Многие любят Gentoo за ее универсальность. Используя портежи, можно сделать инструмент под любые задачи. И пускай вас не смущает то, что секретарь никогда не будет компилировать Firefox — Боже упаси ей дать возможность ставить софт! Что может быть лучше дистрибутива, установив который вам больше ничего не понадобится с ним делать! Представьте себе — 5-10 минут времени и вы получаете систему с необходимым набором софта, собранного, настроенного и оптимизированного по вашим предпочтениям.

Допустим, вы являетесь специалистом по информационной безопасности, системным администратором, сотрудником тех. поддержки или другим специалистом в области ИТ — в этом случае у вас, наверняка, имеются под рукой различные инструменты из области LiveCD\Rescue Disk. Каким образом они помогают вам решить проблемы, связанные с вирусным заражением и поломкой системы, когда инцидент возникает на удаленных системах (серверах, на ноутбуках сотрудников, находящихся в командировке или у знакомых и друзей, которые обращаются к вам за помощью как специалисту)?

Классические разделы, на которые чаще всего разбивается жёсткий диск для установки системы и хранения данных, имею ряд существенных недостатков. Их размер очень сложно изменять, они находятся в строгой последовательности и просто взять кусочек от первого раздела и добавить к последнему не получится, если между ними есть ещё разделы. Поэтому очень часто при начальном разбиении винчестера пользователи ломают себе голову — сколько места выделить под тот или иной раздел. И почти всегда в процессе использования системы приходят к выводу, что они сделали не правильный выбор.

К счастью, решить большинство этих проблем в Linux может технология LVM. Она создаёт дополнительную абстракцию — логические тома, которые видны в системе, как обычные разделы, однако реально ими не являются. Эта технология очень полезна для серверов, однако и на домашних компьютерах она приходится очень к месту. Я больше не думаю, какого размера диск выделить под систему, чтобы какой-нибудь texlive не забил бы всё место, но и чтобы лишние 5 — 10 гигабайт не пропадали просто так. LVM имеет ряд существенных преимуществ, значительно упрощающих жизнь:

• Логические тома LVM больше не привязаны к физическому местоположению. В рамках LVM вообще не существует такого понятия, как порядок логических томов.
• Размер логических томов можно увеличивать прямо на лету, а у отмонтированных томов можно кроме того легко уменьшать размер, не выходя из системы.
• При необходимости можно размазать логические тома по нескольким физическим жёстким дискам, таким образом увеличив доступное место. При этом система всё так же будет видеть только один логический том, хотя размер его будет превышать доступные размеры жёстких дисков. Можно провести и обратную операцию, удалив жёсткий диск из LVM, таким образом освободив его для другого использования.
• LVM поддерживает механизм снапшотов — мгновенных копий файловой системы тома. Это может очень пригодиться для создания бекапов.
• Есть ещё масса плюсов, о которых можно почитать в специализированных статьях про LVM.

Возможно, все знают, что при активном заражении, а особенно — файловыми вирусами, наиболее универсальным и эффективным средством является использование LiveCD от антивирусных вендоров. Обычно, это BootCD на основе ОС Linux с установленным антивирусом и базами, а также системой распознания сетевых настроек и оборудования. Это позволяет после загрузки подключиться к интернет и обновить базы прямо находясь в среде LiveCD.

К сожалению, бывают случаи, когда заражённая машина не подключена к Интернет, либо настройки подключения не распознаются, требуют установки дополнительного программного обеспечения и т.д. Антивирусные компании обновляют образы LiveCD приблизительно каждую неделю, но принимая во внимание огромное количество репаков зловредов зачастую критично иметь именно актуальные базы.

Сейчас я хочу рассказать о способе обновления баз Kaspersky Rescue Disk и пересоздание его образа так, чтобы на диск была записана актуальная информация.

Каждый раз, когда мне приходится делать резервную копию системы я искал незанятую USB флэшку, на которую заливал установочный образ ArchLinux и грузился в него. В этом способе был очень неприятный момент — мне приходилось искать незанятую USB флэшку размером >512 MiB, при том что под рукой всегда лежала SD карточка на 64 MB, которой для нужд бэкапа и восстановления вполне хватило бы. Но с SD карточкой была одна проблема — редкий дистрибутив мог загрузиться с нее на моем Eee PC 900. Перепробовав с дюжину различных мелких дистрибутивов, ни один из которых мне не подошел полностью, я решил сделать свою live систему.

Именно так советует всем поступать Брайан Крибс (Bryan Krebs), колумнист The Washington Post, в статье Avoid Windows Malware: Bank on a Live CD. Он взял интервью у представителей нескольких десятков компаний, потерявших от $10,000 до $500,000 из-за вредоносного ПО оказавшегося на компьютерах, с которых проводились банковские операции. В качестве примера, в другой статье автора, указывается тройан Zeus, позволяющий злоумышленникам подменить оригинальную страницу банка, своей и перехватить данные пользователя. Брайан даже написал руководство по использованию Ubuntu Live CD для тех, кто ни когда не имел с ним дела. Конечно, Mac тоже подойдет, но статья написана для Windows-пользователей не желающих насовсем менять основную ОС.

Стали доступны новые образы KDE Four Live с KDE 4.2.1, KOffice 2.0 Beta 7, k3b, digikam, ktorrent и многимим другими kde4 приложениями.

Образы собраны в openSUSE BuildService в проекте KDE:Medias, где так же атвтоматически собираются образы со свежими билдами нестабильного KDE 4.3 из репозитария KDE:KDE4:UNSTABLE

Диски можно использовать как LiveCD. а так же есть возможность установить их на жесткий диск и пользоваться стандартными репозитариями openSUSE 11.1

Образы можно скачать здесь

Дистрибутив Arch Linux в последнее время находится на пике популярности. Он быстр, постоянно обновляем, и… И к сожалению довольно сложен к установке. Однако если вы всё равно хотите посмотреть, на что он способен, то к вашим услугам The Chakra Project — основанный на Арче Live CD с поставляемым по умолчанию графическим окружением KDE 4 (более того, несколько модифицированной его версией).
Этот дистрибутив имеет графический инсталлятор (основан на Qt 4 и довольно напоминает инсталлятор openSUSE), автоматический конфигуратор оборудования, и набор утилит для конфигурирования системы и упрощения работы с пакетным менеджером.
Кроме того, в дистрибутиве The Chakra Project много внимания уделено эстетической стороне вопроса, достаточно взглянуть на его скриншоты.

Скачать и попробовать дистрибутив можно здесь

В статье "A comparative look at compact sysadmin distributions" представлен обзор компактных (210Мб mini CD) LiveCD/LiveUSB Linux дистрибутивов для системных администраторов:

SliTaz — занимает всего 25Мб и работает на системах с 128Мб ОЗУ, при наличии графического интерфейса пользователя на основе JWM. Поддерживается загрузка с CD и USB. Ориентация дистрибутива — компактная десктоп система. Из программ которые могут пригодится для восстановления системы присутствует GParted, отдельно можно загрузить пакеты с TestDisk (восстановление дисковых разделов) и PhotoRec (восстановление файлов);