а Tor безопаснее в контейнере systemd-nspawn, чруте или флатпаковский (если есть) поставить и не париться?

Во flatpak Tor не видел. Для таких дел с Tor сетью предпочтительно использовать KVM виртуализацию для этого есть дистрибутивы типа Tails

я непральна выразился, я имел ввиду для основной системы чтобы меньше на стабильность работы влиял

ну например на роутере он мне роутер вешает каким -то волшебным образом, для меня спонтанно

ну например на роутере он мне роутер вешает каким -то волшебным образом, для меня спонтанно

Не выходите в Tor без VPN тунеля. Само по себе устройство как роутер это слабое звено.

Не такой уж анонимный этот TOR что вам ддосят роутер.

у меня Tor работает как процесс 24\7 - всё с ним отлично

у меня Tor работает как процесс 24\7 - всё с ним отлично

у меня Tor работает как процесс 24\7 - всё с ним отлично

демон на арче, вроде тоже стабильно, но мне казалось надо как-то его изолировать)

KVM самое оптимальное решение.) на мой взгляд.

)

У себя на железе так и сделал, разбил систему на виртуальные окружения и изолировал их по ролям.

хочу по этой статейке попробовать https://xakep.ru/2014/07/22/docker-for-safe-browsing/

По принципу логики системы QubeOS

это где почитать?)

похожее на Fedora только с KVM, не скриптовали/логировали проделанную работу?

как расписано в кубос

например, какие роли?

очень специфично, мне кажется, обывателю которому чужда паранойя будет неудобно уже даже без общего буфера обмена, его я если правильно понял не будет? ну и то что ресурсов много нужно отпугивает малость.. для некоторых нужд пока хватает готовых виртуалок вб, и те приходится усыплять поочередно...

а правда чем эта вся схема отличается просто от полноэкранно запущенных нескольких виртуалок на разных столах?

а правда чем эта вся схема отличается просто от полноэкранно запущенных нескольких виртуалок на разных столах?

Вам работать и вам решать.

очень специфично, мне кажется, обывателю которому чужда паранойя будет неудобно уже даже без общего буфера обмена, его я если правильно понял не будет? ну и то что ресурсов много нужно отпугивает малость.. для некоторых нужд пока хватает готовых виртуалок вб, и те приходится усыплять поочередно...

в любом случае спасибо за интересное решение

Чо за ерундень, не могу подцепить CD-ROM к виртуалке:

Ghbdtn dctv! У меня вопрос: когда создаешь команду в alias, то она держится до перезагрузки. Можно-ли как-то сохранить эту команду навсегда?

Ghbdtn dctv! У меня вопрос: когда создаешь команду в alias, то она держится до перезагрузки. Можно-ли как-то сохранить эту команду навсегда?

Пока инет одумался, тебе уже и ответили

демон на арче, вроде тоже стабильно, но мне казалось надо как-то его изолировать)

написано для dvd, но флешку тоже можно записать?

Пропиши еë в .bashrc

Сделано, но ниче не заработало

Доброе утро! Такой вопрос: в gnome disk utility есть опция запустить self-test диска, а можно как-то это сделать в терминале? Нагуглил smartmontools - подойдёт?

Да

Сделано, но ниче не заработало

Ты перезапустил Шелл?

Неважно это, у него пути относительные там.

# Hardening NoNewPrivileges=yes PrivateTmp=yes PrivateDevices=yes ProtectHome=yes - это в юните делается

Доброе утро! Такой вопрос: в gnome disk utility есть опция запустить self-test диска, а можно как-то это сделать в терминале? Нагуглил smartmontools - подойдёт?

я себе такой сценарий накидал для этого

Посмотрю, спасибо!

привет, меня во второй раз после удаления дров nvidia, пропали звуковые устройства (пишет фиктивный выход), в прошлый раз переставлял систему, это известная проблема?

ну или ln в какой-нить каталог из $PATH в более приятном виде, вместо алиаса, наверное очевидные вещи пишу)

И никаких устройств более нет? Покажи вывод inxi -Axx

Не удалось установить пакеты: Cannot download Packages/i/inxi-3.0.37-2.fc32.noarch.rpm: All mirrors were tried