On 26/10/2014 18:12, boyska wrote:
> On Sun, Oct 26, 2014 at 05:56:40PM +0100, brno wrote:
>> On 26/10/2014 17:41, boyska wrote:
>>> On Sat, Oct 25, 2014 at 06:36:42PM +0200, brno wrote:
>>>> puo' essere interessante.. https://wiki.debian.org/Mempo
>>>
>>> interessante sì, ma... di cosa si tratta, di preciso?
>>> Lo scopo dichiarato è un po' vago (to provide most secure and yet
>>> comfortable out-of-the-box desktop and server).
>>> Certo che la compilazione deterministica del kernel [1] sembra molto
>>> bello!
>>
>> buh, semplificando, una distro che
>
> una distro? sei sicuro? io non trovo niente che lasci pensare ad una distro
>
beh si, non e' effettivamnte una distro, ma partendo da debian e
installarci kernel e app (jn pratica mempo) a farci una iso il passo e'
breve...
>> prova ad essere anche 'sicura' e non
>> solo attenta all'anonimato/privacy dell'utente. puo' diventare una
>
> ero convinto che la sicurezza fosse un sottoinsieme dell'anonimato :)
>
dovrebbe esserlo, ma dove praticamente lo e'? :)
>> valida e migliore alternativa a Tails che ha parecchi difetti. e poi e'
>
> a che difetti ti riferisci?
>
come dice la rutkowska in una sola frase: mostly focuses on encryption,
ignores OS-level security
>> mantenuta da debian..
>
> ecco qui arriva la parte che più mi stupisce. Innanzitutto nella
> descrizione ci si riferisce a "distro altre da debian" quindi non mi
> pare esclusivamente una cosa di debian.
> Inoltre debian sta già lavorando attivamente a roba tipo le
> reproducible builds [1] e mi pare che tra le poche cose portate a
> termine per ora da mempo ci sia del lavoro a riguardo. Tutto bello, ma
> allora _cos'e' mempo?_.
>
hai ragione, mi son lasciato andare, in realta' e': "Developed inside
Debian.org"
> Giusto per chiarezza: credo che l'approccio "upstream first" che stanno
> avendo un po' tutti i maggiori progetti nel campo sia molto buono,
> dunque (e per fortuna) non vedo questi progetti come qualcosa di
> separato, ma come sfumature diverse che però si beneficiano mutualmente.
> E quindi sarei contento se le robe che sta facendo mempo entrassero a
> breve dentro debian "standard", e non (solo) in una derivata, di modo
> che le si possa installare sul proprio pc, su tails, su freepto, su
> whonix...
gia', potrebbe essere uno degli obbiettivi di mempo..
>
> [1] https://wiki.debian.org/ReproducibleBuilds
>
