ユーザーが簡単に変更できる、アクセスできないメディアを備えた高速で安全なWebサーフィンOS

（ ソース ）



難攻不落のメディアを搭載したOS、つまり キャリアでは、物理的に変更することが不可能な情報が広く知られています-これらはいわゆる「 ライブCD 」です-「ライブDVD」と呼ぶ方がより正確です。 多くの最新のCD-ROMオペレーティングシステムのisoイメージは大きすぎます。 DVD ROMに収まらないisoイメージがありますが、これも問題ではありません。 ISOイメージファイルは、たとえば、仮想マシンにOSをインストールするために、ハードドライブから使用することもできます。 しかし、これは別のケースであり、最初のアイデアはCDまたはDVD ROMディスクにisoイメージを書き込むことでした。 このようなディスクからコンピューターを起動できますが、同時にこのディスクを恐れるマルウェアはありません。 彼はROMです。 同時に、ハードドライブの感染を完全に排除するために、それらを完全に削除することができます。 これは、HDDが外付けの場合、またはリムーバブルである場合（ モバイルラックにインストールされている場合）に簡単です。 ただし、「1つのROディスクのみ」スキームの実際の使用は、2つの重大な不便さ（HDDに比べて読み込みが遅い）と、設定の変更、閲覧履歴の保存、ブックマークなどができないために妨げられます。 これらの不便さは、いずれにしても、最も簡単なWebサーフィンのために克服されます。



最初の不便さは、RO形式のブータブルフラッシュカード（「フラッシュドライブ」）を使用することによって克服されます。2つ目は、2番目のフラッシュドライブを使用して現在の保存を保存します（ただし、情報の長期保存用ではありません）。 私たちが話しているWebサーフィンの例としては、Habrへの訪問があります。新しい出版物の情報を見る、興味のあるものを読む、コメントする、好きな出版物やコメントにプラスを付ける、m 独自の出版物を作成します。 閲覧、コメント、一時停止にはWebブラウザで十分です。また、簡単なグラフィカルエディタは、ネットワーク上で見つかった画像をスプラッシュスクリーンに切り抜くための独自の出版物に役立つ場合があります。 ウェブサーフィンの概念には、より深刻なグラフィックやその他の作品は含めません。 これらの作業は別のディスクまたはコンピューターで行うことができ、多くの場合、インターネットなしで行うことができます。 もちろん、インターネットが絶対に必要な多くの複雑な作品があります-この場合、他のソリューションが必要です。



ソースOSとして、ライブCD Knoppix 8.1の自由に配布されるisoイメージを選択しました。 これは確立されたOSであり、特に、USBフラッシュドライブに加えられた変更をOSにインストールする便利な手段を提供しますが、読み取り専用にすることもできます。 isoイメージをダウンロードした後、私が最初にしたことは、DVD ROMの書き込みでした。収集のため、およびDVDからのダウンロード速度を確認するためです。 （CDとDVDを収集する傾向は最近議論され、部分的に非難されています-戻ってこないでください）。 DVDからのダウンロード速度は、フラッシュドライブの速度と比較して低速です。 しかし、最初に、USBフラッシュドライブに変更を加えてOSをインストールするプロセスを説明します。 このプロセスは、マルチパスにすることができます。 すべてを一度に予測することは困難です。 したがって、2つのフラッシュドライブと2つのリーダーを使用することをお勧めします。 3番目のフラッシュドライブは、設定を保存するために必要です。適切な場合、リーダーは2番目から使用できます。 フラッシュドライブは8 GBにも適していますが、16 GB未満は、古いものがある場合にのみ販売することは困難です。 さらに、システムはUSBフラッシュドライブからロードされたと考えています。 説明では、システムの言語は英語ですが、必要に応じてロシア語に変更できます。そのため、「boot：」リクエストで、ブート時に次のように入力します。



knoppix lang=ru







最初の起動後のデスクトップの一般的なビューは、以下のスクリーンショットとまったく同じではありません。



右下隅にキーボードレイアウト（ロシア語-英語）を切り替えるためのフラグを追加する必要があります。 2つのstart.shおよびstop.shスクリプトとそれらへのショートカットも追加します。 これを行うには、メニューバー（図の矢印でマーク）で（ファイル）をクリックし、ホームディレクトリウィンドウで右マウスボタン（RMB、左ボタンLMBを呼び出します）をクリックして、ドロップダウンメニューでテキストファイルの作成を選択します（新規作成> Texファイルの作成）。 このファイルをstart.shと呼び、アクションを繰り返すことにより-stop.shとします。 次に、RMBを使用してこれらのファイルを開き（[アプリケーションから開く]> [テキストエディター]）、次の内容をコピーします。











これらのファイルを別のOSで作成してコピーするか、Firefoxを開いてこのHabrページに移動できます。 いずれの場合でも、LMBファイルを取得してデスクトップにドラッグし、LMBを放して、ドロップダウンメニューで[ここにリンク]を選択します。 これらのファイルを実行できるようにする必要があります。 これを行うには、start.shでRMBをクリックし、ドロップダウンメニューで[プロパティ]を選択します。 ダイアログが開き、次のビューに移動する必要があります。



同様のアクションがstop.shで実行されます。 スクリプトの目的を以下に説明します。



説明されたアクションを実行したら、さらにシステム設定を変更できます。 たとえば、閉じるときにウィンドウアニメーションに悩まされることがあります。 デスクトップの壁紙も贅沢すぎるように見えるかもしれません。 さらに、 OSに過負荷をかけることなく 、新しいフラッシュドライブのクローンにします。 これを行うには、2番目のリーダーにUSBフラッシュドライブをインストールします-システムの1つに触れることはできません（OSブートの開始時に警告が表示されます）。 画面の左上隅にあるディスケットアイコン（「KNOPPIXを...にインストール」）をクリックします。 開いたダイアログで、リムーバブルメディアを選択し、フラッシュドライブの「場所」を選択します。



以前の情報をすべて削除し、RO形式を選択することに同意します。



次に、OSの変更も含めて[はい]をクリックします。



私たちは「温度計」を賞賛しますが、最後に達して消えたとき、主なことはフラッシュドライブを取り外そうと急いでいないことです！



電球/ LEDを備えたリーダーの場合、点滅が表示されます-プロセスは終了していません。 最終メッセージを待つ必要があります（そうしないと、フラッシュドライブは起動しません）。



開いたダイアログで、ログアウトとシャットダウンを選択できるようになりました。



USBフラッシュドライブにシステムをインストールするプロセス全体は、PCで約9分かかります。プロセスは対話型であり、費やされる合計時間はユーザーの反応速度に依存するためです。 システムはDVD ROMから最大160秒、フラッシュドライブからわずか32秒で起動します。 start.shスクリプトは20秒で実行され、stop.shは25秒で実行されます。 PCが完全にシャットダウンするまで。



結果のフラッシュドライブが読み取り専用であることを確認するのは簡単です（変更を加えてシステムを再起動するため）。変更は消えます。 前述のように、Webサーフィンにはブラウザーで十分です。 Knoppixでは、これはデフォルトでFirefoxです。 彼のプロファイル（設定、履歴、ブックマークなど）は、保存のためにフラッシュドライブに保存されます。 これにはFirefoxプロファイルマネージャーを使用できるようです。 ただし、残念ながら、そこにプロファイルフォルダーへの固定パスが書き込まれ、フラッシュドライブは、このフラッシュドライブの存在下でOSがブートされたか、ブート後にユーザーがインストールしたかに応じて、たとえばsda1とsde1などの異なる名前でマウントできます。 プロファイルフォルダーが見つからない場合、Firefoxは非常に気分を害します。 したがって、start.shおよびstop.shスクリプトを追加する必要がありました。 OSをロードした後、start.shショートカットでLMBをクリックします（フラッシュドライブをインストールし、フォルダーにKnoppixSaveフォルダーが必要です）。 スクリプトはこのフラッシュドライブを検索し、KnoppixSaveフォルダーにmozillaフォルダーがある場合、後者の内容がOSホームディレクトリの削除された.mozillaフォルダーの場所にコピーされます。 これは、Firefoxのプロファイルフォルダーです。 その後、Firefoxが起動します。 サーフィンした後、Firefoxを閉じ、stop.shショートカットのLMBをクリックします。FirefoxプロファイルをフラッシュドライブのKnoppixSaveフォルダーにコピーするための逆の手順が実行されます。 次に、コマンドに従ってPCの電源を切ります。 スクリプトは、各コマンドのエラーコードをログファイルに書き込みます。



私はシステムプログラマーとして働いたことはなく、必要に応じてスクリプトを書いたことはないことに注意する必要があります。 まれに、つまり 私はこのビジネスでほとんど経験がなく、毎日これをしなければならない人は、よりエレガントなソリューションを提供することができます-ようこそ！ 私よりも知らない人には、ポンド記号「＃」がコメントの始まりを示していること、スクリプトコマンドを一度に1つずつターミナルにコピーできること（ファイルの右側にあるアイコン-写真を参照）、実行結果がどうなるかを説明します。 コマンドに関するヘルプを表示するには、Terminal'eでこのコマンドを入力してから、「-help」を入力する必要があります。 「bash」という言葉をグーグルで検索すれば、さらに学ぶことができます。特に、Habréには非常に優れたマニュアルがあります。



で示す $$$S$ Firefoxプロファイル関連の脆弱性を除くすべてのOSの脆弱性。 $$$F$ 、ハードドライブへの一般的なインストールでは、全体的なOSの脆弱性は次のようになります。 $$$S + F$ 、そしてこの場合のみ $$$F$ 。 可能性が高い $$$S + F> F$ 。 ネットワークからダウンロードしたファイルを転送するなど、MS Windowsでこのフラッシュドライブを使用する場合に、マルウェアがフラッシュドライブを介して他のディスクに侵入するのを防ぐには、このフラッシュドライブに自動実行ウイルスに対する保護をインストールし、Windowsでの自動実行を無効にする必要があります。 もちろん、Windowsには通常のマルウェア対策保護システムも必要です。



残念ながら、フラッシュドライブは、他の電子デバイスと同様に、燃え尽きることがありますが、これは最も不適切な瞬間に行われます。 したがって、便利なOS構成に到達したら、システムを2番目のUSBフラッシュドライブにインストールする必要があります。これは予備のUSBフラッシュドライブになります。 必要に応じて、フラッシュドライブを書き換えて構成を更新できます。