Antar du tenker på Linux Kodachi.
Basert på 5 min med Googling så ville jeg holdt meg til Tails OS om målet er opsec, privacy, kryptering, bruk av TOR, darknet, etc.

Tilfeldig sitat fra random fyr på Reddit:
Nytt og fancy og ukjent er ikke gode ting i denne konteksten. Hold deg til det som er populært og godt testet over flere år. Det vil si Tails.

No er det ikkje gitt at opplegget er dårleg, men...

1. Null info om reproducible builds eller byggeprosess
2. Null info om endringer som er gjort
3. Enkeltperson som står bak

#1:

Tails er ikkje perfekte, men dei forsøker i det minste på reproducible builds, og har publisert byggeprosess. Kodachi har ingen av delene. Korleis veit du at du køyrer den koden han viser?

#2:

Tails dokumenterer detaljer i det dei gjer. Det gjer ikkje vedkommande bak kodachi. Det er til og med uklart om det er debian eller ubuntu som er grunnlaget! Det framgår ikkje om han har eigne pakkebrønner, eller om han bruker debian/ubuntu. Om det er sistnevnte: null info om han sjekker sine script opp mot upstream for eventuelle endringer...

#3:

Sikkerhet er komplekst. Det er få enkeltpersoner som forstår alt. Tails har mange som jobber med det, og mange som ser på det.

Kort sagt: det er mulig dette er good shit, men det er mange røde flagg. Kvifor vil du bruke det her over tails?

I tillegg forveksler jo fyren sikkerhet og anonymitet:

...og grunnleggande ting som signaturer / sjekksummer på iso-image mangler. Korleis veit du kva du har lasta ned? Kort sagt, det er røde flagg i annakvar setning på nettsida. Kvifor i helvete vil du bruke det her?

Nope, han bommer ikkje. Frå pakkemanifest:

Forøvrig gir jo pakkelista meg en del spørsmål:
-Alsa?
-BlueZ-stack?
-chromium-codecs-ffmpeg-extra?
-cups?
-dmraid?
-g++?
-gdb?

Altså... isoen er 2.9GB. Tails er 1.1GB. Tails ser ut til å ha eit aktivt forhold til kva dei inkluderer og ikkje, mens kodachi ser ut til å vere inklusiv kjøkkenvask. Det at alt er med åpner potensielt for sikkerhetshol.

Juvel frå sudoers:
Nei. Og fyren bruker altså sudo i random desktop-entries, framfor et jævla rammeverk som håndterer denslags, f.eks. pkexec.

...seriøst?

Fyren har altså ikkje eigne repositories. Han bruker Ubuntu + eit par tredjepartrepos for themes. Kvifor skal du bruke det her framfor Ubuntu? Ubuntu kjem i det minste ikkje med vidåpen sudokonfigurasjon og tvilsomme bashscript som blir køyrt som root by default. Min påstand er at vanilla Ubuntu er tryggere enn det her...

Og det gir og gir.

*popularity contest* er påskrudd for pokker. Dvs. at Ubuntu kontakter upstream og informerer om installerte pakker slik at Ubuntu kan føre statistikk. I utgangspunktet greit, men straks du installerer det til disk, eller begynner å legge til pakker gir det jo en tredjepart mulighet til å tracke systemet ditt på tvers av IPer. Fantastisk!

og... seriøst? Avahi er påskrudd. Det er basically en apple bounjour-server, som annonserer for alle på det aktuelle nettverket at dingsen finst:
For all del praktisk på ein laptop der du vil dele film med ungane i familien. Litt mindre optimalt når du forsøker å skjule at du eksisterer. Eg kan ikkje begripe grunn til at avahi-pakkane skal vere installert på ein sikkerhetsfokusert distro! At det i tillegg er påskrudd er jo totalt hinsides all fornuft.

Og filkrypto: https://termbin.com/iqgk

Heimesnekra python2 script... Sånn seriøst så er jo alt faen av røde flagg heist til topps i masta på det prosjektet her. At ingen har slakta det før tilseier at det ikkje er så fordømt mange som bruker det.

Yeah right, fuck NetworkManager:
sudo timeout 60 sudo... altså. Det er nok å kalle sudo ein gong for pokker? I tillegg ser jo scriptet ut til å bli kalla med sudo frå desktop-ikonet. Det er jo lag på lag med wtf her, og ting som framstår som idiotisk på tidleg 2000-tal.

I tillegg vil jo det scriptet der kalle dhclient for *alle* devices, inkludert dei som allereie er oppe, ethernetkabler som ikkje er plugga i, loopbackinterface, virtuelle interface også viare også viare. Det er jo så laber kodekvalitet at det er til å gråte av, og å stole på det makkverket der til sikkerhetsrelaterte ting... neitakk.

Ok. Om han meinter opensnitch var unødig... kvifor er det då installert? Og kvifor skru av opensnitch? Det er potensielt nyttig for å sikre at ting oppfører seg.

Heile jævla opplegget er gjennomsyra av at han ikkje forstår korleis Ubuntu sine tenester konfigurerer systemet, eller korleis ting samhandler. Oppsettet han utfører blir gjort med slegge, og ikkje på den måten systemet er tenkt å bli brukt, t.d. gjennom Network Manager.

You gotta be fucking kidding me:
Han sender altså hardwarehash til seg sjølv. Sånn at du potensielt kan bli sport opp på bakgrunn av den. Opplegget er jo fullstendig katastrofe etter alle jævla målestokker som er mulig å komme på.

Fyren har åpenbart ikkje fundamentale konsepter om opsec, og begår fundamentale blundere i måten han lager til ting på, som potensielt kan deanonymisere brukere. Det er arroganse på høgt nivå!

Det fremkommer ikke om han har egen pakkebrønner? Ser man ikke det i /etc/apt/sources.list ?

ok, ser man ikke om det er noe offisielle brønner, eller om det er noe selvlagde greier?

Nei, det er ekstremt overfladisk. Men etter mi meining meir enn nok til å fastslå at det er søppel.

Nope, eg har ingen formeining om det. Men eg registrerer at både Whonix, Tails og Qubes ser ut til å ha seriøse og kunnskapsrike folk som jobber med det.

ble betatt av tails hvertfall... simpelt,strippa for unødige ting