https://www.opennet.ru/openforum/vsluhforumID3/112329.html Спустя 10 месяцев с момента прошлого обновления сформирован (https://subgraph.com//blog/subgraph-sep2017-iso-availability/) четвёртый альфа-выпуск проекта Subgraph OS (https://subgraph.com/sgos/index.en.html), в рамках которого развивается платформа, обеспечивающая запуск десктоп-приложений в отдельных изолированных контейнерах. По сравнению с системой Qubes, использующей средства виртуализации для изоляции приложений, применение контейнеров позволило значительно снизить потребление ресурсов. Для работы Subgraph требуется 64-разрядный CPU, 2 Гб ОЗУ (рекомендуется 4 Гб) и 20 Гб дискового пространства. Для загрузки доступен iso-образ (https://subgraph.com/sgos/download/index.en.html) размером 1.3 Гб. <br><br><br><br><br>Проект Subgraph изначально нацелен на предоставление максимальной безопасности и стойкости к атакам, для чего кроме контейнеров применяются наработки проекта Grsecurity/PaX и жесткая верификация устанавливаемых компонентов. Взаимодействие с внешним миром осуществляется только через сеть Tor. Базовое граф https://www.opennet.ru/openforum/vsluhforumID3/112329.html#54 Fri, 29 Sep 2017 13:04:59 GMT Типичный хонипот.<br> https://www.opennet.ru/openforum/vsluhforumID3/112329.html#53 Wed, 27 Sep 2017 01:34:51 GMT https://github.com/minipli/linux-unofficial_grsec<br> https://www.opennet.ru/openforum/vsluhforumID3/112329.html#52 Tue, 26 Sep 2017 20:55:04 GMT в контейнерах без аппартной виртуализации - сразу до рута<br> https://www.opennet.ru/openforum/vsluhforumID3/112329.html#51 Tue, 26 Sep 2017 18:43:45 GMT Подготовлен "Chronion", профиль контейнера для Chromium, который работает только через Tor, защищает от утечки сведений об IP через WebRTC и не сохраняет данные между перезапусками. Chronion обеспечивает высокую производительность и стойкость к эксплуатации уязвимостей, но пока слабо противостоит техникам идентификации системы (fingerprinting) по параметрам браузера;<br><br><br>Что, в Chromium по определению меньше уязвимостей? С учётом того, что 146% юзеров работает под хромом (инфа 146% ;-), может это и не плохо, что ребята потеют над хромым, а не над Firefox или тор-бандлом.<br><br>Ну а что бы уж совсем правдоподобно было, необходимо перестроить IP стек OS host-а так, что бы фингерпринт соответствовал какой нибуть " популярной" оси, и не будем показывать пальцем на семерочку ;-)<br> https://www.opennet.ru/openforum/vsluhforumID3/112329.html#50 Tue, 26 Sep 2017 17:22:26 GMT У них наверняка есть сорцы для текущего ядра + спеки в репах, и соответственно в папке дебиан (спеки) должны лежать все накладываемые патчи, в т.ч. и то что вам нужно.<br> https://www.opennet.ru/openforum/vsluhforumID3/112329.html#49 Tue, 26 Sep 2017 14:51:23 GMT Где они взяли Grsecurity/PaX патчи? Я тоже хочу <br> https://www.opennet.ru/openforum/vsluhforumID3/112329.html#42 Tue, 26 Sep 2017 11:39:01 GMT Действительно странные люди -- в нормальном ПО разбираются и смотрят логи, а в неадекватном не желают и отключают полностью. Это смешно, надо наоборот делать.<br> https://www.opennet.ru/openforum/vsluhforumID3/112329.html#38 Tue, 26 Sep 2017 04:13:49 GMT "CoyIM is a new client for the XMPP protocol. It is built upon https://github.com/agl/xmpp-client. It adds a graphical user interface and tries to be safe and secure by default."<br><br>Не совсем свое, они интерфейс к консольной программе написали, правда, та тоже на Go.<br> https://www.opennet.ru/openforum/vsluhforumID3/112329.html#37 Tue, 26 Sep 2017 03:33:05 GMT &gt;CoyIM<br>&gt;Not yet audited. Do not use for anything sensitive