11.03.2009 23:47
Tin Hat - параноидально защищенный Linux дистрибутив
|
 |
|
Представлен релиз десктоп-ориентированного дистрибутива Tin Hat 20090309, основанного на коде проекта Hardened Gentoo и нацеленного на предотвращение возможности утечки информации в случае получения недоброжелателем физического доступа к машинe и применения средств для анализа остаточных данных (forensic analyses).
В отличие от LiveCD в Tin Hat не производится монтирование при помощи файловых систем подобных UnionFS, вместо этого содержимое диска напрямую копируется в память, при этом для защиты от атаки методом холодной перезагрузки работа осуществляется с зашифрованным tmpfs разделом.
После загрузки с DVD или USB Flash все операции производятся исключительно в памяти.
Для защиты от эксплуатации возможных уязвимостей во входящих в комплект программах в дистрибутиве включена поддержка PaX/Grsecurity, для предотвращения запуска rootkit-ов Linux ядро собрано монолитно, без поддержки загрузки модулей.
Ценой высокой безопасности является:
- Медленная первоначальная загрузка - копирование в память двухгигабайтного образа системы занимает от 2 до 5 минут в зависимости от типа носителя. Но после загрузки производительность системы на высоте, так как все программы находятся в RAM-диске;
- Высокие системные требования - для комфортной работы с GNOME окружением рекомендуют 4Гб ОЗУ;
- Высокая вероятность потерять данные при отключении питания или после сбоя - данные сохраняются только путем создания зашифрованного iso образа всей системы и копирования его на DVD или USB Flash.
|
|
|
- Главная ссылка к новости (http://opensource.dyc.edu/pipermail/tinh...)
- OpenNews: Защита от атаки на секретные данные методом холодной перезагрузки
- OpenNews: Представлены исходные тексты для совершения атаки методом холодной перезагрузки
- OpenNews: Атака на секретные данные методом холодной перезагрузки
|
| Тип: Тема для размышления |
| Ключевые слова: linux, gentoo, secruity, (найти похожие документы) |
| При перепечатке указание ссылки на opennet.ru обязательно |
| Реклама |
|
|
|
| |
| 1.1, ABC, 00:17, 12/03/2009 [ответить] [смотреть все]
| +/– |
>для защиты от атаки методом холодной перезагрузки работа
>осуществляется с зашифрованным tmpfs разделом
Так, а ключи, в воздухе что ли зависают?
|  | | |
| 1.2, User294, 00:22, 12/03/2009 [ответить] [смотреть все]
| +/– |
Что-то их парнойя конкретно так пробила.А что, сохранять данные на шифрованный жесткий диск - не того?Что-то не понял смысла создания исошек.Это чтобы было максимально черезжопно и неудобно чтоли?Чтобы доказать всем что удобной безопасности не бывает? :)
| | | |
| 1.3, pavlinux, 01:02, 12/03/2009 [ответить] [смотреть все]
| +/– |
1. А как же защита от клавиатурных шпиёнов.
2. Тупо, от камер наблюдения.
3. От kexec ядра, с "нужными" утилитками, замаскированрого под заставку BIOS и POST.
4. ЭМИ-читалок.
5. Звуковых анализаторов... Ну типа "qwerasdf" вы наберете быстее, чем "keyboard".
6. IR сканеров - во время набора пароля, происходит маленький скачок тепла у человека.
да и ещё кучу всего интересного.... скоро книжку напишу...
|  | | |
| 1.11, человек, 07:49, 12/03/2009 [ответить] [смотреть все]
| +/– | |
Дистрибутив я думаю уже нашел свою нишу, а если учесть то что ценность информации с каждом годом становится всё больше - в дальнейшем данные наработки окажутся весьма кстати.
П.С. В треде ничего не говорилось про защиту от физических (нецифровых) методов получения доступа к целевой системе, так что все рассуждение про датчики, монтировки и так далее - полнейший бред.
П.С.С. Такое впечатление что неадекватные люди с ЛОРа перебрались на опеннет, жаль :(.
| | | |
| 1.16, i, 08:38, 12/03/2009 [ответить] [смотреть все]
| +/– |
от паяльника в жопе есть один способ, при вводе неправильного пароля шифрованный диск херится по состояния невосстановления.
| | | |
| 1.17, i, 08:40, 12/03/2009 [ответить] [смотреть все]
| +/– |
или лучше 'определенного' не правильного пароля, например на 1-2 букву отличающегося от правильного.
| | | |
| 1.35, Alex, 12:08, 12/03/2009 [ответить] [смотреть все]
| +/– |
Дааа, товарищи, параноя рулит, но саме главное забирает на себя все внимание.
Первое правило любых средств защиты информации: ни одно средство, каким бы изащренным оно не было, не является панацеей. А следовательно, строить защиту только лишь установкой одного, даже суперзащищенного дистррибутива бред. Защитка должна быть КОМПЛЕКСНОЙ. И прежде всего основваться на оганизационных мерах, затем уже средства контроля доступа(шумелки всякие и т.п.) и только потом можно думать о защите вычислительных средств. Так что сей дистр никак не панацея, но хороший инструмент для построения надежной защиты.
|  | | |
|
|
| Ваш комментарий |
|
|
| |
|
