для группы «users» по моему. Вот через них, значит и могли читаться. Но я думал давно от этой практики отошли.

А я вот считаю что это правильно, что пользователи могут смотреть домашние директории друг друга. Unix - система созданная для групповой работы. И всегда проще сказать коллеге «возьми у меня там в ${HOME}/src такой-то файл» чем идти к клавиатуре самому и перекладывать этот файл куда-то на сервер или в каталог общего доступа. А если нужно хранить на машине файл, недоступный для других пользователей этой машины, можно создать ${HOME}/private c правами 0770 (группа-то по умолчанию у каждого своя).

директория /root теперь доступна для чтения только пользователю root.

Что там может быть секретного? Да и посмотреть можно, рутовый пароль amnesia

Ну если флешка одноразовая, с магаза распаковывалась исключительно в одноразовых перчатках, а остальное в нейроОЗУ кулхацкера - то почему бы и нет?

Линукс и так сам по себе уже защищен, там нет телеметрии и вирусни из винды. Такое нужно ради погони от правительства, только если.

Линукс
нет телеметрии

В Линуксе как в Греции, всё есть

Зачастую, такой вещью промышляют, всякие бубунты, но мы же не дураки ими пользоваться)? Потому что если бы оно так было везде, то было бы не 3% на рынке или сколько, а 43)

для будущих хакеров, одеваете перчатки

запускаете при помощи https://github.com/tailscale/terraform-cloudinit-tailscale репозитория tails в облаке

подключаетесь к ней

делайте противоправные действия

удаляете виртуалку через terraform destroy

В Линуксе как в Греции, всё есть

Судя по новостям, линукс напоминает другое государство, где либо все было, либо все будет.