когда есть торрент
А если нет торрента?
Karter
Igor
потому что тебе нужно скачать образ
Трайбор
скачал образ через http
Трайбор
скачал файл с чексумом оттуда же
Трайбор
проверил
Трайбор
зачем там https?
Трайбор
это похоже на перегиб
Karter
Эребор.
Трайбор
ну зайду в чат федоры и спрошу чексум у народа
Трайбор
а зачем её помнить?
Трайбор
надуманные у вас проблемы
Igor
а только по https
Igor
или передаёшь?
Dan
давно уже пора HTTP/2
Dan
но спецификации не все еще поддерживают
Dan
хотя смотря кто будет внедрять
Igor
Передаёте ли вы свои пароли по HTTP (без SSL/TLS)?
Нет – 18
👍👍👍👍👍👍👍 72%
Да – 5
👍👍 20%
Не знаю – 2
👍 8%
Мне без разницы
▫️ 0%
👥 25 people voted so far.
Руся Экзарпи
Конечно же да.
Dan
😃
Трайбор
голосовалка не очень корректная
Alex
Норм
Alex
Мне пойдет
Radjah
Нет, я покупаю тому форуму самый крутой серт. :)
Трайбор
следует вместо "да" и "нет" указать "обычно да" и "обычно нет"
Alex
Я как истинная блонд нажму эникей
Трайбор
ну или "стараюсь да"
Igor
да — только если нет правильной версии
Трайбор
кроме того, какое отношение имеет передача паролей к целостности образов?
Трайбор
ответил "не знаю"
Igor
кроме того, какое отношение имеет передача паролей к целостности образов?
потому что канал не шифруется
Igor
и образ можно подменить
Трайбор
пакеты в федоре не подписаны?
Трайбор
подписаны, но образ содержит свои пакеты
мне представляется, что незаметно подменить образ будет довольно сложно
Трайбор
возможно, я ошибаюсь
Трайбор
не говоря уже о том, что банальное обновление может вынести вредоносные части
Трайбор
кроме того, мне неясно, почему у меня нет торрента
Dan
почему школо-дистрибутив?
Igor
Debian -> Ubuntu -> Kali
Dan
я писал/переводил книгу по ИБ, там почти везде рекомендовалось именно кали использовать, как последователя бэктрека, который использовался ИБшниками еще задолго до.
Igor
или они уже просто на дебиане?
Igor
да, это огромный костыль
Dan
кали еще именуют "швейцарским ножиком" ИБшника
Igor
это так же, как сказать что GosLinux у всех депутатов в России
Dan
для своих целей кали линукс очень даже хорош
Igor
для своих целей кали линукс очень даже хорош
@xvitaly уже сказал, что дистрибутив работающий от рута — это явно дистрибутив не безопасный
Dan
@xvitaly уже сказал, что дистрибутив работающий от рута — это явно дистрибутив не безопасный
минуточку. но ведь корректное использование этого дистрибутива - либо только с live usb, либо из виртуалки
Dan
да
Igor
минуточку. но ведь корректное использование этого дистрибутива - либо только с live usb, либо из виртуалки
и что, он не должен быть безопасным?
Dan
вот с этим согласен, и наверное это и объясняет "школьность" дистрибутива )
Igor
одно дело - предоставлять утилиты для проверки безопасности, другое дело - делать безопасный дистрибутив
Dan
для чего его используют, например?
Dan
кали это инструмент для проверки безопасности
Dan
live usb -> проверил -> выключил
Igor
кали это инструмент для проверки безопасности
инструмент для проверки безопасности не должен быть безопасным?
Dan
инструмент для проверки безопасности не должен быть безопасным?
почему ты считаешь что этот инструмент не безопасный?
Igor
почему ты считаешь что этот инструмент не безопасный?
начиная с того, что там иксы под рутом запущены
Dan
начиная с того, что там иксы под рутом запущены
как запущенные под рутом иксы могут повлиять на мою безопасность, пока я проверяю безопасность периметра сети ?
Dan
например
Трайбор
короче, если мне потребуется достать на 100% достоверный образ убунты, я тупо напишу Самому письмо
Трайбор
с просьбой это организовать
Трайбор
вообще не проблема, не понимаю, чего вы раздуваете
Dan
потом, Игорь, вы что-нибудь слышали про sysvinit hooks ?