URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 125215
[ Назад ]

Исходное сообщение
"Выпуск дистрибутива Tails 4.22"

Отправлено opennews , 08-Сен-21 22:38 
Опубликован релиз специализированного дистрибутива Tails 4.22 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1.1 ГБ...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55766


Содержание

Сообщения в этом обсуждении
"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 08-Сен-21 22:38 
На раст уже переписали или вовремя одумались?

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 08-Сен-21 23:01 
https://blog.torproject.org/announcing-arti

Это зря, за Растом будущее. Иначе постоянно будут проблемы с безопасностью из за работой с памятью.
Особенно когда в проекте много разрабов и фичи делаются на скорую руку.


"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 08-Сен-21 23:08 
Проблема в том, что они всё равно будут. И нечитаемый синтаксис задачу не упрощает.

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 08-Сен-21 23:32 
Будут что? Баги будут. А вот проблемы с переполнением буфера, DoS, race condition,
и целые классы традиционных классов уязвимостей будет на порядок ниже. И тогда
можно будет занятся над нормальными проблемами, а не отвлекаться на траблы 90х.

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 00:20 
Это относительно маленький процент проблем. Традиционные уязвимости никуда не денутся. Уверенность в том, что их не будет, приведёт только к ним.

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 00:44 
Что? хотя бы давайте смотреть 90% новостей на опеннете о критичных обновлениях tor,
с заголовком "Обновление tor с  устранением уязвимости".
Вот хотя бы последний пример:
https://www.opennet.ru/opennews/art.shtml?num=55650

В основном случае это именно традиционные проблемы C/C++.
Не дам точный % программных против логических ошибок, т.к. не активно просматриваю
ветки уязвимостей, но поверхность атаки в текущей реализации намного выше чем если бы
все было написано на Rust/Go/итд.

Было дело что сабмитил пару отчетов по утечкам памяти, без док-ва конкретной эксплуатируемой
уязвимости. Это опять же из за цикла разработки проекта такого масштаба, винить в этом разрабов
могут только что диванные эксперты. В таком случае переход на другой цикл разработки, не только
язык, а именно SSDLC, помогает решать многие проблемы в таких проектах.


"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 01:00 
Это потому что си легко читаемый и с предсказуемыми проблемами.

"Выпуск дистрибутива Tails 4.22"
Отправлено Минона , 09-Сен-21 07:35 
не так давно промелькали отчеты от МС и Гугла про процент ошибок работы с памятью.
Оба озвучили цифру в 80%.

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 07:48 
Больше

https://lenta.ru/news/2019/02/20/makrvch/


"Выпуск дистрибутива Tails 4.22"
Отправлено пох. , 10-Сен-21 12:31 
Не будут. Нет кода - нет багов. Баги в CoC.md никому вреда не причиняли еще.

Нечитаемый синтаксис задачу ненаписания ничего дельного очень упрощает.


"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 07:46 
> проблемы ... из за работой с памятью

Это очень трудно - проследить, чтобы количество операторов new равнялось количеству операторов delete?


"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 08-Сен-21 22:58 
"В новой версии внесены изменения в мастер подключения к Tor (Tor Connection), который даёт возможность подключиться из цензурируемых сетей через мостовые шлюзы для обхода блокировки."

Здрасьте, я в нем этой фичей пользовался еще в 3ей ветке,


"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 10-Сен-21 13:58 
Да. Но там не было Tor Connection

"Выпуск дистрибутива Tails 4.22"
Отправлено кек , 08-Сен-21 23:23 
Какие трудности у любителей ЦП, каждый месяц скачивай дистр, пиши на флешку, скорость как по диал-ап. Бедненькие)

"Выпуск дистрибутива Tails 4.22"
Отправлено Эдвард Сноуден , 09-Сен-21 00:18 
Я люблю TAILS.

"Выпуск дистрибутива Tails 4.22"
Отправлено NSA agent , 09-Сен-21 07:39 
Мы старались. Пользуйся на здоровье, Эдик.

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 01:22 
Нужно больше дистров

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 07:14 
чокнутый

"Выпуск дистрибутива Tails 4.22"
Отправлено Дегенератор , 09-Сен-21 05:27 
А можно вообще ко всем названиям в скобочках давать расшифровки? Мне не понятно что такое GPU AMD. Если это аббревиатура, то почему не TAILS?

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 09:57 
да чего уж там, давай к каждому второму слову в скобочках будем писать значение из толкового словаря 🤣🙈

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 06:51 
ХП всё равно лучше, уже 20 лет сижу

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 07:56 
>20 лет сижу

Как-то неоднозначно звучит...


"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 10-Сен-21 13:22 
У него пожизненое
Сидеть будет до конца

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 14:54 
Пора на семёрочку

"Выпуск дистрибутива Tails 4.22"
Отправлено Дегенератор , 10-Сен-21 06:26 
> Пора на семёрочку

7ка еще сырая


"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 09-Сен-21 12:34 
Подскажите, почему Tor Browser в Tails идёт с другими настройками и с ublock origin, в отличии от отдельного Tor Browser?

"Выпуск дистрибутива Tails 4.22"
Отправлено анон , 10-Сен-21 08:53 
TorBrowser не имеет предустановленных настроек и плагинов для комфортной работы. А цель дистрибутива оставлять как можно меньше хвостов. Его устанавливают и используют в режиме RO. Любая настройка или доустановка проложения нарушает в tails безсмысленна.

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 10-Сен-21 13:57 
Ну не совсем так.
СМ Persistens раздел

"Выпуск дистрибутива Tails 4.22"
Отправлено Аноним , 10-Сен-21 18:01 

В нем еще сидит HTTPS Everywhere
Скоро вырежут все это