The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

В состав Debian включены пакеты для создания персональных серверов FreedomBox

20.04.2014 23:49

Разработчики FreedomBox, концепции персональных серверов, нацеленных на обеспечение защиты персональных данных пользователей, сообщили об интеграции в unstable-репозиторий Debian всех пакетов, необходимых для формирования устанавливаемых образов для поддерживаемых аппаратных платформ, таких как DreamPlug и Raspberry Pi. Через неделю или две планируется перенести пакеты в Debian testing.

Для создания образа FreedomBox теперь достаточно получить из отдельного Git-репозитория инсталлятор Freedom-Maker и использовать штатные пакеты Debian. В том числе в состав дистрибутива добавлены пакеты freedombox-setup (для первичной настройки образа в процессе сборки и при первой загрузке) и Plinth (web-интерефейс для настройки системы). Из других используемых в FreedomBox пакетов отмечаются также пакеты pagekite, tor, privoxy, owncloud и dnsmasq. На базе privoxy, Tor и фильтров Easy Privacy подготовлен прокси-сервис для безопасной навигации в Web. OwnCloud используется для создания доступного извне подконтрольного облачного хранилища для своих файлов.

Проект FreedomBox основан Эбеном Могленом (Eben Moglen), профессором права Колумбийского университета, занимающимся юридической поддержкой Фонда свободного программного обеспечения. Целью проекта является предоставление средств для создания недорогих персональных серверов с низким энергопотреблением, которые пользователи смогут использовать для хранения своих персональных данных и для обеспечения безопасных коммуникаций, не прибегая к обращению к внешним централизованным сервисам.

Подразумевается, что сервер доступен постоянно, что в будущем позволит при наличии множества подобных типовых серверов сформировать децентрализованную сеть, на базе которой будет обеспечена работа сервисов, предоставляющих функции распределённой социальной сети, безопасной электронной почты, организации зашифрованной голосовой и видеосвязи, обмена контентом и анонимной публикации информации. Сервер также может использоваться для обеспечения безопасности домашней сети, для организации связи в условиях сетевой цензуры, как прокси для контроля за передаваемыми данными или для блокирования возможных утечек персональных сведений.

  1. Главная ссылка к новости (http://people.skolelinux.org/p...)
  2. OpenNews: В Европарламенте создан проект по созданию безопасных рабочих станций на базе Debian GNU/Linux
  3. OpenNews: Первый выпуск FreedomBox, реализации персональных серверов, обеспечивающих приватность
  4. OpenNews: FreedomBox - концепция карманного сервера для обеспечения безопасности и приватности
  5. OpenNews: Вышел Liberte Linux 2012.3, первый дистрибутив с поддержкой режима безопасной загрузки UEFI
  6. OpenNews: Релиз OwnCloud 6, платформы для создания облачных хранилищ в стиле Dropbox
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/39611-freedombox
Ключевые слова: freedombox
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (27) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Пушистик (ok), 01:11, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –4 +/
    Открытые облака, хороша задумка, но, боюсь, скорость будет низкой.
     
  • 1.2, Аноним (-), 02:08, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Сразу умножайте ожидаемое количество таких серверов на 5%^2.
     
  • 1.3, kachsheev (ok), 02:48, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    На самом деле, новость хорошая.
    Сама идея создания персонального облачного сервера выглядит заманчиво. Интересно было бы у себя эту вещь развернуть.
     
  • 1.4, SAF0001 (?), 03:07, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Не совсем понял, что именно делает этот проект. Облако - распределенный по нескольким точкам пул сетевых ресурсов, доступный из интернета. А это что такое? Прога которая собирает из пакетов личный почтовый сервер, который в свою очередь можно запустить на виртуалке и раздать в интернет, или что? Если так то эта штука по определению не может называться облаком. Единичный, смотрящий в нет личный сервер, не может называться облаком - это просто опубликованный в интернете сервер, не больше не меньше.
     
     
  • 2.5, Аноним (-), 03:13, 21/04/2014 [^] [^^] [^^^] [ответить]  
  • –3 +/
    И не поймёте, пока не научитесь думать, а для начала хотя бы читать.
     
  • 2.26, rshadow (ok), 00:52, 22/04/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    По всей видимости автор увлекся моднцм термином. Софт, который перечислен, просто ставится на домашний сервер, или даже комп. Может только onclowd на серв поставить чтоб доступ постоянный был, но и там из облачного только название - при идее что у каждого свой сервер, это все как маркетинг выглядит.
    При все этом, весь этот софт я давно использую и очень им даволен. Не хватает только какой нибудь диаспоры, чтоб и соцсеть, и своя.
     
     
  • 3.29, Аноним (-), 06:36, 22/04/2014 [^] [^^] [^^^] [ответить]  
  • +3 +/
    > Софт, который перечислен, просто ставится на домашний сервер, или даже комп.

    Ничего не слышал о возможности запрета маскирующего трафик ПО на территории РФ? А тут, получается, можно быстро организовать персональный удаленный антиреестр...

     
  • 3.31, Аноним (-), 07:10, 22/04/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    ... и ничего не нарушить.
     

  • 1.6, Аноним (-), 07:26, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я тоже интересуюсь знать, что оно даёт. Ну накатаю я эту штучку, подключу к сети и ... что? Что она делает такого, чего нельзя достигнуть более простыми средствами?
     
     
  • 2.9, Bookman300 (ok), 10:28, 21/04/2014 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Форк FreeNAS?)
     
     
  • 3.17, Аноним (-), 15:05, 21/04/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Если речь о файл-сервере, то для этого у меня уже есть OwnCloud.
     
  • 2.19, Crazy Alex (ok), 20:20, 21/04/2014 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Она развернёт нужный софт, не требуя от вас самостоятельной настройки всего и вся. То есть это рассчитано на человека, который не умеет или не хочет руками всё это дело настраивать - а просто врубить коробочку и получить более-менее надёжную систему. Для ЦРУ не сгодится, а для повседневных нужд - самое оно.
     
     
  • 3.28, Аноним (-), 05:14, 22/04/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Спасибо.
     

  • 1.10, Аноним (-), 10:39, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –2 +/
    в разберипи вроде ж блоб на блобе сидит и блобом погоняет? или у дебиянщиков какая-то своя свобода?
     
     
  • 2.12, Наивный чукотский юноша (?), 10:44, 21/04/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Уже открыли спеки/фимварь. Что-то там boardcom открыл вообщем.
     

  • 1.11, Наивный чукотский юноша (?), 10:43, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Будет здорово добавить средства создания mesh-сетей. С инструментами, доступными домохозяйке.
     
     
  • 2.14, хмм (?), 10:55, 21/04/2014 [^] [^^] [^^^] [ответить]  
  • +1 +/
    >  средства создания mesh-сетей ... доступными домохозяйке

    Да сколько угодно. Гуглить по ключам botnet trojan-horse.

     

  • 1.13, Аноним (-), 10:52, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Не понял. Это инструмент для сборки прошивок под ARM мини компы? В прошивку запехиваются преднастроенные сервисы? Децентрализованность и прочее пока только в мечтах?
     
     
  • 2.20, Crazy Alex (ok), 20:22, 21/04/2014 [^] [^^] [^^^] [ответить]  
  • +/
    В такой прошивке и должны быть преднастроенные сервисы. Чтобы не-админ всё это смог развернуть без особых проблем и пользоваться, а не завязываться на гуглы всякие. А децентрализованность - оно ноду Tor поднимает в числе прочего.
     
     
  • 3.21, Аноним (-), 00:15, 22/04/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Лично мне не удалось синхронизировать контакты в андроиде с owncloud, все какие-то косяки, возможно клиенское ПО (davdroid) еще сырое, но в репах больше ничего нет.
    Файлы через owncloud синкать тоже проблематично ввиду нулевой скорости.Не знаю какое коробочное решение получится из этого безобразия.
     
  • 3.27, rshadow (ok), 01:00, 22/04/2014 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Все эти дистрибутивы, как раз являются свидетелями своей же маргинальности. Пока в дебиане, убунте, редхате не будет галочки "хочу чтоб тормозило, но было анонимно" всебудет на том же уровне. Работа конечно проделана не зря, все подготовлено, но надо делать решительные шаги к внедрению в основные дистрибутивы.
     
     
  • 4.30, Аноним (-), 06:44, 22/04/2014 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Поставить нужную галочку в терминале небось сумеешь?

    https://packages.debian.org/search?searchon=sourcenames&keywords=tor

    https://apps.fedoraproject.org/packages/tor

    http://packages.ubuntu.com/search?keywords=tor

     

  • 1.18, Бобазали (?), 19:54, 21/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    На счет Raspberry Pi есть большие сомнения :
    * Raspberry Pi: Requires non-free blob to boot (and pretty weak when using Debian - Raspbian is not Debian)
    * min. ½GB ram (for 32bit operation - likely min. 1GB for 64bit)
    * ethernet (proper builtin or on daughterboard, not "toys" like USB-attached or ENC28J60)
    https://wiki.debian.org/FreedomBox/TargetedHardware
    Весьма вероятно, что от этой команды для малинки сборки не будет, из-за недостаточной производительности железа.
     
     
  • 2.22, Аноним (-), 00:18, 22/04/2014 [^] [^^] [^^^] [ответить]  
  • +/
    > * Raspberry Pi: Requires non-free blob to boot (and pretty weak when
    > using Debian - Raspbian is not Debian)

    Вроде все больше спеков на железо открывают.
    > * min. ½GB ram (for 32bit operation - likely min. 1GB for
    > 64bit)

    Да ну. Обычный декстопный дистр жрет от 50МБ без иксов, а тут сразу 500МБ подавай?


     
     
  • 3.33, Бобазали (?), 12:38, 23/04/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Дело не  в памяти, надо адаптировать и перекомилировать пакеты.

    Raspbian is a project to create a hard float port of debian for the Raspberry Pi and similar devices which use ARMv6 processors with VFPv2. The official Debian armhf packages are built with ARMv7, VFPv3_D16 and Thumb2. So they are not suitable for the Pi and similar devices. To get round this we have to change the compiler defaults (easy) and recompile everything (harder than it sounds).

    Подробности тут  http://www.elinux.org/Raspbian

    ИМХО в качестве домашнего сервера Raspberry Pi может просматриваться как дополнение к NAS.

     
     
  • 4.34, Бобазали (?), 13:17, 23/04/2014 [^] [^^] [^^^] [ответить]  
  • +/
    Нашел подтверждение, для Raspberry Pi  разработчики  добавили пакеты входящие в состав FreedomBox в репозитарии Raspbain.

    As you read this packages should already be available in the Raspbian repositories, which is the optimized version of Debian used on the Raspberry Pi hardware. Hopefully we will get that onto the main Debian mirrors over the next month; if you are interested in building it for yourself in the meantime, the source is available from gitorious.

    https://www.freedomboxfoundation.org/news/FreedomBox_version_0.1_Released/inde

     

  • 1.32, XoRe (ok), 16:26, 22/04/2014 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Такое ощущение, что продукт пытается достичь сразу двух целей:
    - домашний прокси для безопасный серфинга (tor, прокси и т.д.)
    - домашний файл/веб сервер, открытый всему миру (pagekite, owncloud)

    Если насчет первого пункта все понятно, то добавлять к этому второй пункт - снижать безопасность в разы.
    Например, сейчас owncloud активно пилится и в нем может быть куча серьёзных дыр безопасности.
    Я слежу за разработкой owncloud, и шестая версия (которую суют в testing) - это пока на уровне "давайте напихаем новых фич, а баги и дырки будем править потом".
    Поэтому там сейчас может быть дырок немеряно.
    Вплоть до "доступ ко всем файлам" и "выполнение кода".
    Запускать это на сверх анонимном tor прокси - это как "я буду анонимен в сети... а заодно открою доступ к файлам и сервисам всея интернету".
    Вторая программа pagekite: "The fast, reliable way to make localhost part of the Web."
    Это вообще ололо "Хей, все ко мне, ломайте мои скрипты!".
    Такие цели нужно разделять по разным устройствам.

     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру