Вход на сайт

МЕДИАМЕТРИКА

Облако тегов

Tails — сверхзащищённая операционная система, которой пользуется Эдвард Сноуден.

Аватар пользователя krol_jumarevich

TAILS (англ. The Amnesic Incognito Live System) — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности. Является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS. Операционная система рекомендована к использованию «Фондом свободной прессы».

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC

 Tails — сверхзащищённая сборка Linux, которой пользуется Эдвард Сноуден. А также использоваласьЭдвардом Сноуденом для разоблачения PRISM (Program for Robotics, Intelligents Sensing and Mechatronics), формально классифицированная как совершенно секретная. PRISM дает право АНБ (Агенство национальной безопасности США) получать самую разнообразную информацию: просматривать электронную почту, прослушивать голосовые и видеочаты, просматривать фотографии, видео, отслеживать пересылаемые файлы, узнавать другие подробности из социальных сетей.

По заявлениям спецслужб, по решению суда на активное сотрудничество вынуждены были пойти многие крупные компании, предоставив спецслужбам доступ к серверам: Microsoft (Hotmail), Google (Google Mail), Yahoo, Facebook, YouTube, Skype, AOL, Apple и Paltalk.

Tails - это полноценная операционная система, которая содержит все необходимые инструменты для безопасной работы в интернете: Tor - запускается автоматически, GPG - для шифрования почты, OTR-чат, парольный менеджер KeePassX и другие программы, многие из которых модифицированы для безопасности. Дистрибутив спроектирован таким образом, что не хранит информации локально (и вообще не обращается к накопителю). Оперативная память стирается перед завершением работы с помощью sdmem, чтобы злоумышленник не мог восстановить её содержимое с недавно выключенного компьютера.

 Программное обеспечение по умолчанию

    Окружение рабочего стола GNOME.

Работа с сетью:

    Tor в изолированном режиме с поддержкой сетевых мостов (включая обфусцированные) и графическим фронтендом Vidalia.
    Firefox с модификацией Iceweasel, патчами безопасности, а также расширениями Torbutton, HTTPS Everywhere, NoScript и Adblock Plus.
    NetworkManager для лёгкой настройки сети.
    Pidgin со встроенным OTR.
    Claws Mail со встроенной поддержкой GnuPG.
    Liferea — RSS-агрегатор для GNOME.
    Gobby для совместного редактирования текста.
    Aircrack-ng для вардрайвинга беспроводных сетей Wi-Fi.
    I2P для доступа к даркнету.

Шифрование и приватность:

    LUKS и GNOME Disks для шифрования запоминающих устройств.
    GnuPG для шифрования и цифровой подписи электронной почты.
    Схема разделения секрета Шамира.
    Виртуальная клавиатура.
    MAT — средство для анонимизации метаданных.
    PWGen — генератор паролей.
    KeePassX — менеджер паролей.


Не так давно (11 августа) состоялся релиз Tails 1.5. Загрузить iso-образ с Tails 1.5 (987,0 МБ) можно с официального сайта по следующей ссылке:

https://tails.boum.org/index.en.html


После загрузки образа и его записи на диск/флешку, вставьте носитель, перезагрузите компьютер и дождитесь загрузки live-образа с Tails 1.5 в оперативную память. У вас должна отобразиться вот такая картинка на экране:
 

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC


Как видно на снимке, в опциях по загрузке присутствует только live-режим и нет установочного на ж/диск, как упоминалось выше.

Через несколько секунд откроется опция по использованию дистрибутива и выбор языка, на котором будет отображаться система, а также добавлена раскладка клавиатуры, выбранного языка. Кстати, раскладка клавиатуры по умолчанию переключается сочетанием клавиш Alt+Shift, которое можно изменить в процессе работы на собственное в параметре Раскладка:
 

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC


После того как язык интерфейса выбран, в окне приглашения Tails (Welcome to Tails) присутствуют две опции:No и Yes. Опция No (по умолчанию) даёт право пользователю полноценно использовать дистрибутив, но без права делать в нём какие-то изменения: установка дополнительных программ и др. возможности присущие администратору системы. Если вас устраивает данный вариант, нажмите кнопку Login или клавишу Enter.
В случае, если вы выбрали вариант Yes, вам необходимо будет дважды ввести придуманный пароль, т.е. стать администратором системы и также нажать кнопку Login:
 

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC


После входа в систему с подключенным модемом к компьютеру напрямую вы должны увидеть всплывающее извещение о том, что Соединение установлено:
 

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC


Примечание. В случае подключения компьютера по беспроводной сети WiFi, кликните на значке Сеть на панели и подключитесь, выбором вашей сети.

По установлении сетевого соединения, через несколько секунд в трее появится "луковица" с извещением о том, что Tor готов к работе.

После этого вы можете безопасно пользоваться системой и конечно браузером Tor:
 

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC

 

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC

 

В Параметрах системы - Подробности - Вид, вы можете убедиться, что система на ж/диске занимает 0 байт:

 

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC


А также посмотреть Приложения по умолчанию:
 

%25D0%25A1%25D0%25BD%25D0%25B8%25D0%25BC


Безопасной вам работы в сверхзащищённой системе Tails.

Удачи.

Ссылка: http://compizomania.blogspot.com/2015/08/tails-linux-os.html.

Фонд поддержки авторов AfterShock

Комментарии

Аватар пользователя Older
Older(3 года 5 месяцев)(21:15:27 / 22-10-2015)

Реклама на Афтершоке? Нет пути!

Аватар пользователя krol_jumarevich
krol_jumarevich(2 года 11 месяцев)(21:20:15 / 22-10-2015)

Да, реклама Линукса.

Аватар пользователя alexsword
alexsword(6 лет 1 месяц)(21:47:23 / 22-10-2015)

Так как есть ссылка для скачки, коммерческой рекламой ИМХО не является.

Аватар пользователя Older
Older(3 года 5 месяцев)(22:13:17 / 22-10-2015)

Оох, меня всегда интересовало, а кто же спонсирует весь это опен соус, коий юзает Сноуден?

Аватар пользователя alexsword
alexsword(6 лет 1 месяц)(22:31:37 / 22-10-2015)

У нас движок сайта - опен-сорс (правда с большим объемом собственных изменений сверху), который работает на опен-сорс операционной системе.

Развивается самим сообществом, пользователи они же разработчики.  Деньги возникают там, например, где какая-то компания хочет адаптацию под себя.

Аватар пользователя Xenon_Raider
Xenon_Raider(2 года 11 месяцев)(22:49:25 / 22-10-2015)

Любая секретность в инете так или иначе контролируется спецслужбами. "Сверхзащищённые ОС" и "сверхзащищённые сети" на пике Войны за власть над всем миром?!  Даже не смешно. 

Аватар пользователя ХренавУхо
ХренавУхо(2 года 4 месяца)(23:09:49 / 22-10-2015)

Лично я сегодня ночью там как раз день буду взламывать Пентагон бххххх

Комментарий администрации:  
*** Отчислен с ресурса ***
Аватар пользователя PigPog
PigPog(5 лет 9 месяцев)(21:24:22 / 22-10-2015)

Вы действительно считаете Tor анонимной сетью?

Аватар пользователя krol_jumarevich
krol_jumarevich(2 года 11 месяцев)(21:28:44 / 22-10-2015)

Старый TOR, с которым работал Сноуден еще будучи в США, скорее всего - да.

Аватар пользователя amfoed
amfoed(2 года 10 месяцев)(21:43:26 / 22-10-2015)

Анонимность тора - иллюзия

Аватар пользователя krol_jumarevich
krol_jumarevich(2 года 11 месяцев)(21:44:59 / 22-10-2015)

В старом TORе скорее всего  нет.

Аватар пользователя amfoed
amfoed(2 года 10 месяцев)(22:01:40 / 22-10-2015)

Не "скорее всего", а точно нет. Да, тор немного удорожает идентификацию, но не предотвращает.

Аватар пользователя woddy
woddy(4 года 10 месяцев)(22:02:15 / 22-10-2015)

Смотря что считать анонимностью. Тор позволяет значительно усложнить идентификацию пользователя. Однако трафик на выходе может прослушиваться спецслужбами.

Итого, если вы сами не пишете свои данные в течении сессии, то найти вас нереально.

Аватар пользователя Эрзянин
Эрзянин(3 года 2 месяца)(12:48:50 / 23-10-2015)

Сто раз уже писал о том, что российский сегмент интернета и так уже весь под колпаком. НЕТ никакой анонимности. МАС-адрес сетевухи перешивать? (Бггг) Ну, может быть по вайфаю халявному где-то и можно разовые акции предпринимать, так к ним ещё и готовиться нужно. Только зачем там именно Линь? Все эти Лини рассматривал всегда только как средство забрать данные с убитой операционки.  (занимался ремонтом компов)

Такшта: «А кто соблазнит одного из малых сих, верующих в Меня, тому лучше было бы, если бы повесили ему мельничный жернов на шею и потопили его во глубине морской» - завязывайте вы с этим, а то народ и вправду Пентагон ломать полезет. frown

 

 

 

Аватар пользователя woddy
woddy(4 года 10 месяцев)(12:59:38 / 23-10-2015)

вот для того и нужен ТОР чтоб не быть под колпаком :) я немного знаю устройство этих систем ;)

Аватар пользователя Эрзянин
Эрзянин(3 года 2 месяца)(18:27:06 / 23-10-2015)

   Повторю ещё раз, если вам ещё не ясно: МАС-адрес вашей сетевухи зашит в ваши данные у провайдера, вернее, сервера вас контролирующего. С ТОРА вы зайдёте или с торта - роли не играет. У меня пингуется сначала Владимир 20-25 Мс, а затем всё остальное в 50 и более Мс, значит контролят меня именно оттуда. Мораль куда как проста: захотят, так придут в гости. Посему - не нужно излишней наивности.

Аватар пользователя woddy
woddy(4 года 10 месяцев)(18:29:55 / 23-10-2015)

бред писать не надо :) я сам сорм согласовывал и включал еще 7 лет назад. так что знаю кто откуда и как контролируется. особенно порадовал МАС сетевой карты, который виден только до роутера. и, собственно, больше нигде не участвует, кроме как в работе канального уровня tcp/ip

Аватар пользователя Эрзянин
Эрзянин(3 года 2 месяца)(01:50:01 / 24-10-2015)

   Бред это или нет - вопрос вполне относительный. Похоже, последние пару лет вы сетями не особо плотно занимаетесь. Сейчас все телодвижения вашего айпишника пишутся. Во всяком случае, "мой" Ростелеком это делает однозначно. И не он один. Почему по-вашему появилась табличка, о том, что, извините, но доступ к запрашиваему ресурсу запрещён и бла-бла-бла. ))

   Как вариант обезличенного выхода в инет представляется наиболее простым, именно халявный вайфай. ВСЁ остальное, так или иначе, при возникновении желания - отслеживается. Ну, не увидят МАС вашей сетевой, так МАС роутера увидят. Коренным образом это ничего не изменит. Какая разница - через что идентифицировать, если задачу поставят?

   ТОР при этом вас не спасёт. Если хотите - проверьте. Ломаните, ну... ОВД, хотябы - увидите, найдут или нет. )))

Аватар пользователя jerry
jerry(4 года 10 месяцев)(21:33:45 / 22-10-2015)

А какие дистрибутивы есть, чтобы грузилось с флешки и работало на ней же, чтобы устанавливать можно было на неё же программы и чтобы конфиги сохранялись? Недавно пробежался, как-то ничего не нашёл.

Аватар пользователя krol_jumarevich
krol_jumarevich(2 года 11 месяцев)(21:36:12 / 22-10-2015)

Чтоб сохранялось? Не знаю.

Аватар пользователя dimashi
dimashi(4 года 7 месяцев)(21:49:53 / 22-10-2015)

...спасибо глянем)

Аватар пользователя Oriaraniar
Oriaraniar(4 года 7 месяцев)(22:57:38 / 22-10-2015)

Puppy Linux
Я пользовался в своё время, правда очень не долго. Её фишка в том, что не использует флешку в процессе работы, что сильно увеличивает её время жизни.
А так....
http://help.ubuntu.ru/wiki/ubuntu_на_usb

Аватар пользователя jerry
jerry(4 года 10 месяцев)(23:32:30 / 22-10-2015)

Это все надо инсталлировать на флешку, а для этого надо прожигать диск или другую флешку, как-то это не очень удобно, вот бы сразу залил на накопитель и пользуйся

Аватар пользователя Oriaraniar
Oriaraniar(4 года 7 месяцев)(07:19:50 / 23-10-2015)

)))
Ну извините тогда. Кнопки "Сделать всё ништяк" не подогнали.
Хотя лично я не понимаю, в чём сложность инсталяции. 

Аватар пользователя Aijy01
Aijy01(5 лет 2 месяца)(07:50:22 / 23-10-2015)

Не сложно совсем. Требуются руки, на пару миллиметров менее кривые, чем обычно.

Аватар пользователя Aijy01
Aijy01(5 лет 2 месяца)(07:52:15 / 23-10-2015)

Пуппи IMHO ужас по интерфейсу и почти ноль по программам в репозитории.

Внешний HDD решает вопрос, они не боятся колиства обращений. Зато не любят тряску во время работы и падения (как и любой HDD)

Аватар пользователя Oriaraniar
Oriaraniar(4 года 7 месяцев)(08:28:55 / 23-10-2015)

Мне тогда принципиально требовалось именно на флешке. Поскольку были условия постоянной тряски устройства.
Запустил, поигрался. Потом потребность в данном устройстве отпала.
Оно живое и работает. Но интерфейс та, печален.

Аватар пользователя Aijy01
Aijy01(5 лет 2 месяца)(07:49:36 / 23-10-2015)

Почти любой. Поставьте тот же Дебиан на флешку USB-3 и будет вам счастье. Можно даже с шифрованием попробовать настроить (у меня просто времени не хватило на эксперименты, чтобы однозначно определиться. работает оно и ли нет с флешки или внешнего HDD). 

Аватар пользователя Bledso
Bledso(4 года 8 месяцев)(21:42:43 / 22-10-2015)

Поправьте. На сайте уже выложена версия 1.6 от 22 сентября.

Аватар пользователя krol_jumarevich
krol_jumarevich(2 года 11 месяцев)(21:44:11 / 22-10-2015)

Статья не моя.

Аватар пользователя ЮГ
ЮГ(3 года 10 месяцев)(21:50:54 / 22-10-2015)

А, вот, кто подскажет? Если я ничего нехорошего не задумал и не параноег, и не вышивальщик, то может быть мне не пригодицца эта Тайлис, а? Или всё таки скачать и поставить на всякий случай, а?

Аватар пользователя woddy
woddy(4 года 10 месяцев)(22:05:13 / 22-10-2015)

врятли вы сможете под ней работать. скорее нет чем да. это защита от полиции/спецслужб/государств/корпораций

если например у вас откуда-то появился компромат, вы хотите его анонимно обнародовать - тогда эта система ваш выбор. но одной только  системы недостаточно

Аватар пользователя ЮГ
ЮГ(3 года 10 месяцев)(22:35:35 / 22-10-2015)

 

Я там ниже прочитал, офегенная штука получается, если забанили, то сразу можно заходить с другого айпишника.

Круть невероятная.

Хотя, с другой стороны, сам факт использования таких программ уже наводит спецслужбы на подозрения и может послужить поводом заинтересоваться пассажиром оффлайн.

Аватар пользователя Aijy01
Aijy01(5 лет 2 месяца)(07:54:41 / 23-10-2015)

Это так, но многие будут экспериментировать лишь из любви к прекрасному, создавая тем самым "лес", в котором можно спрятаться. Понятно, отдельно стоящее посреди поля "дерево" начнут сразу же разрабатывать.

Вывод - для эффективной применения ТОР (в т.ч. вражескими шпионами) НЕОБХОДИМА его агрессивная реклама среди неофитов :-)

Да, это намёк на топикстартера :-)

Аватар пользователя krol_jumarevich
krol_jumarevich(2 года 11 месяцев)(12:24:40 / 23-10-2015)

Ой!smiley

Аватар пользователя Гончий
Гончий(4 года 6 месяцев)(22:25:41 / 22-10-2015)

пробывал такую. ненашел как оставить изменения в системе.снес

 

Аватар пользователя Старый Кот
Старый Кот(3 года 5 месяцев)(23:05:31 / 22-10-2015)

Параноики.  Я вот обновился до Вын 10. Теперича в вебку ежеутренне демонстрирую свой "розовый тюльпан". 
Нам от АНБ скрывать нечего!
Ой! А если я напишу, что ВВП круче сарая, тьфу барака?!? Чо будет-то?!?

Аватар пользователя joho
joho(4 года 1 месяц)(08:10:18 / 23-10-2015)

всё, что вы скажете возле компьютера с вин10, может быть использовано против вас. (дисклаймер на экране)

Аватар пользователя Птица
Птица(2 года 7 месяцев)(23:25:10 / 22-10-2015)

ОСь может быть какой угодно сверхзащищенной, но если она будет работать на недоверенном "железе" - грош цена такой приватности и анонимности.

Аватар пользователя kokunov
kokunov(5 лет 8 месяцев)(07:03:26 / 23-10-2015)

"Если у вас паранойя, то это еще не значит, что за вами не следят " (с)

Аватар пользователя Aijy01
Aijy01(5 лет 2 месяца)(07:56:06 / 23-10-2015)

Именно

Аватар пользователя Красный аноним

Странно, но фанатики винды и gay os x ещё не прибежали с криками, что им нечего скрывать и лишь бы всё работало.

Аватар пользователя krol_jumarevich
krol_jumarevich(2 года 11 месяцев)(16:13:38 / 23-10-2015)

gay os x - макось? Прикольно!

Лидеры обсуждений

за 4 часаза суткиза неделю

Лидеры просмотров

за неделюза месяцза год

СМИ

Загрузка...