• Linux-hardened

• Hardened_malloc

• AppArmor.d profiles

• Virt-manager

• Sysctl tweaks

• Encrypted Persistence

• USBKill

  Демон при изменении в списке USB устройств выключает ПК и чистит оперативную память.

• USBGuard

  Демон фильтрации недоверенных устройств на основе белого списка.

• OpenSnitch

  Apps Firewall.

• За основу взяты твики из Obscurix.

• Система оптимизирована для работы в RAM.

• Также хочу заметить, после установки на флешку, вы можете использовать образ в virt-manager, как замену Whonix Workstation.

• Для сборки слегка модифицирован прекрасный проект Archuseriso.

• Вам понадобится Arch-система или желание её установить. RU|ENG

Для сборки iso выполните следующие команды:

git clone https://github.com/PacSec/Gpac
cd Gpac
./get_deps.sh
sudo ./mkiso ./tmp/profile -v

Для записи на flash-накопитель с encrypted persistence выполните:

sudo ./mkusb --size-esp=1G --size-cow=12G --ext4-no-journal --encrypt out/Gpac.iso /dev/sdX

Где /dev/sdX — ваша флешка, полученная из lsblk.

Если носитель размером 16G, то под persistence вы можете выделить только 16-1-2.5=12G.

Вас встретит запрос пароля для входа в систему: live

Настоятельно прошу вас его сменить:

sudo passwd live

sudo passwd root

Установлены 1400 профилей для множества приложений, после первой загрузки в систему включите демон:

sudo systemctl enable --now apparmor

Для генерации списка доверенных USB-устройств, подключите их к вашему ПК и выполните в терминале:

sudo usbregen

И включаем наш демон (делается единожды):

systemctl enable --now usbguard.service

Для включения USBKill выполните:

sudo usbkillon

Демон ожидает отключение или подключение какого-либо устройства, при обнаружении которого он выключит систему для предотвращения неправомерного доступа.

Если же вам нужно поработать с каким-либо устройством, выполните:

sudo usbkilloff

А потом снова включите:

sudo usbkillon

Если вам понадобится yay:

sudo get_yay

Если вам вдруг понадобится Whonix, то вы легко его сможете установить, выполнив команду в терминале:

sudo get_whonix

В следующей версии вас ждет новая тема оформления, центр управления, а также множество мелочей, направленных на повышение безопасности системы.

От ваших донатов зависит скорость развития данного проекта.

427RHsYcgCs6p5NUhB6WYdeNPWAV9CGWFL8JtYnWEeS551WMEZLvnYaPNK6ATp8LGWYE1pHxwQ4kLEhc2uGkgWaEABb8qNo

bc1qww8023kcryqt84gvleuhmv6dtln599ccp0pggr