- Демон при изменении в списке USB устройств выключает ПК и чистит оперативную память.
- Демон фильтрации недоверенных устройств на основе белого списка.
- Apps Firewall.
За основу взяты твики из Obscurix.
Система оптимизирована для работы в RAM.
Также хочу заметить, после установки на флешку, вы можете использовать образ в virt-manager, как замену Whonix Workstation.
Для сборки слегка модифицирован прекрасный проект Archuseriso.
Вам понадобится Arch-система или желание её установить. RU|ENG
Для сборки iso выполните следующие команды:
git clone https://github.com/PacSec/Gpac
cd Gpac
./get_deps.sh
sudo ./mkiso ./tmp/profile -v
Для записи на flash-накопитель с encrypted persistence выполните:
sudo ./mkusb --size-esp=1G --size-cow=12G --ext4-no-journal --encrypt out/Gpac.iso /dev/sdX
Где /dev/sdX
— ваша флешка, полученная из lsblk
.
Если носитель размером 16G, то под persistence вы можете выделить только 16-1-2.5=12G.
Вас встретит запрос пароля для входа в систему: live
Настоятельно прошу вас его сменить:
sudo passwd live
sudo passwd root
Установлены 1400 профилей для множества приложений, после первой загрузки в систему включите демон:
sudo systemctl enable --now apparmor
Для генерации списка доверенных USB-устройств, подключите их к вашему ПК и выполните в терминале:
sudo usbregen
И включаем наш демон (делается единожды):
systemctl enable --now usbguard.service
Для включения USBKill
выполните:
sudo usbkillon
Демон ожидает отключение или подключение какого-либо устройства, при обнаружении которого он выключит систему для предотвращения неправомерного доступа.
Если же вам нужно поработать с каким-либо устройством, выполните:
sudo usbkilloff
А потом снова включите:
sudo usbkillon
Если вам понадобится yay:
sudo get_yay
Если вам вдруг понадобится Whonix, то вы легко его сможете установить, выполнив команду в терминале:
sudo get_whonix
В следующей версии вас ждет новая тема оформления, центр управления, а также множество мелочей, направленных на повышение безопасности системы.
От ваших донатов зависит скорость развития данного проекта.
427RHsYcgCs6p5NUhB6WYdeNPWAV9CGWFL8JtYnWEeS551WMEZLvnYaPNK6ATp8LGWYE1pHxwQ4kLEhc2uGkgWaEABb8qNo
bc1qww8023kcryqt84gvleuhmv6dtln599ccp0pggr