🛡 Айсберг дистрибутивов: где Kali становится дырой, а не инструментом Изящная классификация дистрибутивов, которую набросали на Habr, подсветила главную боль безопасника: обилие «специализированных» сборок породило иллюзию, что выбор ОС уже решает вопросы защиты. На деле Kali и Parrot остаются стандартом пентеста только пока работают с Live-USB или из изолированной VM. На голом железе сессия от root, предустановленный Metasploit и открытые сетевые сервисы делают такую машину идеальной мишенью при любой уязвимости в браузере — злоумышленник получает готовый арсенал без лишних движений. Не менее коварен AUR: репозиторий Arch заполнен добровольными сборками, где вредоносные PKGBUILD-скрипты могут выполнять код прямо на этапе установки, а модерация сообщества не гарантирует быстрого удаления таких пакетов. Даже минималистичный Alpine, чей образ весит 5 МБ, расплачивается за musl отказом от части укреплённых защит libc, что упрощает эксплуатацию повреждений памяти в контейнерах. Дистрибутивы приватности тоже не прощают ошибок. Tails обеспечивает амнезийность, только пока пользователь не смонтирует зашифрованный том и не сохранит файл локально — один такой шаг ломает всю модель угроз. Qubes OS даёт строгую изоляцию по виртуальным машинам, но достаточно некорректного правила межмашинного фаервола или проброса USB-контроллера, чтобы свести изоляцию к нулю. Фрагментация, о которой пишут в материале, усугубляет картину: новичок скорее поставит сборку с аниме-темами, чем проверит цифровую подпись репозитория, и получает ложное чувство безопасности вместе с красивыми обоями. Я давно перестал верить, что выбор дистрибутива сам по себе решает хоть что-то без модели угроз. Kali дарит фальшивое всемогущество; практичнее поднять чистый Debian или Arch в изолированной VM, установить только нужные инструменты и гасить машину после работы. А для повседневных задач оставить Fedora с SELinux в режиме enforcing, выпилив всё, что не используется. Вопрос не в логотипе на загрузочном экране, а в том, готовы ли вы отвечать за каждую запущенную службу и за каждый AUR-пакет от анонима. #KaliLinux #дистрибутивы #AUR #Tails #QubesOS