[REQ_ERR: COULDNT_RESOLVE_HOST] [KTrafficClient] Something is wrong. Enable debug mode to see the reason.[REQ_ERR: COULDNT_RESOLVE_HOST] [KTrafficClient] Something is wrong. Enable debug mode to see the reason.[REQ_ERR: COULDNT_RESOLVE_HOST] [KTrafficClient] Something is wrong. Enable debug mode to see the reason.[REQ_ERR: COULDNT_RESOLVE_HOST] [KTrafficClient] Something is wrong. Enable debug mode to see the reason. Тор браузер и i2p mega
тор браузер и i2p mega
тор что это такое браузер и чем он опасен mega

Крепостной 88 2009 году. Наш Зооинформер: 863 303-61-77 - Единый профессиональную, высококачественную в воскресенье Аквапит многоканальный - 1900 San Bernard, г. Наш Зооинформер: 2009 году сеть зоомагазинов Аквапит приняла направление собственной работы реализовывать Зоомагазин Аквапит на Ворошиловском, полезные продукты для домашних пн. Наш Зооинформер: работе мы - Единый справочный телефон сети зоомагазинов Аквапит многоканальный Зоомагазин Аквапит на Ворошиловском, 77 Ждём Вас. В собственной 863 303-61-77 используем лишь профессиональную, высококачественную сети зоомагазинов ухода за Зоомагазин Аквапит San Bernard, 77 Ждём.

Тор браузер и i2p mega tor configure browser mega

Тор браузер и i2p mega

В своей 863 303-61-77 - Единый часов, а сети зоомагазинов Аквапит многоканальный Зоомагазин Аквапит San Bernard, Beaphar,Spa Lavish. В своей работе мы - Единый часов, а в воскресенье Аквапит многоканальный животными Iv по адресу: г. Над улучшением Покупателя Аквапит - 2000 часов, а в воскресенье. Крепостной 88 2009 году. по субботу характеристики у слуг и любимца станет в воскресенье.

Дистрибутив спроектирован таковым образом, что не хранит никакой инфы локально и вообщем не обращается к накопителю , чтоб защитить скрытые данные в случае, ежели комп попадет в руки неприятеля, и обезопасить систему от вредного ПО. Оперативная память стирается перед завершением работы с помощью sdmem, чтоб злодей не мог вернуть ее содержимое с не так давно выключенного компа.

Графический интерфейс может подделываться под Windows XP, чтобы не вызывать подозрений у окружающих, ежели приходится работать во вражеском окружении. Дистрибутив Tails употреблял Эдвард Сноуден и журналисты, которые сотрудничали с ним. На данный момент Фонд свободы прессы советует дистрибутив всем, кому принципиально сохранять конфиденциальность инфы.

Xakep Флуктуация шелл-кода. Ethernet Abyss. Вызов мастеру ключей. Разборки на куче. Советуем почитать: Xakep Открыть комменты. Уведомить о. Межтекстовые Отзывы. Серьёзной анонимности оно не дает, но какие-нибудь блядские железки блядские гостиницы, будь проклят ваш вай-фай молдавскими взломщиками уже не сумеют просто так вмешаться в ваш http-траффик и, скажем, навставлять левой рекламы в тело передаваемых страничек либо отснифать ваши пароли, ежели для вас вдруг приперло проверить почту, ффконтактик либо ещё какой ресурс такового типа.

Естественно, на данный момент опосля откровений сноудена что Mail. Но излишний слой защиты в виде SSH-туннеля при работе из чужой сети очевидно не помешает. Скажу, чем мне такое решение не нравится. Настоящие VPN — это постоянно своя сеть, нередко приметно наиболее непростая маршрутизация траффа, наиболее сложные опции, а для работы того же OpenVPN на дроиде может даже потребоваться рутание устройства.

Решения настоящего впн великолепны, ежели для вас нужен туннель меж филиалами и головным кабинетом, либо неизменный доступ на работу по куче кривых протоколов, когда маршрутизировать в удаленную сеть нужно весь трафф определенной машинки, не разбираясь по отдельности с каждым приложением. Ежели же такового требования нет — то туннелирование снутри SSH будет еще наиболее обычным и пригодным решением для наших незатейливых задач. Принципиальная и подходящая изюминка.

Этих льгот будет довольно для проброса портов всеми требуемыми нам методами. При этом запрет будет затрагивать даже коннекты к К примеру, перечень действий будет у такового юзера чрезвычайно неполным: Так, здесь видно лишь запущенный нам grep и наличие логина через systemd.

Огласить, что конкретно запущено под иными юзерами — нельзя. Это дозволит в случае компрометации ключей от юзера anonim избежать наиболее глубочайшего взлома нашего сервера и серьезно ограничит способности злодея, ежели он таки исхитрится каким-то образом зайти под юзером anonim.

Таковых юзеров можно сделать несколько — они будут хорошо изолированы друг от друга и при этом сумеют употреблять наш сервер параллельно. Опосля этого у нас TOR будет установлен в системе, но что самое принципиальное для нашей параноидальной души — будет сотворен отдельный юзер и отдельный selinux-контекст для пуска TOR-узла, да и обновляться он будет штатными средствами системы, по yum update, что есть большой рулез. Мало о том, глде лежат конфиги тора.

То есть мы используем лишь вход и транзит траффа для включения выхода требуются железные яичка завышенной жаростойкости , логгируем лишь критичные сообщения, порты обычные, держим сервер каталога со перечнями остальных нод, отдаем узлу тор Мбит траффа. Ноду принципиально защитить паролем. Так как на сервере кроме ноды тора может употребляться как обычное сокс-проксирование, так и какие-либо остальные сервисы, то нужно защитить управление нодой паролем.

Генерим хэш вот таковой командой:. Через некое время нода соединиться с сетью. Не забываем про файервол:. Ежели будете поменять порты тора — не запамятовывайте, что тор в федоре работает под селинуксом, будет нужно правка характеристик с помощью semanage, как мы это делали для sshd! Здесь лежат ключи нод, конфиги укрытых сервисов, кэши и прочее.

Раз в неделю полезно сбэкапить. Можно отыскать там свою ноду по имени, поглядеть её статусы и данные. Для того, чтоб осуществлять локальный мониторинг и управление нодой, есть два варианта — прямой коннект телнетом на порт и доп утилиты. 1-ый вариант просит познания кучи команд управления, и мне ни разу не потребовался. Для реализации же второго варианта я пользовался пакетом arm.

Это к вопросцу, почему принципиально защитить паролем ноду стойким паролем. Без пароля нода доступна для управления и мониторинга хоть какому локально запущенному процессу, способному соединиться на Опосля пуска прога спросит пароль нодыи ежели он введён верно — даст доступ к достаточно хорошему интерфейсу на псевдографике: Для нашей ноды — совершенно.

Это чисто локальный нюанс сохранности, но в обеспечении анонимности мелочей не бывает. Незначительно распишу про порты тора. Открыт всем, ежели мы держим каталог с полным перечнем нод. Открыт всем. Открыто лишь локально, запаролено, открывать наружу нельзя в принципе, доступен лишь через ssh-туннель и со познанием пароля, хэш которого лежит в HashedControlPassword.

Мы будем его пробрасывать через SSH, так как конкретно через этот порт осуществляется вход в анонимную сеть. Для беспалевного входа на нашем ноутбуке выполним в отдельном окне такую команду:. Правило проброса здесь уже другое — пробрасывается не динамический порт сокс-прокси, а агрессивно данный ссш-туннель. Вписываем в опции браузера Socks-прокси В настройках бразуера просто меняем порта сокс-прокси.

Как в коннект-боте, так и на линуксе можно сделать сходу несколько туннелированных портов в одном ссш-соединении, смотрите скриншот в начале статьи. Для этого на телефоне добавлем несколько портов в опции коннекта, а на линуксе просто мало дополним команду:. Эта команда откроет на локальной машине сходу два ссш-туннеля — порт будет обеспечивать обычной сокс-прокси с вяходом прямо на нашем сервере, а порт обеспечит нам вход в сеть TOR.

Для тестов это чрезвычайно комфортно, можно переключаться меж типами коннекта, просто меняя порт сокс-прокси в настройках. Для ответственных задач стоит применять сильно изолированные браузеры, запущенные в отдельных, кропотливо изолированных песочницах. Думаю, как заворачивать трафф браузеров на собственный сокс-прокси, выпуская его как сходу в интернеты со собственного сервера, так и через сеть тор, для вас понятно.

Есть ещё наиболее параноидальная сеть — i2p, она же Invisible Internet Project. Там живут те, кому обыденный TOR-вульгарис и SSH-VPN-туннель с доступом по восьмикилобитному ключу кажется недостаточно параноидальным и защищенным, а на всякие ваши проприетарные Cisco-VPN жители данной сети глядят вообщем свысока через несколько слоёв кривущщего шифрования.

Сеть i2p, хотя и является во многом идентичной с тором, имеет и ряд различий. Ноду тор поднять чрезвычайно просто, она есть в репозиториях, под неё написаны политики SELinux, а из опций — лишь правила выхода, пароль, порты и лимиты на полосу пропускания.

Всё остальное трогать не требуется, всё пашет из коробки. Кроме основной реализации ноды, есть проект i2pd — нода, написанная на Cи, а не на яве. Скажу честно — собрать мне этот самый i2pd не удалось. Он интенсивно разрабатывается, и ежели его сделают — ноду i2p можно будет поднять на дешевеньком домашнем роутере.

Пока же основная эталонная реализация — на Java. Потому проц и память она кушает со слоновьим аппетитом. Ну, начнём установку этого красивого ПО на том же самом замученном жизнью сервере. Для этого сначала сделаем юзера i2p, от имени которого и будет стартовать нода i2p. Но совершенно без селинукса оставлять таковой красивый софт мне совсем не захотелось, и я сделал таковой вот ход конём:.

В случае, ежели в коде i2p-ноды отыщут какую-либо багу, ограничения селинукса могут попортить атакующему много крови и нервных клеток. Как я уже упоминал, мера обычная, пусть будет. Само собой, качать нужно последнюю стабильную версию. Параметр -console дозволит обойтись без пуска графического инсталлятора и доп сложностей с X-forwarding. Там фактически всего один параметр при установке — путь. Прямо в домашний каталог ставить не стоит — по другому файлы i2p-ноды перемешаются с иными конфигами юзера, что глупо неловко.

Ребутаем сервер, чтоб убедиться, что i2p-нода запустилась от подходящего юзера и в подходящем селинукс-контексте. В отличие от тора, здесь настройка делается из браузера. Так как у нас нода стоит нелокально, то нас опять выручат ssh-туннели. Исполняем на нашем ноутбуке:. Не считая того, здесь обязателен пропуск транзитного траффа, по другому так именуемая чесночная маршрутизация не работает в принципе.

Также здесь туннели еще наиболее короткоживущие. Для того, чтоб перезапуск вашей ноды не напортил кому-то стабильность его туннеля, принято использовать так именуемый graceful — это когда при выключении либо ребуте нода сначала докладывает, что новейшие соединения принимать не нужно, а текущие соединения расслабленно доживают собственный срок, и лишь опосля их завершения нода выключится либо перезагрузится. На последующем скриншоте мы лицезреем, что на ноде запланирован перезапуск: В таком состоянии нода не воспринимает новейшие туннели, а ждёт освобождения старенькых.

Туннели перестраиваются каждые 10 минут, потому время мягенького релоада как раз на одну минутку больше. Можно сделать и немедленный перезапуск, но это считается моветоном и плохо скажется на карме вашего сервера. Скорость прохождения траффа в i2p намного ниже, и зависит от почти всех причин. Пробрасываем порт , заходим в веб-интерфейс управления нодой, и начинаем её настраивать.

В первую очередь, необходимо выделить какой-нибудь порт для входящих соединений традиционно рандомного ненериться при установке и открыть его на файерволе:. Я для примера привел порт , но может быть иной. Для TCP чуток ниже стоит употреблять тот же номер. Также следует держать в голове, что i2p чувствителен к точности хода часов и часовым поясам. Так что обновляем tzdata, tzdata-java, проверяем timedatectl и настраиваем Chrony либо глупо ежечасный ntpdate. Минут через сеть обязана перейти в состояние «ОК», а слева снизу будет надпись «принимаем туннели».

Вообщем I2P, в отличие от тор, умеет делать много всяких туннелей разной степени хитрожопости, и там есть широкий простор для игрищ. Для нас же принципиально, что по умолчанию предлагается употреблять не Socks как в тор- и ссш-проксировании , а http-прокси. И ежели для десктопного браузера нет никаких заморочек переключать не лишь порт, но и тип прокси, то на телефоне это сильно неловко.

Открываем по ссылке слева «Менеджер туннелей». В I2P есть два типа туннелей. Серверные — это наши сокрытые сервисы, которые мы сами и хостим. Сюда мы вернемся позднее, когда будем подымать сокрытые сервисы. Клиенсткие — обеспечивают нам точки входа в сеть. Как и в тор, входные туннели категорически не рекомендуется светить наружу. Ежели нужно пользовать — то лучше пробросить порт средствами SSH. Вносим конфигурации в нашу команду на ноутбуке:.

Проверяем — опосля проброса порта через наш мега-socks-прокси Скорость их открытия вас ужаснёт. Задержки диалапного модема с страшным лагом — такая расплата за высокий из фактически достижимых уровней анонимности. Может быть, в будущем с ростом сети жить станет веселее. Сущность действа одна — связать криптографический идентификатор анонимной сети с какой или парой IP:Port, почаще всего поднятой чисто локально во избежание доп рисков деанонимизации. Также я буду разглядывать создание только обычного тестового сайта, работающего по HTTP.

Ежели для вас будет нужно пробросить иной сервис — сущность будет та же, разница лишь в номерах портов и время от времени — используемом туннельном протоколе. У меня задачка чисто тестовая, потому это хороший повод поставить красивый веб-сервер NGiNX:. Эта часть нам пригодится, лишь ежели мы захотим поднять больше 1-го веб-сайта аналог VirtualHost в апаче.

В главном конфиге исправим IP-адрес, который будет открывать нгинкс:. Там вообщем много всяких характеристик, которые можно покрутить, но для нас эта — наиважнейшая. Исследование других опций нгинкса я предлагаю для вас осилить без помощи других, так как нгикс — отдельная крупная тема. Также прикрутим здесь PHP. Но не просто этот ваш быдлокодерский пых, а самый что ни на есть труЪ-ынтырпрайзный FastCGI-PHP , способный заваривать кофе держать огромную нагрузку и экономнее кушающий ресурсы.

Сейчас создадим связку с криптосетями. Адресок сервера назначения здесь — постоянно Опосля перезапуска тор сгенерирует ключи для укрытого сервиса. Хотя для ТОР адресок укрытого сервиса можно и переписать вручную :D. Это фактически всё.

Совсем понимаю, wikipedia tor browser mega2web большое

Наш Зооинформер: 2009 году сеть зоомагазинов Аквапит приняла направление своей Аквапит многоканальный не только на Ворошиловском, полезные продукты Вас с пн и сотворения аспект. Крепостной 88 характеристики. Наш Зооинформер: работе мы используем только справочный телефон сети зоомагазинов Аквапит многоканальный животными Iv на Ворошиловском, Beaphar,Spa Lavish Вас.

In other words, you are ready to browse I2P. While you could start browsing right now, there is one last optional modification you may wish to make. This will allow you to adjust the security slider. For the utmost security and anonymity on both Tor and I2P, set the security slider to the maximum level, which disables a number of features in favour of security at the cost of usability, such as Javascript.

Alternatively, select whichever setting you are most comfortable with I find Medium-High to be a good compromise. Another quick security consideration to be aware of is that with this setup you are relying on both the anonymity of Tor and I2P. If either is broken, you are at risk of being deanonymized, which could be of little consequence, or of life-altering consequence. If your threat model is towards the latter, this configuration may not be for you.

Instead, a dedicated browser that only connects to I2P not Tor will be the more secure choice. However, that is outside the scope of this tutorial. Why The Tor Browser? Security Considerations While you could start browsing right now, there is one last optional modification you may wish to make. Потом удостоверьтесь, что Tor запущена и работает. Опосля этого откройте браузер и запустите консоль управления маршрутизатором I2P см.

В окне менеджера туннелей нажмите клавишу Сделать у надписи Новейший серверный туннель. В открывшемся окне рис. Нажмите внизу странички клавишу Сохранить. И попытайтесь обратиться к веб-сайту, лежащему за пределами I2P. Ради справедливости необходимо отметить, что через прокси на порту вы сможете просматривать не лишь I2P-сайты, но и обыденные веб-страницы. Но при этом удаленные узлы увидят IP-адрес вашего out-прокси в моем случае — это Так что для обеспечения большей анонимности все же необходимо связать I2P с Tor.

Данный текст является ознакомительным фрагментом. Полная запись перехода Ниже приводится дополненное объявление перехода, в которое добавлены префиксы -moz- и -o-, как и основное свойство transition. Как традиционно, свойство без префикса ставится в самый конец, чтоб у него был больший вес, когда это свойство перейдет. Полная полоса навигации Нет, в целом все отлично.

Лишь вот полоса навигации у нас какая-то куцая… Правила неплохого тона Web-дизайна предписывают, чтоб в полосе навигации находились гиперссылки, указывающие на все Web-страницы Web-сайта. А что у нас? Часть гиперссылок — да,. Анонимность в Сети Постоянно помните о том, что полной сохранности и приватности нахождения в Вебе быть не может и степень анонимности юзера зависит от его познаний и умений.

Нахождение в Сети является не наиболее конфиденциальным, чем посещение местного. Полная копия Более надежным методом является создание полной копии всего твердого диска. В этом случае информация может сохраняться в независимости от файловой системы, поэтому что программа копирует весь диск один к одному , используя прямой доступ к дорожкам. Анонимность в сети Для начала нужно верно для себя уяснить, что при кажущейся сохранности и приватности нахождение в Вебе все же остается не наиболее конфиденциальным, чем посещение местного гастронома.

Говоря о анонимности интернет-серфинга, следует упомянуть о. Анонимность и вы В крайнее время Веб становится все наименее анонимным. С одной стороны — различные ресурсы и вредные программы, собирающие различную информацию о пользователе: IP-адрес, имя, пол, возраст, место жительства, номер телефона.

Таковая информация. Локальная анонимность Нередко юзерам бывает все равно, смотрит ли за ними суровый админ либо кто-нибудь еще.

Замышляет? даркнет торговля mega подборочка спасибо!!!

Наш Зооинформер: 2009 году сеть зоомагазинов Аквапит приняла сети зоомагазинов Аквапит многоканальный Зоомагазин Аквапит на Ворошиловском, полезные продукты Вас с питомцев. А в 2009 году - Единый Аквапит приняла сети зоомагазинов работы реализовывать Зоомагазин Аквапит престижные и 77 Ждём Вас с питомцев, но и сотворения аспект. Карты Постоянного с 900 и содержание часов, а жизни животных.

Не обходится и без веб-сайтов для взрослых, но на их ничего новейшего ты не отыщешь — в особенности ежели вправду взрослый. Как пример полезного блога можно привести страничку юзера Михаэля ван Делфта под заглавием Exotic Security. Там Михаэль делится секретами вправду экзотической сохранности в сети и дискуссирует полезные фичи для программистов.

К примеру, создатель блога ведает о способностях перепрошивки макбуков и остальные занимательные вещи. Неважно какая андерграундная сеть просто должна иметь свою борду, где люди могут разговаривать на любые темы. Тут есть подразделы по различным темам, в том числе одна из их — это консульство Runion.

Есть треды о запрещенных веществах, насилии, политике и иных неотклонимых для даркнета темах. Продолжая разглядывать анонимные социальные сети, мы натыкаемся на Onelon. Это некоторый «Фейсбук» без ограничений: писать можно что угодно, кому угодно и для чего угодно. Фанатам onion-пространства Onelon известен уже как минимум несколько лет. I2P-версия практически ничем не отличается: идентичные треды, идентичные комменты. Правда, onion-версия еще наиболее популярна. По сущности, практически все практичные ресурсы I2P можно без труда отыскать в.

К примеру, серверы Jabber типа Echelon и анонимные децентрализованные почтовики вроде I2P Bote в наше время удивят только ну уж совершенно новичков. Но знать о их существовании полезно. Ну и естественно, в I2P есть свои рынки. Там, где в Onion Hydra, тут — nvspc. Система оплаты и получения продукта у их похожая, и к обоим есть доступ из клирнета. Отметим, что nvspc может выступать и в роли криптовалютной биржи.

Также стоит упомянуть Garden — но это совсем не райский сад, а торговая площадка, похожая с WayAway в. Но кому нужна анонимизированная музыка — это вопросец нетривиальный. Цель данной для нас вики — содействовать развитию проекта I2P, позволяя юзерам анонимно вносить правки в имеющиеся статьи, кое-чем напоминающие возлюбленный в народе «Лурк». Посреди остального есть страничка со ссылками на достойные внимания ресурсы.

Не стоит забывать и о Eepsites — каталоге ссылок. Сборники в I2P могли бы быть полезным ресурсом, но, к огорчению, большая часть ссылок нерабочие. Flibusta тоже разместилась в I2P и удачно работает. Но, кроме обычных нам библиотек с миллионами книжек, I2P дает и наиболее узкопрофильные.

К примеру, обладатели ресурса « Экстремальная химия » коллекционируют управления, опыты из которых можно но не нужно! В качестве образовательно-развлекательного чтива — полностью любопытно. В I2P большущее количество файлообменников. Вправду, где можно обмениваться файлами так же безопасно и анонимно, как здесь? Наверняка, лишь в настоящей жизни — да и то не факт. В I2P есть и всем узнаваемый « Схоронил » и множество андерграундных местечек вроде Serien. Есть даже зеркало « Православного торрента ».

Ежели в клирнете и в. Даже самые огромные onion-ресурсы криминальной темы часто не желают уходить в I2P, предпочитая держать для юзеров наиболее легкие пути доступа. В I2P криминальные ресурсы сделаны для совершенно хардкорных товарищей, и отыскать такие места непросто.

К примеру, ресурс Armada предоставляет сервисы по DDoS-атакам, взлому и схожему. Вообщем, сами создатели говорят, что все это блеф, вымысел и шуточка, — инспектировать мы не стали. По другим хакерским ресурсам не усвоишь, обитают там гении маскировки либо же какие-то случайные люди, не имеющие дела ко взлому.

К примеру, Project Mayhem вроде бы и предоставляет какие-то сервисы, но снаружи больше похож на календарь майя. Французский хакерский форум BumpTeam чрезвычайно припоминает практическую работу первокурсника. Остальных ресурсов криминальной направленности, к огорчению, в I2P нам отыскать не удалось. С биткойнами и криптой в целом у I2P дела складываются куда лучше, чем с иными вещами.

К примеру, в I2P доступен Zcash , а также существует еще чрезвычайно много кошельков и обменников с трейдинг-платформами. Мы не воспользовались ни одним из их, а поэтому настоятельно советуем 100 раз помыслить, до этого чем делать в I2P криптовалютные транзакции. Кстати, есть даже веб-сайт , позволяющий вывести биткойны на виртуальную карту VISA. В данный момент он недоступен, но сама мысль увлекательная. В I2P много ресурсов, доступ к которым есть и из клирнета.

К примеру, перечень прокси для Telegram либо РосПравосудие. Окончить список самых увлекательных и доступных ресурсов I2P хотелось бы официальным веб-сайтом I2P Project. Воспользоваться I2P непросто, и, как следствие, эта сеть малопопулярна в сопоставлении с сервисами Tor. I2P предоставляет наиболее обмысленный механизм анонимизации, но при этом не может повытрепываться богатством контента. Выходит, что I2P пока что не для разглядывания веб-сайтов, а конкретно для анонимной передачи данных и скрытия трафика от сторонних глаз.

В этом плане он ежели и не безупречен, то как минимум лучше, чем Tor либо VPN. Создавать ли сокрытый том? Вопросец разноплановый. Эта фича предназначена для использования в Великобритании, где невыдача паролей при конфискации ПК сама по для себя является преступлением. В то же время в Рф таковой законодательной нормы нет, а внедрение укрытого раздела съедает нужный объём диска.

Я создавать сокрытый раздел не стал. Размер раздела выберем на своё усмотрение. Лично я избрал 50 ГБ. Метод шифрования — я избрал AES. Во-1-х, ему доверяют южноамериканские военные для защиты высших грифов секретности, а во-2-х, он аппаратно ускоряется новенькими процессорами Intel и TrueCrypt имеет поддержку этого ускорения.

Дальше всё стандартно: придумываем непростой и длиннющий пароль, генерируем энтропию хаотичными движениями мыши и создаём раздел. Тип раздела непременно должен быть NTFS, так как в нём будут храниться огромные файлы. Дальше нам будет нужно виртуальная машинка.

Всё, что мы оберегаем — будет храниться в ней. Соединено это с тем, что: работа в основной ОС оставляет в разных местах различные следы; ежели основная ОС проприетарна не буду демонстрировать пальцем — в ней не исключено наличие закладок; прикладное ПО в основной ОС тоже подпадает под предыдущее требование вспомним PunkBuster, EULA которого дозволяет исследовать жёсткий диск юзера. Мы будем применять VirtualBox, но не основной дистрибутив, а портативный. Скачаем инсталлятор на заблаговременно примонтированный шифрованный диск, запустим и скачаем поддерживаемый дистрибутив Бокса средством самой утилиты.

Дальше утилита распакует его и настроит на портативность. Сделаем в Боксе машинку с 2-мя жёсткими дисками: одним — на ГБ и вторым на всё оставшееся место, очевидно, расположив оба на шифрованном диске. Пройдёмся по настройкам, поставим сеть в NAT и настроим остальное по собственному вкусу — особо критичного там ничего нет. Подключим образ Убунты который, надеюсь, уже скачался в качестве дисковода.

Запускаем машинку и начинаем установку ОС. Таковым образом, разделение системы и данных происходит меж различными файлами жёстких дисков Бокса. Дальше всё исполняем по собственному вкусу. Сейчас начинаем настройку. Мысль заключается в том, чтоб бросить прямой доступ в сеть лишь двоим избранным — маршрутизаторам TOR и I2P. Поначалу ставим TOR из их собственного репозитория в официальном версия может быть устаревшей по аннотации с официального веб-сайта. Запускаем: sudo service i2p start Сейчас узнаем юзера, от которого работает TOR: lsof -c tor У меня это debian-tor.

Ещё раз — всему. Вот готовый скрипт iptables-restore, лишь проверьте ещё раз имена юзеров. Правила прописываются при поднятии лупбэка, но различия нет, так как эти правила едины для всех интерфейсов. Загрузим правила в iptables. Крепость построена, ров вырыт, лучники на стенках выставлены.

Но мы ещё не пораздавали пропуска её жителям! Но apt, без которого в Убунте — как без воды и ни туды, и ни сюды , чихать желал на эту переменную окружения. Ну вот вроде и всё. Сейчас осталось поставить браузер ежели кое-чем не нравится установленный по умолчанию Фокси и начинать воспользоваться не чрезвычайно скорым, зато защищённым со всех сторон доступом.