Возможность достижения безопасности на компьютере

Рет қаралды 4,115

Күн бұрын

В видео даны рекомендации по обеспечению свободы и безопасности на компьютере. Разъяснены принципы достижения безопасности. Приведены рекомендации по оборудованию, прошивкам, операционным системам, а также разъяснены некоторые мелкие моменты. Приведены разные варианты, зависящие от возможностей пользователей.
0:00 Вступление
0:36 Принципы безопасности
3:24 Оборудование и прошивки
7:18 Операционные системы
14:36 Дополнительные рекомендации
Видео о свободном ПО • Свобода в мире програм...
Видео о необходимости приватности • Необходимость приватности
Видео о прошивках оборудования • Правда о прошивках обо...
Видео об инструментах туннелирования • Принципы работы прокси...
Видео о Tor • Свобода и безопасность...
Подробности о проекте и материалах смотрите в Памятке к материалам LibreTrack cryptpad.fr/pad/#/2/pad/view/...

Пікірлер: 145

@samuellarionov Ай бұрын

Чувствуется проделанная огромная работа по переосмыслению подходов к вычислительной свободе 👍

@anarhoa9678 Ай бұрын

Аж 3 новых теоретических видео. Будет ли обновлённая версия пособия?

@seregapetrov6848 Ай бұрын

Рад новому видео. Вы делаете большую работу. Спасибо

@temuriosebadze Ай бұрын

Большое спасибо. Я получил удовольствие не только от представленной вами интересной информации, но и от вашего образа мышления.

@Oleksandr-369 Ай бұрын

Спасибо! Всегда смотрю с удовольствием, контент максимально полезный 👍👍👍

@nordicwarrior14 Ай бұрын

Спасибо за видео!🎉

@decoder9379 Ай бұрын

Было бы хорошо увидеть видео об apparmor и firejail а так же о грамотной их комбинации.

@dbystranov Ай бұрын

Спасибо за полезную информацию

@Dondelsur Ай бұрын

Рад, что канал еще жив! Отличный канал. Нужно актуальность конечно поддерживать.

@user-ml2rb9eb9n Ай бұрын

Свободное? Программное? Вы это разрабам клам скажите. А то они в России обновляться не позволяют. И,как говорили,в ядра линукса перестали внедрять дрова под байкал и эльбрус...

@Dondelsur Ай бұрын

@@user-ml2rb9eb9n не совсем ясно при чем тут россия..

@AtelopusBufo Ай бұрын

@user-ml2rb9eb9n Не хотят поддерживать страну, устроившую войну без внятной причины. Не стоит удивляться, что многие теперь отказываются быть причастными к чему-либо с вами связанным. А так ПО все еще свободное. Берите и внедряйте что вам там надо.

@nicexd4381 Ай бұрын

@@AtelopusBufo Война как раз таки была предсказуема и с очень серьезными причинами, Только те кто закрывал уши и уверял себя что он "гуманист" сейчас может сказать что война начата "без причин".Лучше бы они вообще в политику не лезли и так же продолжали выпускать свободное ПО,а так они только показали что так же как и проприетарное ПО находятся в сфере влияния государств и корпораций.

@AtelopusBufo Ай бұрын

@nicexd4381 Вам никто доступ к репозиториям не закрывал. Просто люди, над ними работающие, будучи свободными решать как им поступить, отказались внедрять в ядро драйвера для российских ОС. Почему так произошло - я написал выше. Никто не должен разбираться, искать несуществующий договор про нерасширение, копаться в документах о том, чья военная техника и в каких количествах и в каких местах тогда находилась и кто кого в действительности бомбил. Люди видят то, что происходит сейчас и делают то, что считают нужным.

@DustyBaker987 Ай бұрын

Далааадно ….😢рад что ты вернулся 😊

@HHhfyywjk Ай бұрын

Спасибо тебе !

@sssqpkp Ай бұрын

спасибо вам за видео

@kfauagkdyu3720 Ай бұрын

Спасибо за интересные роликки! Кажется что каждый найдёт то что надо на понятном языке как мне кажется.

@user-mu6qt2ru4g Ай бұрын

Я смотрю ваш канал несколько лет. Сейчас хотел воспользоваться многими советами по безопасности и анонимизации, умоляю вас, снимите видео в котором перечислите те выпуски на которые уже не стоит опираться (как вы сказали : не актуально). Доверяю вашему каналу, и был бы очень благодарен за такое видео . Или даже если в комментариях ответите перечислив самое важное что уже не стоит брать во внимание, буду благодарен. Спасибо за контент )

@GnuFan47 Ай бұрын

Хорошо, что существует такой канал

@gftftt8463 Ай бұрын

Спс!

@Game-mh2pe Ай бұрын

Привет, ты сделал огромное дело, ты легендарный человек. Так интересно рассказываешь.

@Soul_rissmen Ай бұрын

Спасибо за контент.

@user-bv9jy2vm2g Ай бұрын

К чему постоянное использование сгенерированным ИИ картинок? Это сильно раздражает

@der_golem 20 күн бұрын

наоборот очень миленько и лампово смотрится,не нравится, как говорится выбор есть,

@decoder9379 Ай бұрын

Еще скрыть трафик обращений можно при помощи технологий DoH/DoT тлс 1.3 и при этом ECH/ESNI.

@k4m924_ Ай бұрын

Здравствуйте, было бы здорово услышать подобное видео про мобильные телефоны. Понятно, что там ситуация гораздо хуже чем на компьютере, но все же, сделать что-то лучше чем не делать ничего и сидеть на дефолтном андроиде

@vladimir_fomin90 Ай бұрын

Для домашнего пользования удобны дистрибутивы: Linux Mint, Zorin Os, Manjaro. У меня дома Manjaro Kde стоит на 2 компах на 3-м стоит Manjaro Xfce

@xala648 Ай бұрын

Кстати почему не Qubes OS в связке с Whonix?(такой вопрос не по теме,но было бы отлично если бы ответили)

@Monolith-yb6yl Ай бұрын

Коммент в поддержку канала))

@wallrider1284 Ай бұрын

АРС расскажи про Федору. Да, там есть свои недостатки, но многим нравится

@user-rn9uy2rq1w Ай бұрын

Спасибо. То что нужно🤗

@user-gf2fi3jw3z Ай бұрын

Прикольно теперьс ИИ ролики делаешь

@decoder9379 Ай бұрын

Я рекомендую людям использовать не Gufw а portmaster, который в отличии от первого умеет резать и анализировать трафик именно приложений. Причем он может это делать в режиме белого списка.

@misterstrongerman Ай бұрын

Лучшая защита - компютер без Интернет связи и без жесткого диска или SSD. 😊

@user-ex3hn9ip6w Ай бұрын

Чё похудел дядя? Береги здоровье оно дороже и важнее

@harrychampoussin3680 Ай бұрын

Вместо виртуалок используйте LXC контейнеры, проще всего на proxmox развернуть хост.

@decoder9379 Ай бұрын

главное преимущество виртуалок разные ядра, если обе системы будут линукс это особого эфекта не даст особенно учитывая плохую защищенность линукса от очень простых вредоносов т.к он их не ограничивает. они же сразу в ядро полезут.

@Cubic_cat Ай бұрын

Привет! Какое твое мнение о Qubes OS? Эта система буквально построена на виртуализации

@WindowsAPI Ай бұрын

Это классная вещь) У нее безупречная защита))

@decoder9379 Ай бұрын

Очень плохо. Виртуалки там используют от безисходности так как песочниц в линуксе нету концептуально. Но это очень плохое решение.

@Cubic_cat Ай бұрын

@@decoder9379 да, не стоило просить спрашивать что-то на Ютубе, отвечают лишь не разбирающиеся шизики

@user-gf2fi3jw3z Ай бұрын

LibreTrack, снимешь видео как сделать сетевой мост для виртуальки в новой версии virt manager? Так то видео твое уже не актуально.

@oleksiibilinskiy644 27 күн бұрын

Привет если взломали сеть и заразили все устройства и имеют удаленний доступ что делать?

@decoder9379 Ай бұрын

виртуалки очень сильно переоценивают, да они могут защитить от атаки в глубь, скрыть некоторые идентификаторы и закрыть слабые места системы, но они не защищают от деанона, кражи данных, майнинга и других неприятных вещей совершенно.

@Cubic_cat Ай бұрын

Если у тебя в виртуалке майнер - просто удали ее и создай новую

@DiogenDogg Ай бұрын

А по-моему всем понятно, что виртуалка это всего лишь один эшелон так называемой цифровой гигиены) Так жизнь устроена, что чего-то одного, обычно недостаточно.

@Getoverhere666 Ай бұрын

То, что свободное ПО - безопасное - это самый большой миф.

@MrAdastar Ай бұрын

дело не в том, что свободное ПО не имеет уязвимостей, а в том, что ПО с закрытым исходным кодом по умолчанию не может считаться безопасным

@Getoverhere666 Ай бұрын

@@MrAdastar расскажите это всему миру, который в том числе для узлов критической инфраструктуры использует закрытое ПО и аппаратуру, покупая её за большие деньги.

@MrAdastar Ай бұрын

@@Getoverhere666 я рассказываю э всему миру, который ,в том числе, для узлов критической инфраструктуры использует закрытое ПО и аппаратуру, покупая её за большие деньги. Ну вот, я рассказал. Что дальше? Аргументы-то будут?

@decoder9379 Ай бұрын

@@MrAdastar Может и более того считается, серьезные продукты для иб закрыты. И да не надо не правду говорить.закрытое по спокойно аудитится реверс инженерами, да это трудно но не труднее чем грамотный аудит открытого кода.

@MrAdastar Ай бұрын

@@decoder9379 чтож, в таком случае я пожелаю тебе успехов в твоём "спокойном" реверс-аудите, который совсем-совсем не сложнее аудита исходников.

@igoroid7 Ай бұрын

на андроиде простая бесплатная прога порой не позволяет сделать скриншот. Искал, как это сделать в линукс... Нужен невидимый контейнер, на который фокус перевёл - и клава, мышь и часть экрана становятся абсолютно недоступными для других прог

@decoder9379 Ай бұрын

Реальная угроза это библиотеки и уязвимости в них с ними вы как открытая книга для любых серьезных злоумышленников и как показывает практика открытость по от этого не защищает никак.

@user-cp2nh9tf1x Ай бұрын

@@artur_aliabiev этого не будет НИКОГДА!!! слишком много кода, и слишком мало "аудиторов"

@decoder9379 Ай бұрын

пользоватпль сам решает свободное ему нужно или нет это даже плюс, и да. арч делает так же.

@AtelopusBufo Ай бұрын

Каким боком опенсорс, над которым забесплатно работают три калеки, безопаснее проприетарки?

@artur_aliabiev Ай бұрын

Каким боком проприетарщина, над которой работают 500 индусов (каждый по чуть-чуть) за миску риса безопаснее опенсорса, над которым работают высококвалифицированные специалисты энтузиасты в свободное от основной работы время небольшой группой.

@AtelopusBufo Ай бұрын

@artur_aliabiev Ну приведи мне пример открытого софта, написанного "квалифицированными энтузиастами", который будет хоть чем-то превосходить его проприетарный аналог. Блендер, где разработчикам хорошо платят за счет огромных инвестиций - не в счет.

@AtelopusBufo Ай бұрын

@artur_aliabiev Тут даже доказывать ничего не нужно. Достаточно просто посмотреть на результат и немножко подумать. Крупным компаниям выгодно, чтобы продукт был качественным и им, следовательно, пользовались. И у них есть средства на то, чтобы такое качество обеспечить. Опенсорс делает как получится, лишь бы работало. Назови мне открытое IDE для c++ или например, пайтона. Ни одного юзабельного не найдешь, если это не продукт от майкрософта или джетбрейнс.

@vozdyx9444 Ай бұрын

@@AtelopusBufo RustDesk посмотрите)

@johnakiviro7956 Ай бұрын

Уже надел шапочку из фольги

@Kirill_Willmann Ай бұрын

Не добавляйте, пожалуйста, эти сгенерированные картинки, они только отвлекают. В остальном спасибо, очень полезная информация!

@decoder9379 Ай бұрын

intel me сам по себе вряд ли опасен, но нужно держать в голове что его нехорошие скрипты могут активировать и вот тогда будет не хорошо.

@comisarrex5961 Ай бұрын

надеюсь для генерации киберпанк артов использовалась свободная нейронка

@artur_aliabiev Ай бұрын

Да, что-то типа OpenAI или LibereAI)

@decoder9379 Ай бұрын

по поводу systemd очень спорная тема где много аргументов за и много аргументов против. в том что системд делает много функций ничего плохого нет, и рисков для безопасности сама по себе раздутость кода дополнительных не несет. Кроме того системд единственный умеет в изоляцию демонов и благодаря популярности его чаще проверяют.

@artur_aliabiev Ай бұрын

Главный минус systemD в безальтернативности. Я пользовался ОС с runit и openrc, так там уже чуть ли не 90% приложений и пакетов сломаны из-за заточенности под systemD.

@decoder9379 Ай бұрын

@@artur_aliabiev Есть такое, но жить можно. Говорю как пользователь artix.

@socpubilc2919 Ай бұрын

❤

@decoder9379 Ай бұрын

wayland тупиковый путь, он нигде не работает нормально, никто не будет под него переписывать софт. он не гарантирует что под ним софт будет запускаться. есть вариант надежнее а именно вложенные x сейсии со своим буфером. хотелось бы увидеть их грамотную интеграцию во все системы.

@AnonymousCrusader2810 Ай бұрын

Ну у Wayland хотя бы есть будущее, а X12 не выходит уже сколько времени...

@decoder9379 Ай бұрын

@@AnonymousCrusader2810 15 лет слышу про wayland и его будующее а его все еще нигде нету и не предвидется.

@decoder9379 18 күн бұрын

@@AnonymousCrusader2810 Пока не вижу у вейленда никакого будующего, а иксы уже грамотно реализованы в астре.

@decoder9379 Ай бұрын

Не нужно настраивать виртуалки пуская весь трафик через тор особенно сейчас. Юез цепочки связок анонимности вы не добьетесь, светится в темноте для провайдера что вы используете тор самоубийство.

@4upryna3Dcraft Ай бұрын

mx linux

@decoder9379 Ай бұрын

на самом деле debian не имеет никакого отношения стабильности они поддерживают старые пакеты потому что они хотят поддерживать старое железо, а значит поддержка старых пакетов на их совести и патчить все придется им. отсюда куча костылей которые вредят стабильности и безопасности.

@artur_aliabiev Ай бұрын

Что-то у меня за 20 лет дебиан ни разу не вылетал, в отличии от бубунты, форточек, макоси, арча и им подобных

@decoder9379 Ай бұрын

@@artur_aliabiev а у меня да. мой первый дистрибутив кстати, и как показывает практика с тех пор ничего не изменилось как показал линукс пимп

@decoder9379 18 күн бұрын

@@artur_aliabiev у меня дебиан сломался за день, у линукс пимпа три раза за день, старожилы и лично торвальдс это тоже подтверждают. убунта у меня живет в среднем где то неделю. арч живет столько же сколько винда примерно тобишь по два года примерно

@decoder9379 Ай бұрын

не вижу никакого смысла в замене прошивок, достаточно стоковой и secure boot. тем более у меня нет никакого доверия к gnu fsf. они не раз демонстрировали малую компитентность как в вопросах надежных и простых систем так и в вопросах безопасности. а в их словах слишком много маркетинга.

@artur_aliabiev Ай бұрын

Сможете перечислить когда демонстрировали? Разработчик Libre-linux к FSF имеет очень опосредованное отношение. Сертификация FSF RYF по-прежнему одна из лучших в мире в плане безопасности. Её например получила станция Talos II, которая работает без единого блоба и без единой строчки проприетарщины.

@user-cp2nh9tf1x Ай бұрын

Вот бы сразу во всём [цивилизованном] мире законодательно запретить выпускать ПО с закрытым кодом или несвободное как "общественно опасное"! И не надо ржать над этими словами! Хтмл, Цсс, джаваскрипт и прочее - повсеместно распространяется в открытом виде с самого момента появления этих технологий, и ничо - мир не умер и не перевернулся от этого!

@decoder9379 Ай бұрын

@@user-cp2nh9tf1x Я наоборот за полный запрет опенсорца.

@decoder9379 18 күн бұрын

@@artur_aliabiev Всегда все по кроме одного кейса не юзабельно. Этот кейс это jshelter, по сути признание собственной не компитентности и работа над ошибками. после провала librejs и icecat.

@WindowsAPI Ай бұрын

Вообще хочу высказать своё имхо. Во первых если у вас нет возможности виртуализовать систему ,то установите на пк ещё одну ,там вы доспустим серфите по нэту ,а в основной у вас хранятся важные данные. И ещё ,в видео было сказано про Active desktop. Даже если учесть отключение самой службы ,то допустим они всё равно могут получать доступ к системе. Но! Если поставить уже неподдерживаемую систему например Windows Vista Home /Windows 7 Basic и т.д ,то хоть и проприетарны они ,разработчикам уже всё равно кто пользуется ими ,ключевые атаки идут на win8/10/11. Так как они поддерживаются больше ,но зависит от редакции) Таккже существует утилита ,Shadow Defender ,которая защищает пк от изменений с момента её запуска) Так что вы можете быть уверены ,что никто не получит ваши данные ,ведь всё происходит в исскуственно созданной среде. Нет проблем ,если вы используете устаревшую систему) Огромная благодарность автору канала ,за прекрасную работу!🎉❤

@decoder9379 Ай бұрын

Да и откровенно вредоносный софт вполне может быть открытым, взять тот же телеграм, матрикс или что похуже.

@artur_aliabiev Ай бұрын

Телеграм полностью закрыт по серверной части, закрыты и клиенты на мобильные устройства, у матрикса тоже много проблем исходя из их ToS.

@decoder9379 Ай бұрын

@@artur_aliabiev Все сервера закрыты потому что производитель никогда не докажет что то что в сорцах используется на сервере, честно без разницы. Закрытость кода на серверах это даже хорошо. Главное клиентская часть.

@artur_aliabiev Ай бұрын

@@decoder9379 Передайте это разработчикам Session и SimpleX. Полностью открытые сервера, каждый может запустить свой, предварительно самостоятельно скомпилировав пошивку, которая и аудит проходит каждые несколько месяцев вместе с клиентской частью. Закрытые сервера крайне небезопасны, полумеры в виде открытой только клиентской части исключительно для неглубоко понимающих опасность прориетарщины.

@mass-any_key-lite Ай бұрын

Вот это ламер чепуху чешет.

@sound-divan Ай бұрын

Аргументы будут?

@mass-any_key-lite Ай бұрын

@@sound-divan предлагает переход на Open Source, в proprietary software он находит вирусы, но только в каком не называет, да еще типа операционки сливают инфу, но только какую и куда он не знает, для него взлом из инета чаще происходит, virtual machine для него лучшая защита, но это только теория.

@sound-divan Ай бұрын

@@mass-any_key-lite Думал будет что-то серьёзное, а тут не интересно совсем

@Anonim-wn3tw 2 күн бұрын

@@sound-divan, Эвард Сноуден рекомендует пользоваться Whonix и Tails, а автор наоборот говорит что это сплошная слежка из-за закрытого исходного кода, возникает вопрос что же тогда использовать?

@decoder9379 Ай бұрын

Открытое по проблематично в виду полной безответственности в плане заимствований, проверки соответствия билдов исходникам, а на линуксе по еще и компануется по папкам вредительски мешая контейнерам, фаерволам и другим средствам защиты.

@artur_aliabiev Ай бұрын

Нормальный фаервол - это отдельная маленькая коробка без подсистем ввнутри процессора ME/PSP и на архитектуре ARM/RISC с полностью свободной и открытой ОС для встраевыаемых устройств, компилируемой самостоятельно из исходников и со свободным загрузчиком вроде U-boot.

@decoder9379 Ай бұрын

@@artur_aliabiev Нет такое не возможно потому что нужно фильтровать трафик на уровне приложений, а уровень приложений всегда на уровне системы, с этим остается только смирится.

@artur_aliabiev Ай бұрын

@@decoder9379 Фильтрация трафика на уровне приложений внутри одной ОС это игрушка. Полноценным фаерволом можно назвать только физическон устройство в виде отдельной коробочки.

@decoder9379 Ай бұрын

я начинающим не посоветую ничего кроме garuda linux, а чуть более опытным endevaouros. я начинал с минта и дебиана и возненавидел линукс не повторяйте моих ошибок. убунту и федору тоже не советую.

@defaultuser4384 Ай бұрын

Слышал про локальные сети в начале 00-х? Так вот, они решают большинство озвученных проблем. Данные не утекут в интернет, если им не пользоваться, а от друзей скрывать нечего) Вообще я удивляюсь, чего все так пиарят впн-ы, вы пытаетесь противостоять компетентным органам? В одиночку?

@MaxiSoldering Ай бұрын

))

@decoder9379 Ай бұрын

на самом деле лучше вообще в качестве гостевой и хостовой использовать совсем другое семейство систем. например макос а на ней линукс или виндовс а на ней линукс. используя сильные стороны обоих и уменьшать шанс что вредонос перекинется на вашу систему.

@artur_aliabiev Ай бұрын

Использовать заветно шпионскую проприетарщину: макось и форточки? Вы случайно не ошиблись каналом? Здесь обсуждают только открытое и свободное ПО, которые в конечном итоге по безопасности всегда выигрывает.

@decoder9379 Ай бұрын

@@artur_aliabiev Пока никто не смог доказать шпионаж в виндовс, за макос не скажу так как детально вопрос не изучал и в кишках не копался.

@decoder9379 Ай бұрын

@@artur_aliabiev Я все еще ищу человека с битой в руках, который pkexec проверял... за слова нужно отвечать, так что не надо вешать лапшу на уши про безопасность. в линуксе нет аппаратной защиты а права программы равны правам пользователя, достаточно одного вредоноса и вообще всю систему в фарш, доп защитных решений нету в отличии от винды.

@artur_aliabiev Ай бұрын

@@decoder9379 Автор этого канала (Арс Либрес) написал несколько книг, там целые главы посвящены небезопасности и шпионству виндоус и макос. Эти главы состоят из статей автора «Слежка корпораций», «Опасность слежки», «Опасность прориетарного ПО». Эти статьи являются обзорами, и они ссылаются на примерно 50 статей исследовательских.

@artur_aliabiev Ай бұрын

@@decoder9379 Для начала откроем соглашение наиболее популярной операционной системы - Windows. В этом заявлении, лицемерно названном «Заявлением конфиденциальности», четко сказано, что корпорация Microsoft собирает данные пользователей, полученные в процессе взаимодействия с их программами. Некоторые данные пользователь предоставляет непосредственно, в частности при регистрации, отправке запросов в Bing, загрузке документов в OneDrive и т.д. В том же пользовательском соглашении также говориться, что корпорация может получать данные, применяя такие технологии, как файлы куки, и получая отчеты об ошибках или данные об использовании программного обеспечении, которое работает на вашем устройстве. Собираются сведения о функциях, которые вы используете, элементах, которые вы приобретаете и веб-страницах, которые вы посещаете. Данные об операционной системе и другом ПО, установленном на вашем устройстве, в том числе электронные ключи. Кроме того, ip-адрес, идентификаторы устройств, языковые и региональные параметры. Данные о производительности, а также о проблемах, с которыми вы сталкивайтесь. Содержимое файлов, открытых при возникновении программной ошибки. Текст, данные рукописного ввода. Содержание сообщений, и сведения о взаимодействии с голосовым помощником и чат-ботами. Интересно заметить, что в одном из разделов сказано, что могут собираться «пароли, подсказки по паролям и другие данные относящиеся к безопасности и используемые для проверки подлинности и доступа к учетным записям». Для тех кто не осознал ваши пароли сливаются на сервера корпорации. И не только пароли, а вся информация связанная с безопасностью ваших учетных записей, каких бы то ни было. В том числе связанная с онлайн-банкингом. Пароли от ваших банковских счетов не являются исключением для сбора. Сказано прямо «Корпорации интересны ваши платежные данные. Номер вашей банковской карты и связанный с ней защитный код». Принимая подобное соглашение (а не принимая его вы не сможете пользоваться данным программным обеспечением) вы сами отдаете всю информацию, которая касалась вашего компьютера, корпорации. Перечислять далее, какие еще сведения собираются о вас, нет смысла. Проще было бы сказать какая информация не собирается. Вернее, сказать было бы вообще нечего, поскольку, как уже было сказано выше вся информация, которая хоть как-то касалась устройства, на котором установлен инструмент, разработанный корпорацией, утекает этой корпорации.

@decoder9379 Ай бұрын

арч в целом хорошее семейство да и с безопасностью у них хорошо не даром у них один из главных ментейнер с санкцией иб у них создатель графенос. но у него есть слабое место а именно некоторые ноунейм пакеты, нужно смотреть кто вам его поставляет. у меня было такое что мне его поставлял никто.

@artur_aliabiev Ай бұрын

Арч прекрасное семейство, может вылететь после обновления, может вообще не запуститься. Кстати графенос это крайне блобовая ОС даже по сравнению с линеажем. Есть куда более этичные дайвестос и репликант.

@neblvx Ай бұрын

@@artur_aliabievпоэтому систему нужно бэкапить и держать в чистоте. Чем чище система, тем меньший шанс получить систему с уязвимымы пакетами.

@decoder9379 18 күн бұрын

@@artur_aliabiev Более этичного чем графенос не существует это во первых, во вторых важна не этичность а безопасность и в этом они тоже первые, так как первопроходцы. Касательно арча вы дебиан описали. А вот арч достаточно живучий.

@artur_aliabiev 17 күн бұрын

@@decoder9379Покупая телефон от гугл Вы вносите огромный вклад в развитие этого гиганта всемирной слежки, чего не происходит при покупке телефонов от других компаний. Я более чем уверен, что в пиксельских процессорах трезор такое количество аппаратных бэкдоров типа INTEL ME / AMD PSP, что никакая кастомная ОС Вас уже не спасёт.

@artur_aliabiev 17 күн бұрын

@@decoder9379 Покупая пиксель вы поддерживаете Google, корпорацию всемирной повсеместной слежки. А в графенос очень нерегулярно и нечасто происходят обновления браузера и вэбвью --- ключевых комнонентов безопасности системы семейства андроид. В отличии от линеажа и дайвестоса.

@decoder9379 Ай бұрын

в качестве де могу посоветовать либо кде либо xfce новичкам. все остальное просто не стоит вашего времени. лично я остановился на крысе.

@artur_aliabiev Ай бұрын

Жду поддержки вяленого на крысе, поверхность атаки там реально во много раз уменьшается по сравнению с иксами, а аудит кода соответственно упрощается.

@decoder9379 Ай бұрын

@@artur_aliabiev единственное что уменьшает поверхность атаки это вложенные икс сейсии. которые есть только в иксорг

@Cubic_cat Ай бұрын

Насколько я знаю, у amd secure processor нет возможности удалённого управления, так что он куда безопаснее чем МЕ

@decoder9379 Ай бұрын

Есть, есть она и у arm trustzone и у процессора baseband. Причем изучены они хуже, и на скок я знаю если у интела ми рядом можно выпаять то с амд это сделать нельзя.

@artur_aliabiev Ай бұрын

И Intel ME, и AND PSP находятся внутри процессора и представляют из себя аппаратно-программный комплекс (подистему) с прямым доступом ко всему подключенному, в том числе и интернету. То есть через них можно даже картинку с вашей камеры передавать круглосуточно, оно то работает внутри процессора и автономно от всего. Пока интернет или питание не отключите, оно сможет вполне полноценно работает.

@user-mu6qt2ru4g Ай бұрын

@Hezaki Ай бұрын

Всё же, systemd куда больше людей поддерживает чем какой нибудь runit, так что использование других систем инициализаций не делает систему более безопасной, даже местами наоборот, ибо хрен его знает сколько уязвимостей у других инитов, маловероятно что юзер будет изучать код инита на наличие уязвимостей. Так шо я считаю, в этом плане нет смысла переходить на другой инит, это мало что поменяет.

@artur_aliabiev Ай бұрын

У других инитов кода раз в 10 меньше, чем у systemd. Только вот по опыту systemd банально безальтернативен. Не работает около 90% нужного мне ПО по ощущениям в сравнении Debian - Devuan.

@Dondelsur Ай бұрын

для работы с нейросетями приходится все-таки использовать виндоуз. В виртуалке не удается заставить работать тот же SD.

@Nahsh5ba Ай бұрын

И в чем проблема поставить Linux в dual boot?

@Dondelsur Ай бұрын

@@Nahsh5ba в чем проблема поставить два компьютера под разные задачи?.. но хочется полностью отказаться от виндоуз и всего, что с этой ос связано. Но пока никак и это печаль.

@Nahsh5ba Ай бұрын

@@Dondelsur Так я спокойно использую нейросети нативно под линуксом. Есть же ollama, llama.cpp, foocus, stable-diffusion.cpp - это все работает под линуксом, даже первично под него и пишется. Для разовых задач, не требующих конфиденциальности, можно использовать Google Colab или Kaggle. У них есть бесплатный рантайм на GPU T4.

@user-mu6qt2ru4g Ай бұрын