Che succede se prendo un RANSOMWARE su una distro IMMUTABILE?

[@morrolinux]

🤔Vuoi dare una sbirciata dietro le quinte, accedere ai contenuti esclusivi e supportare il mio lavoro di divulgazione? 😎Da oggi mi trovi su Patreon: www.patreon.com/Morrolinux 🙏Grazie e buon divertimento!

[@treje]

Ciao Moreno, si curiosissimo di vedere il video anche di blendos !

[@CoderChiud]

Per sopperire alla mancanza di internet per fare il ripristino potresti creare una partizione fantasma virtuale, con i file e uno script che si esegue con un boot modificato, avevo fatto una cosa simile su kubuntu in passato! 😅

[@danielem1989]

Sì per favore ripeti il test su tutte le altre distro immutabili 😍

[@KarbonBlack]

Madonna quanto mi piace come spieghi le cose nei video. Mi hai fatto scoprire e appassionare a Linux! Grazie morro! Continua così!

[@Snowbera]

si, una piccola serie MORRO vs distro immutabili ora è necessaria

[@michelemarini1876]

Brasale tutte è troppo bello vederti risolvere i vari problemi e come si presentano! Grazie morro!

[@SuperMark16-24]

Assolutamente si. Per favore ripeti il test su tutte le altre distro immutabili, perchè di questi test più realistici ce ne sono pochi su internet e di conseguenza risulta difficile scegliere quale distro usare

[@druidiankid]

Bella prova, un'ottima conferma a non prendere mai per scontato quello che ci dicono! Dato il perverso piacere provato (il tuo ovviamente) nel piallare la distro, mi piacerebbe vederne altre subire la stessa ordalia!

[@DavidGustin92]

Mi trovo nel fantastico "sweet spot" in cui, pur essendo ignorante, capisco quel poco che basta per godermi a pieno la poesia di Morro che (dis)fa cose sul terminal 😊 "...lo rifaccio, lo rifaccio" 14:17 😂

[@lazyjones6266]

L'entusiasmo di 0:14:25 è impagabile 😆. Grande Morro, simpatico e di competenze altissime. 👍

[@mattiaviola7152]

Mi è molto piaciuto il video! in effetti mi hai fatto venire voglia di fare sudo rm -rf

[@davidescalambrin1751]

Mi affascina il godimento palese a 6:34! Gran bel video Comunque! Ben fatto e come sempre chiaro!

[@DenisSoiMi]

Grande test! Sono daccordissimo con te, non ha senso che una distro immutabile si comporti cosí! Vai anche con le altre! Mitico!

[@leonardochiruzzi7642]

Mi sarebbe piaciuto vedere, avviando un distro live, cosa effettivamente era rimasto, visto che c'erano file non cancellati. Chissà se da lì si sarebbe potuto fare qualcosa!

[@fabriziot1467]

Anche a me

[@EmanueleVR]

Da live mettendo rclone la fai ripartire si se hai un backup di tutto il sistema, altrimenti reinstalli e rclone della home

[@fabriziot1467]

@@EmanueleVR ero curioso se anche le snapshots erano brasate visto che opensuse fa snapshots praticamente di tutto il filesystem

[@EmanueleVR]

@@fabriziot1467 In teoria no se gli ha detto che non ha i permessi

[@fabriziot1467]

@@EmanueleVR non lo so per questo mi sarebbe piaciuto farci un un mount e/o chroot per vedere cosa resta. Una macchina virtuale con micros ce l'ho. La clono e ci studio.

[@riqualificoaffitto]

Spero di diventare un punto di riferimento nel mio settore come tu lo sei nel tuo 🎉👍🔝

[@BrakeTheGame]

Si sarei curioso di vedere questo esperimento su altre distro immutabili!

[@euronymous2455]

Bella Morro, questo è stato un video oggettivamente utile. Mi hai fatto salire la paranoia domani mi backuppo tutto.

[@d_and_dario]

Silverblue "muore" esattamente allo stesso modo (EFI Shell dopo il force-restart). Probabilmente perche` anche li` /boot/efi e` montata (e credo anche per altre cose, ma ostree e` diabolico e non mi sono messo a spulciare i dettagli)

[@d_and_dario]

MicroOS ha il problema di /boot/efi e di /boot/grub2/x86_64-efi, che sono rw. Forse c'e` anche un problema con qualcosa che sta in /var (e.g., gli overlay di /etc, associati ad ogni snapshot), ma andrebbe provato in dettaglio

[@alexanderliverierolavelli1999]

Ciao, molto interessante, anche per non cedere alla tentazione di credere che si sia eccessivamente "protetti". Detto questo, se fai il boot da un supporto tipo usb, di microos, penso si possa selezionare uno snapshot "buono" e salvare lo stesso l sistema, giusto?

[@riqualificoaffitto]

Thanks for sharing 🎉

[@lorenzobrunetti3922]

"sanguina come qualunque distribuzione", poesia. 😂😂

[@throwtube4195]

Sì, vogliamo vedere i test sulle altre distro immutabili. Grazie!

[@robertodepetro1996]

Fai l'esperimento con tutte le distro immutabili, per favore, grazie. Ottimo video

[@sandrofabbro9385]

Buonasera Morro, grazie del video , si anche per la silverblue

[@NicMatto]

si, sono curioso di sapere che succede con altre distro immutabili, e se ci sia una distro a prova di utente (nel frattempo senza un mio errore, ho solo fatto gli update e dal gestore software, ma Debian 12 si è mangiato dopo uno degli update windows dal menù da grub, poco male se mi serve windows uso il bios)

[@GuidainItaliano]

Complimenti come sempre!

[@xanScale]

Interessantissimo. Curioso di sapere se esistano distro in grado di reggere questo test

[@AlessandroModica]

Ahah fantastico! Molto interessante cubbit , se fa buoni prezzi potrei ragionarmela. Molto bello il test di rm / parziale e poi quello totale. Mi chiedevo se in questo test, dove non c'è neanche l'info del boot, sia possibile tentare un ripristino reinstallando linux da zero e poi fare il backup da cubbit alla ultima snapshot utile con anche i file di boot aggiornati. Un gran bel esperimento, se mi viene il trip di provare cubbit, lo vorro fare anche io ma avendo una vm linux installata normalmente e vedere cosa accade

[@dice5821]

Il titolo dovrebbe essere “Morro spacca una distro immutabile” 😂 sempre bello vedere i tuoi video 💪

[@albertank]

Magari dipinto di verde e col titolo: "Morro spacca!!"?!? 😉

[@sebaberny7170]

Interessantissimo, grande Morro testale tutte

[@filippolionello]

Ciao Moreno, ottimo video. Complimenti. Spero proprio che gli sviluppatori di Suse vedano questo video e ... perché no! che si vergognino un pochino. Sembra un po' come le vecchie barzellette sulla differenza tra teoria e pratica, in teoria hai una distro immutabile, in pratica..... complimenti ancora.

[@morrolinux]

Grazie! Ma non sarei così duro col team di SUSE: Nessuna distro (nemmeno immutabile) è veramente pensata per sopravvivere a un rm -rf da root. Inoltre MicroOS è un progetto della community :)

[@helmenthor]

@@morrolinux Come nell'altro commento la mia resisteva, tuttavia non si può mai essere poco severi con Suse se ci si ricorda storicamente i casini che ha fatto al mondo linux.

[@pasquale9449]

si, mi piacerebbe vedere altri test di questo tipo

[@Mat12143]

Bellissimi video del genere. Continua così

[@EmilianoRicci]

Si assolutamente! Grazie.

[@martinligabue]

ma le distro tipo garuda, che hanno i vecchi snapshot nel grub direttamente? perché le altre, tipo questa, non lo fanno?

[@LucaCanali]

la cosa piu sicura è rm -rf * ... comunque certo che vogliamo provare altre distro immutabili ... vedere anche come reagisce nixos sarebbe interessante

[@GiacomoMattiuzzi]

Un test molto interessante di questo tipo, sarebbe da fare con VanillaOS che prevede un A/B root (un po come Android ultime versioni) la cui immutabilità è data dall'esito della transazione sulla partizione di root non attiva in quel momento e committata solo se andata a buon fine.. questo arogomento interessa molto anche a me in linea generale comunque!! 😊 Grazie mille!

[@dajelinux]

Una possibile soluzione sarebbe quella di non montare la partizione di boot su fstab? (o montarla solo quando si fanno gli aggiornamenti?). Poi comunque, con le tue capacità, da chroot avresti tirato fuori almeno il 90% dei dati 😉

[@ollagfra]

Grandissimo!!! Proviamo a distruggere tutto :D

[@squalazzo]

puoi fare un video sull'uso di cubbit da parte di privati? Perché sul sito fa riferimento ad una free per 30 giorni, o alla enterprise, andando a vedere i prezzi dice di contattarli, quindi non c'è un modo reale per poter valutare il loro costo preventivamente, per usi appunto privati... o anche solo chiarire questo aspetto, se non vuoi fare un video, grazie

[@LorenzoFornara]

Assolutamente, test su blendos, io ho paura a farlo 😅😅😅

[@SevyShow]

Dovresti provare la stessa cosa su NixOS. L'ho provata ed è molto molto solida.

[@allexj8203]

Non ho capito se alla fine, dopo che hai fatto "rm -rf /", puoi comunque ripristinare con gli snapshot il sistema o no

[@morrolinux]

Tecnicamente sì, se non fosse che c'era la partizione EFI montata in lettura e scrittura e il suo commento è stato permanentemente eliminato dato che trattandosi di una normalissima partizione FAT32 non sopporta gli snapshot.

[@allexj8203]

@@morrolinux quindi la cartella di boot essendo fat32 non è backappuppata e quindi non è recuperabile. Quindi l'unico modo saperebbe in qualche modo avviare da live ripristinare i file di boot e poi ripristinare tutti gli snapshot del sistema?

[@morrolinux]

@@allexj8203 si

[@helmenthor]

Vabe, io lo facevo già tanti anni fa con tinycore avviata live da una sd protetta da scrittura, a prova di esplosione in pratica, con rm -rf quello che facevi era cancellare la ram fino al prossimo riavvio... Comunque anche se è un video promozionale hai comunque fatto vedere cose interessanti come btrfs, anche se non mi piace qualsiasi incarnazione di suse, per chi ha memoria...

[@davidglc]

Davvero molto interessante il test del "brasaggio totale" del file system !

[@PeterPan76]

Certo che voglio vederti distruggere altre distro immutabili!!! 🤣

[@lucahitman]

pialliamo tutto! 😀

[@pierpier1983]

Sarei curioso di vedere con altre distro!!!

[@stefano.a]

È sempre un piacere vedere le distro Linux che usano lo standard ISO 80 000 per i multipli binari (KiB, MiB, GiB, TiB, PiB, EiB)

[@gabrielecerini3357]

strano pensavo che / non si potesse cancellare solo alcune cartelle tipo /etc o altro, potresti fare una prova anche su fedora silverblue

[@gerlosv]

Morale della favola: oltre al backup a salvarti il culo non è tanto il sistema immutabile, quanto gli snapshot di btrfs! (quando ci si riesce 😅)

[@FabrizioVerde76]

Video interessante, però credo che in uno scenario reale il ransomware avrebbe cancellato anche i file versionati sul cloud. L'unica speranza di salvare i dati da un attacco ransomware reale è quello di aver un backup offline, ma anche questo dipende dalla 'bastardagine" dell'attacco 😊 Di sicuro bisogna ripristinarli usando un sistema operativo installato ex novo.

[@marcodepe]

Bravissimo. Sono affezionato a Google solo per Google foto sul cellulare ma sto esaurendo lo spazio gratuito. C' è una cosa simile da usare con cubbit? Di fatto sempre parlando di foto sarebbe bello caricarle dal cellulare, renderle intoccabili e non averne nemmeno una copia localmente (esattamente come Google photo fa). È possibile ? Grazie

[@morrolinux]

È possibile, ma non con Cubbit che è per un altro genere di utilizzo. Sto sperimentando con una alternativa self hosted che sembra veramente ottima, se continua così la porterò sul canale con una bella review.

[@MrChanakkale]

Peccato che le regole di youtube non mi facciano più vedere i tuoi interessanti video. Usi anche altre piattaforme dove non finanziare i bombardamenti?

[@tassadar81]

@morrolinux perché non provarla anche su clear linux? Molto interessante comunque!

[@francescopiga1019]

procedi pure col video dello sterminio della prossima distro immutabile!

[@seisette]

Domanda niubba, su un sistema normale un recupero di uno snapshot precedente è ancora possibile? Alla peggio credo che un recupero offline si possa sempre fare, no?

[@morrolinux]

Sì su un sistema normale come su una distro immutabile parimenti. Ma la cartella di boot è stata eliminata a quanto pare quindi devi anche reinstallare il boot loader ecc... Da una live appunto, e allora non fa differenza con un sistema normale con snapshots

[@ALE220fficial]

14:17 Morro diventa Joker

[@albertank]

Moker

[@nelyanelya107]

Salve! Ho preso il vostro corso su udemy e non riesco a trovare la messaggistica privata. Sono solo al inizio ed ho un problema. Grazie mille

[@morrolinux]

Ciao, puoi seguire le istruzioni ufficiali di udemy: support.udemy.com/hc/it/articles/229233387-How-to-Ask-a-Question-About-Your-Course

[@nelyanelya107]

@@morrolinux fatto! Grazie!

[@filipposollazzo8352]

🤣 Morro sei davvero un grande! 👏🏻💪🏻🔝

[@pAce2cv]

Che figata :))) grazie 🙏 che bravo 😉 (ma anche per tutti i tuoi video sullopen source e sui potenziali software di controllo) Personalmente oggi facevo prove con una scheda in cui potevo ranzare tutto pensavo: e se un sistema operativo avesse tutti i files (tutti quelli che si possono flaggare) con attributo “sola lettura” ed inoltre abilitare un filtro (tipo EWF) che faccia lavorare praticamente tutto (ed i files non flaggati read only) in RAM? Volendo salvare le modifiche poi si da comando - parlo da ignorante eh!- Se non si vanno a toccare le tabelle partizioni, sembrerebbe buono Cosa ne pensate?

[@MetaLocX]

- Scrivi 'amen' se vuoi vedere brasare altre distro immutabili A M E N

[@GaetanoEsse]

Io sarei curioso di vedere se e come si possa rompere il sistema abroot di VanillaOS, che tra l'altro uscirà in una nuova versione a breve

[@francescoartick3580]

morrolinux, il distruttore di distri.

[@Thepantino]

Ciao, si fai altri test che è interessantissimo

[@great_simo]

Ma su una distro mutabile con sistema UEFI se si cancella cartelle come /sys o /proc, non si va a cancellare anche i firmware del processore / scheda madre trasformando il computer in un costosissimo fermaporta? Lo chiedo come massima pippa al sugo in ambiente linux 😂

[@morrolinux]

No, /sys e /proc sono filesystem virtuali e non contengano dati persistenti. Il firmware della CPU è sulla CPU e non puoi semplicemente cancellarlo.

[@dluca182]

Solo uno che usa il terminale con light theme è capace di auto installarsi un ransomware.... sociopatico. Ottimo video

[@angelopacucci]

Bravissimo come sempre MA come forse è giusto che sia hai spinto per fare pubblicità a Cubbit. A parte questo, sarebbe bello vedere la possibilità di crearci un Cubbit in casa. Ovvero, un sistema di backup che supporti il versioning. Non ricordo il video dei backup 123 (che ho visto molti mesi fa), ma se non sbaglio finora non ho mai visto un sistema che offra il versioning. Sarebbe fighissimo

[@morrolinux]

Allora ti consiglio di recuperare quel video (Backup 3-2-1 Rapido e indolore - Home Cloud 1x03 - kzbin.info/www/bejne/jX7ce42Zd6ilhq8) perché spiego proprio come crearsi i backup versionati in casa con Borg.

[@albertank]

Sì sarebbe il top vedere quale sistema di distro immutabile sopravvive. Vorrei costruire una workstation per utilizzo musicale (server audio Pipewire e DAW Reaper) e vorrei una distro veloce, con meno latenza possibile e resistente agli "incidenti" (il backup dei dati sarà affidato a Synology).

[@dlkaraokebasiprofessionali1813]

Ma è un video pubblicitario per clubbit o un video dimostrativo su un Ramsoware ?

[@polinimalossi8404]

Miraccomando porta altri video di questo genere

[@luciovestina8729]

Interessante! Ptrebbe essere l'inizio della serie "alla ricerca della distro immutabile a prova di utente demente"

[@leandrocutrale6528]

Anche a me piacerebbe tanto se provassi a distruggere altre distro immutabilii 😍

[@davidevagginelli1678]

@morro io darei una controllata alla /boot facendo il boot da iso per vedere effettivamente cosa c'è ancora. secondo me la/boot era in ro e c'è ancora. virt manager ti ha lasciato sulla efi shell, quindi mi sa che il sistema ha eliminato /boot/efi (fat32?) e li risiede l'eseguibile di grub. il punto è: perché era montata? e perché in rw?

[@d_and_dario]

openSUSE MicroOS e Aeon montano in rw i seguenti "path" (che sono o partizioni o subvolume). Il contenuto di quei percorsi, e` sparito e quindi GRUB non c'e` piu`. /dev/sdb2 on /boot/grub2/i386-pc /dev/sdb2 on /boot/writable /dev/sdb2 on /boot/grub2/x86_64-efi /dev/sdb1 on /boot/efi Reinstallando GRUB (da live, chroot, quellochee`) dovrebbe essere possibile fare il boot in uno degli snapshot precedenti (come nel caso in cui l'rm non aveva terminato), e il sistema dovrebbe essere quasi salvo... anche se bisognerebbe vedere che e` successo agli overlay di /etc, associati ai vari snapshot, che teniamo in /var (che e` anche lei rw)

[@davidevagginelli1678]

@@d_and_dario così si spiega tutto. per quanto mi riguarda però, su una "immutabile" non ha alcun senso montare quegli FS in rw. se non ricordo male proxmox con systemd-boot neanche la monta la efi

[@d_and_dario]

@@davidevagginelli1678 "immutabile" vuol dire tutto e niente... Ci sono tanti approcci diversi all'immutabilita` (e la maggior parte non veramente immutabili, perche` se fossero veramente immutabili, sarebbero quasi inutili). Non so cosa abbia o meno senso, e non so quanto `sudo rm -rf /` sia un "benchmark" sensato. Quello che so e` che su openSUSE Aeon, al momento e` cosi`, ma che stiamo lavorando per passare a systemd-boot. Quando avverra`, vedremo cosa dovremo montare rw e cosa no

[@simoneburiani]

Grazie Morro!!! Veramente video spettacolare.....ora lo imposto anche io rclone sul mio cubbit. P.S: sul github di cubbit non c'è più il malware da testare

[@paolocarloamodeo5848]

Prova con Fedora silverblu

[@frse8866]

Ma dai, distro immutabile e la schianti così semplicemente, gran delusione, chissà con una bottarella di dd cosa combini. Grazie per il video, saluti a tutti.

[@deloller2452]

Vogliamo altri video dove sperimenti gli effetti dei virus su Linux

[@gE0013]

Il tuo sguardo, Morro, mentre dici "Distruggo tutto" è impagabile 😝

[@christianpasti6774]

Ho scoperto il tuo canale da poco. Tutto bello, ma solo una cosa. Lavoro in America, Linux in italiano è inguardabile, mi sanguinano gli occhi, il colpo di grazia è stata la cartella "Scaricati". 😂 Ma tutto ok :-) Continua così!

[@CoderChiud]

Ottimo, finalmente si è scatenato! 😂

[@faustom_1974]

Esatto, il backup nel mio caso è la prima regola nell'informatica in generale. E purtroppo ahimè vedo tanti miei amici e colleghi che quando non funziona più una cosa e io chiedo. "Hai fatto un backup ?" E loro mi rispondono con la scimmia nel cervello di homer simpson........"Cosa ?"

[@massimosoricetti9028]

Tutte le distro linux dipendono da una ENORME quantità di dati di configurazione... per come è fatto, unix (e quindi linux) la dir /etc è parte integrante del sistema, importante come e più dei binari. L'unica vera soluzione sarebbe una /etc di default (o di fallback, chiamatela come vi pare) salvata immutabile insieme al resto, in fase di installazione.

[@SbiriJJ]

Se usi un overlay non puoi fare alcun danno, semplicemente reboot e tutto è come prima. Questo è fattibile anche su Windows e l'effetto è lo stesso.

[@adgodsgiving6980]

sarebbe carino fare lo stesso test sulle varie distro immutabili visto che hanno filosofie diverse

[@luigilaspina6601]

Lo vogliamo su blendOS

[@quintonome3961]

Morro, hai una comunità discord?

[@HeDo88TH]

Un altro spot per cubbit

[@BluCobalto]

Bon…MicroOS nel cestino…. Adesso facciamolo con Silverblue 38 che tanto domani arriva la 39 (forse..) Dimenticavo....anche Vanilla OS sarebbe realmente interessante....

[@morrolinux]

Per Vanilla OS sto aspettando la release!!

[@yawmbox]

Nerditudine a go-go. My name is linux, morro-linux 🤓💪

[@RickB3n]

Provalo su Mac OS, voglio vedere cosa succede li...

[@sluggamer1333]

Brasale tutte ste distro morro!😂

[@79hapax]

Siiii fai un qualcosa di dedicato magari intitolato proprio: "rm-rf"

[@sasipiccolo6337]

Si, ripetilo sulle altre distro immutabili

[@giacomocosner1680]

yessss

[@glebvolodin8968]

fallooooooo ... brasato per tutti xD

[@giggi6637]

Adoro questa cosa

[@Alex-sr9to]

fallo su android hahahaha sarebbe bello vedere se un backup di google risolvesse la cosa :))))))

[@emilie1977]

tanto bello questo cubbit ma non ti dicono i prezzi, gli ho anche scritto ma niente...

[@morrolinux]

Se gli hai scritto in qualità di privato può essere, il servizio è solo per le aziende.

[@masterofmouse]

@@morrolinux hai qualche servizio analogo da consigliare per privati che non costi follie? altrimenti sarebbe da trovare un cubbit-cell usato o in vendita da qualche partner (direttamente non lo vendono più) ma è comunque un investimento di un certo livello

[@emilie1977]

@@morrolinux ma se ho bisogno di 5tb che sia privato o azienda cosa cambia?

[@morrolinux]

​@@emilie1977cambia che non hai un server rack acceso 24/7 e una connessione HDSL di qualità per joinare come nodo nella rete Cubbit. Qualunque altro provider di storage S3 o simili va bene ugualmente per un privato, loro hanno un market specifico ed è quello aziendale.

[@emilie1977]

@@morrolinux ti ringrazio per la risposta, il mio nas farà i backup su altro s3 allora

[@Tiziano70S2K]

Morro ,mi hai fatto scattare la voglia ti back up compulsivo

[@paolocarpi4769]

Ovvio che vogliamo.

[@BARTeNARUTO]

Waiting for others immutable os'