А где можно скачать эти публичные облака? Или это только название "публичные"?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
угон акка XSS
- Автор темы B14ckH00D
- Дата начала
Ага, особенно хорошо держать на хосте все акки к дарку со сделками и всем остальным. Браво!
Ну лично про себя говорю, у меня на хосте стоит лишь keepass, тор браузер и впн. Под каждую задачу через kvm своя виртуалка
Ка-ве-эмка с виртуалками меняет ситуацию полностью
Del
Последнее редактирование:
новость была, что гугл удалит почту
которую неюзали 100500 лет
и её опять можно регнуть
да и не только гугл.
которую неюзали 100500 лет
и её опять можно регнуть
да и не только гугл.
Это было уже очень давно
Даже тема была с угона доменов с помощью неактивных почтовых ящиков
не
там недавно (начало/конец 2024) чо то такое , не могу найти ыы, может Rehub найдет новость
на форуме у нас предупреждал чтоб следили за мылом
они новость выпустили , что мыла можно по новый регнуть , старые в делет.
как то так
Не проще просто на кьюбс перейти? Твой хост явно не оптимизирован под тотальную секьюрность, как dom0 на кубе. Не нужно изобретать велосипед, когда есть уже готовое и правильное решение. В остальном же поддерживаю слова про линукс, хотя выбор методики его использования немного противоречит практичности.
На мой взгляд кубы не очень рентабельное решение для нашей тематики - по двум причинам
1. Да, действительно может нейтрализовать потенциально malicious ПО. Но как мне кажется, это больше журналистам нужно, ведь это они чаще сталкиваются с файлами неизвестного происхождения, а мы редко держим такое количество софта, чтобы вероятность зеродея была не слишком мизерной (((((те самые люди, у кого токс не на виртуалке)))))
2. зачем в цепочку добавлять еще одно доверенное звено, которое хоть в какой-то степени может быть скомпрометировано изначально? Не проще ли взять debian/arch и с помощью квм-виртуалок поделить весь подозрительный софт отдельно? А еще кубы не на все железо подходят. Я так и не смог поставить, потому что устал ошибки при установке исправлять
тут многие даже хуниксу не доверяют (я в том числе), думаю это недоверие вполне обосновано. Системуде-шизоидов тоже не забываем
Защита должна соответствовать уровню угрозы, а учитывая что многие шкафчики сидят на дебиан - выводы напрашиваются сами.
Извините но весьма сомнительно. Ну как минимум нужно знать Почту таргета, без депа какой смысл (и да 2фа)?
Второе, почту не могли удалить, есть ключ восстановления.
P.s на mail ru как Петрушка Сервирь, больше не регайтесь.
И эти причины вообще не противоречат использованию куба вместо непрактичного для таких задач квма и даже дополняют смысл перейти на 3д квадрат.На мой взгляд кубы не очень рентабельное решение для нашей тематики - по двум причинам
1. Да, действительно может нейтрализовать потенциально malicious ПО. Но как мне кажется, это больше журналистам нужно, ведь это они чаще сталкиваются с файлами неизвестного происхождения, а мы редко держим такое количество софта, чтобы вероятность зеродея была не слишком мизерной (((((те самые люди, у кого токс не на виртуалке)))))
2. зачем в цепочку добавлять еще одно доверенное звено, которое хоть в какой-то степени может быть скомпрометировано изначально? Не проще ли взять debian/arch и с помощью квм-виртуалок поделить весь подозрительный софт отдельно? А еще кубы не на все железо подходят. Я так и не смог поставить, потому что устал ошибки при установке исправлять
тут многие даже хуниксу не доверяют (я в том числе), думаю это недоверие вполне обосновано. Системуде-шизоидов тоже не забываем
Защита должна соответствовать уровню угрозы, а учитывая что многие шкафчики сидят на дебиан - выводы напрашиваются сами.
1. Кьюбс кроме этого юзает темплейтинг и изолирует прогу отдельно даже от виртуалки с темплейтом, если ты словишь зеродей условного токса, то после обычного перезапуска проги всё вернётся как было и ДАЖЕ твоя виртуалка не пострадает. Это можно гибко настроить, но суть ты уловил. Манагер кубов будет круче любых вирт-менеджеров.
2. Под подозрительным звеном ты наверное имел ввиду дом0 (админвм). Это и является, скажем так, альтернативой твоему хосту. Там всё очень рестриктивно с политикой обновлений, а софт по типу браузера или кипасса, по хорошему оно не позволит тебе даже поставить. Да и там нет интернета.
Им больше обычный макинтош (да, да) или тэилс подойдёт, в зависсимости каким журналистам.
Оно имеет смысл (nosystemd.org)
Многим, в том числе мне не нравится их черезмерная раздутость и проблема не на 100% заключается в безопасности.
Смотреть нужно больше по фактам, а не кто на чём сидит.
Я думаю, что тебе зайдёт кьюбс, так как это пока что самый секьюрный вариант возможной рабочей оски. Можешь попробовать его на дуалбуте или виртуалке с нормальной IOMMU/AMD-Vi поддержкой, если нет уверенности.
Из минусов только отсутствие саппорта на вейланд в дом0 и невозможность виртуализировать гпу, хотя они над этим всем активно работают.
Интересно, но более - похоже на обычный чёс)
Ин
Интересно, для каких задач целесообразно использовать кубы? Для анонимности и приватности или для анализа малвари и защиты от взлома?
Для всего, только желательно на хорошем железе, чтобы оно нормально работало.
Хотя из за последнего факта накатить любимый хайперланд для райсинга на дом0 (пока что) не получится, но двм можно.
странная история. Не особо верю в её правдивость, слишком уж идеально она звучит
что за сервис на скрине ?
Именно так, самая страшная дыра нулевого дня, обычно сидит между монитором и спинкой кресла)
Но про брут я слабо верю в данной ситуации, это был стилак или троян вероятно.
А стилаков и троянов под винду гораздо гораздо больше чем под линь...
Подтверждаю. И линукс тоже не панацея.