Cyberbezpieczeństwo & Globalna Inwigilacja
W świecie całkowicie już zcyfryzowanym, cały czas kontrolowanym i inwigilowanym przez big-corpo i niedemokratyczne rządy, potrzeba dzielić się najnowszymi newsami, poradami/instrukcjami, a także wskazówkami, co robić by móc jak najlepiej chronić się przed cyfrowym niebezpieczeństwem: przed działaniami zarówno zwykłych drobnych przestępców, jak i największych światowych mocarstw i wielkich biznesów. Po to powstała ta społeczność.
Przydatne:
Inne społeczności o pokrewnych tematach:
!wolnyinternet@szmer.info — odzyskiwanie kontroli nad internetem przez użytkowników z rąk big korpo i rządów (fediversum i inne)
!hakt@szmer.info — haktywizm, pozytywna strona wykorzystania technologii w imię dobra ogółu, zmiany
!linux@szmer.info — os każdego maniaka prywatności
!programowanie@szmer.info — wolne oprogramowanie, FOSS, free, open-source
!xmpp@szmer.info — najbardziej prywatny do tej pory protokół komunikacji
!dailycyberpunk@szmer.info — dokumentowanie współczesnego cyberpunka
view the rest of the comments
Myślałam, żeby przejść na Qubes ale z procesorem AMD to nie da rady z tego co wiem. Zastanawiam się, czym się różni taki Qubes od dobrze skonfigurowanego Debiana na hoście z kilkoma VMkami w qemu?
Hej,
procki AMD nie są zalecane przez Qubes OS z uwagi na niekonsekwentne wsparcie bezpieczeństwa (aktualizacje microcode'u):
Każdy konfigurowalny i "rekomponowalny" system operacyjny można utwardzać (hardening) – rozsądza ekonomika tej pracy.
Bez urazy, osobiście nie preferuję debianoidów (Debian, Mint, Ubuntu, ...) – distr opartych na formacie pakietów *.deb – przychodzę z campu redhatoidów (*.rpm), z wysokim uznaniem dla OpenBSD i Gentoo (w tym Gentoo BSD), a ostatnio z zaciekawieniem wobec GNU Guixa, NixOSa i openSuSE'a MicroOS/Fedory Atomic.
Różni się tym, że da się normalnie używać na co-dzień na laptopie, dom0 nie ma żadnego dostępu do sieci (a sieć do dom0), i jest mnóstwo interfejsów użyszkodnika, które powodują, że da się z tego faktycznie korzystać do pracy.
Zarządzanie siecią (np. różne VMki udostępniające sieć dają możliwość puszczenia ruchu przez Tora dla niektórych VMek, przez takiego czy innego VPNa innych), zarządzanie schowkiem, zarządzanie template'ami VMek, zarządzanie urządzeniami USB, Disposable VMs...
Możesz sobie Debian skonfigurować z VMkami itp, ale tak samo możesz sobie stworzyć własne distro od zera. Nigdy nie będzie tak używalne (i bezpieczne), jak system budowany od lat przez osoby mające doświadczenie i czas na jego budowanie.
Kontekst: korzystam z QubesOS na moich laptopach od ~dekady.