Liberte Linux (Hardened Gentoo)

Касаемо tails
https://git-tails.immerda.ch/t.....sdmem?id=1.0-rc1#n32
sdmemopts="v" /usr/bin/sdmem "-${sdmemopts}"
скомпильте и проверьте https://www.thc.org/download.p.....re_delete-3.1.tar.gz
sdmem -v
Сколько у вас по времени будет вычищаться память? Часок?
https://github.com/m0fx64/amorse/issues/5
Получается они поправили исходники и сделали поумолчанию через urandom?
Где исходник secure_delete который стоит в tails?

Для затирания оперативной памяти, думаю, его хватит — это не генерация ключей или паролей, хотя даже для них urandom считается достаточным.


И есть четвёртый вариант: всесильный противник не может сколь-нибудь убедительно отличать случай, когда шифрованные данные есть, от случая, когда их нет, поскольку шифрованные данные неотличимы от случайных, а последние могли появиться много из-за чего. Как и в третьем случае, это, конечно, не защищает пользователя от процедуры насильственного принуждения к выдаче информации.


Там есть в меню «экстренно очистить память и ребутнуться». Ребута не происходит (система зависает), но RAM вроде как чистится. Разве нет? Или это не через sdmem сделано?

sdmem is designed to delete data which may lie still in your memory (RAM) in a secure manner which can not be recovered by thiefs, law enforcement or other threats

m0fx64, не кидайте ссылки кишками.

LUKS....twofish......................... xts-plain64.....................sha512..
dd if=/dev/zero of=/mnt/luks_header bs=1M count=4 cryptsetup luksFormat /dev/sdb --header /mnt/luks_header --align-payload 0 cryptsetup luksOpen /dev/sdb --header /mnt/luks_header test_disk
В таком виде получаем мусор
cryptsetup detached header

т.е если я нажимаю ребут или выключение то поумолчанию sdmem не запускается и не чистит память?

Естественно, live forensics же. Ну, или вынимайте батарею после выключения ноутбука. Tails тут по умолчанию ничем не отличается. Выключение с очисткой было в Tails отдельным пунктом меню.


Если вы действительно хотите поговорить об отрицаемости, то предлагаю прежде, чем что-то изобретать на коленке, посмотреть, до чего додумались другие.

Что мешает изьять в момент выключения заморозить и снять остаточные данные для анализа?

Либо процедура запущена до захвата ПУ противником, и вы надеетесь, что не он уже не успеет получить доступ к данным (они будут стёрты), либо вы проиграли.

до чего додумались другие

m0fx64, прислушайся к Гостю, он дело говорит.
Это один из тех двух, чьим комментам я всегда рад – конструктивно пишут и по делу. Более того – еще и радеющий за чистую разметку перфекционист. Где ты там сноску хорошую делал по wiki-разметке, напомни пожалуйста, я в избранное добавлю.
По поводу непосредственно Amorse – ну начни делать лучше сразу с учетом всех конструктивных пожеланий. Т.е. нужен зашифрованный /home – Бога ради, нужен в Tahoe – велкам. Тоже самое с выбором desktop\LiveUSB и аутентификации – ключ\пароль. Все методы хороши по-своему, для конкретной ситуации. Конечно, когда человек работает из дома – настроит для себя десктоп, если человеку нужна флешка для работы с разных компьютеров, в различных местах – конечно LiveUSB. Я, к примеру, всегда Liberte собирал, когда по делам уезжал в другие города\страны. Так что лучше изначально давать право выбора, для оптимизации и заточки под определенные условия и нужды.

/comment78727

Я читал про остаточные следы в оперативке (деформация ячеек) после полного обесточивания и релаксации, но это касалось очень старых планок памяти и было так потому, что в одних и тех же ячейках хранили одни и те же последовательности нулей и единиц. Но вот про то, чтоб обычную память затирать по Гутману, слышу первый раз. Она же там на конденсаторах, резервных блоков (HPA) и сжатия вроде нету, поэтому затирать можно было бы, по аналогии с флэш-памятью, вообще нулями. Я не прав?

Гутмановский метод уже многие годы не требуется даже для жёстких дисков.

Имелся в виду не обязательно гутмансковский, а вообще сам факт перезаписывания случайными данными.

Как прогресс кодинга?

Как прогресс кодинга?

Просматривай прогресс в git.

Да хотелось бы автора услышать. Наверняка придумал что-нибудь новое или сроки обозначил релиза..

m0fx64, В свете последних событий с криптографическими проектами, как TrueCrypt, FreeOTFE, не могу не поинтересоваться – как твои дела) Как разработка продвигается, закладки вкрячить еще не предлагали?)