Какой ноут взять под рабочую станцию и какой дистр выбрать?

Приветствую всех собственно вопрос:
1. Какой ноут с каким железом взять под рабочую станцию? Предполагается что ноут будет браться бэушный и естественно не топовой модели.
2. Какой дистр поставить для работы при условии что наноуте будет осуществляться не только выход в сеть но и переписка в мессенджерах, использование почтового клиента, офисный пакет, работа с админкой сайта.
3. Кодачи для вышеперечисленных целей из пункта 2 подойдет?

P.S. Систему предполагаю ставить на SSD в отсек для CD с возможностью быстрого изъятия от туда диска в случае шухера.

Спасибо.

Зачем тебе диск для работы? Запускай с флешки, тогда на диске вообще следов не останется. Или ты думаешь, что менты тебе прямо во время работы постучат в дверь, а ты такой "идууууууу" и быстро вытаскиваешь диск. Если даже ты сломаешь диск в щепки и менты зайдут силой в твою хату (а чтобы получить такие привелегии нужны веские основания) и такие "бляяяя, он блиать уничтожил диск, все пропало, уходим". Сломанный диск только подтвердит догадки о том, что ты в чем-то виновен. Просто юзай лайф юсб на tails или whonix в связке с впн и не храни дома ничего незаконного

Буду благодарен если кто ответит по теме

По теме весь вопрос в уровне паранойи и финансах. А также нужен ноут для одного дела и потом в костер, или надолго.
1. Проблема в том, что на текущее время утверждение "слабый ноут, годится для интернета" неверно, тк сайты разжирели настолько, что полсотни вкладок ложат в коленно локтевую позицию даже топовое железо. Соответственно смотреть совсем убожище нет смысланервы дороже.
2. Минимальные требования: 2 ядра 4 потока, лучше четыре ядра, ОТ 8гб ОЗУ, ну или хотя бы возможность добить до 8. ССД обязательно, СЕРЬЕЗНО ускоряет даже старое железо, плохо подлежит восстановлению информации, можно выкинуть двд привод и поставить ссд в специальный контейнер, кстати облегчает избавление от диска в случае чего.
3. Брать ноут с процами древнее чем сандибридж не имеет никакого смысла, особенно если реально нужна автономность.
4. Для фриков есть специальные написанные другими фриками биосы с вырезанными закладками интела, подходят только для определенных моделей, гуглится, ИМХО лишнее, при желании можно пропатчить биос на удаление МЕ региона.
5. Насчет доработки очумелыми ручками, из ноутбука желательно удалить\отключить тпм чип, при наличии, удалить\заменять родной вайфай и пользоваться РАЗНЫМИ юсб свистками\юзать автозамену мак адреса, камеру микрофон вылечить изолентой, в случае особой параной вылечить паяльником чип звукового кодека, а шлейф вебки отключить физически
6. Насчет ОС тут на вкус и цвет... Винду могу посоветовать только адвансед ее юзерам, которые хотя бы значение аббревиатуры MCSA понимают, а лучше имеют оную, такие в советах не особо нуждаются.
Для всех остальных линуксы, про линуксы надо знать что при всем разнообразии дистров отличаться они могут только нескучными обоями , юзать нужно только известные дистрибутивы с большим комьюнити, ну или узкоспециализированные, если точно знаешь зачем оно тебе надо и что конкретно оно делает.
За кодачи не скажу, за тайлс скажу что для постоянной работы он не очень подходит, не под это заточен.
7. Виртуальные машины. Оч рекомендую, виртуальная машина создает еще одну прослойку между анонимусом и тем кто его ищет, одни сплошные плюсы, такие как возможность делать снимки, снимки с ветвлением, чтобы откатываться или сохранять состояние гостевой ОС. ВМ легко перенести с одного компа на другой, и тд, тысячи их. Минус только в некотором снижении производительности, для современных процов очень небольшое, и необходимо от 8Гб ОЗУ. Хостовой системой при этом может быть хоть винда, а в истории браузера одни котики.
8. Под ВМ есть интересный дистрибутив Whonix, с интересной схемой работы, в котором весь трафик проаускается из одной вм в другую и при этом торифицируется, внутри обычный дебиан, в сети есть подробный мануал по настройке с картиночками.

Нюансы работы будут таковыми что ноут выкидывать не нужно будет и 20-30 вкладок на нем открываться не будут. В остальном благодарю

Доброго времени Вам. Хочу спросить, вот например, выкинул я стандартный Wi-Fi адаптер из ноутбука, пользуюсь USB Wi-Fi левым, могут ли как-то узнать и связать серийник ноутбука, серийники процессора, чипов, через сеть с конкретным человеком? Может быть можно как-то засветить свои серийники? Как сделать чтобы этого не произошло?

в инфобез среде за надежность ценятся Lenovo X серии, вполне можно купить неплохой бушный экземпляр.
это надежные ноуты с хорошими процами (и5/и7), рама можно добавить 16-32 (в зависимости от модели).

Не пойдет, нужно что бы отсек для DVD-ROM был

Множество софта умеют составлять айдишник оборудования на базе совокупности железа\софта, но это скорее не серийник, а фингерпринт. Такой базы типа "ноутбук васи, ноутбук коли, ноутбук маши" по типу сим карт, жестко привязанных к фио, ни в паблике ни не очень в паблике нет, для этого юзеру надо недвусмысленно обозначить себя, добровольно, соответственно информацией такого типа могут обладать разные гуглы, майкрософты апплы, касперские, и прочие лицекниги и вконтакты. Рецепт один, юзать все это на другом железе. Юзать приснопамятные виртуальные машины, юзать антидетект и тд.
Кроме сетевухи с мак адресом, который свободно меняется шевелением мизинца, в современных ноутах есть еще и tpm модуль, в который серийник уже вшит намертво, эксплойтов юзающих фичу лично не видел, отключить можно, но сложно.

ЗЫ. Основной враг анона, это ни железо, ни анбшники с интел МЕ и цисками, и даже не фсбшники с совецким паяльником на 60вт и сормами. Это браузер, эта сука может деанонить таким количеством способов что пальцев загибать не хватит. Соответственно  никакой "очистке" средствами браузера, или даже сторонними доверять нельзя, нужно юзать разные браузеры, и виртуализацию с возможностью отката файловой системы

с ssd программно невозможно удалить инфу полностью, имей в виду

Что, правда? Про алгоритмы сборки мусора слыхал? Она сама собою со временем удалится, с концами, в отличии от нмжд. Если оч надо то можно заюзать фабричнную утилиту стирания, перезапишет нулями весь диск ОДИН раз, и этого достаточно. Еще можно юзать современные горе накопители на QLC, там есть SLC кэш, который при юзании просто перелопачиваетт свободное место, записал бдрип 30г туда сюда и готово. Ну и восстановить инфу с ссд на уровне ниже файловой системы не представляется возможным, лютый матан. Поэтому .заем полнодисковое шифрование, даже битлокер, хуже не будет. А вот на нмжд полно сплсобов извлечния инфы с блинов, включая физический.

Парни да ладно вам, мне не нужно удалять ни чего с ссдешника, процесс будет построен таким образом что бы вставил винт получил десктопную систему, поработал и вынул винт. Практически так же как и с Таилсом на флешке. Затирать ни чего не нужно будет, ссдшник проще в толчек слить или ногой расхуярить. Да много чего можно сделать, главное что винт ни когда не буджет находиться в ноуте кроме как во время работы. Поработал — вынул. Всё!

Я тут уже несколько раз описывал правильный механизм.

1) При включении компьюетра грузится чистая, красивая, рабочаа ось. В ней ничего нет. В ней все хоршо, она прям елейная такая.
2) Для доступа к реальным данным нужен внешний артефакт. Флэшка, смарт-карта, еще десяток технически несложных вариантов вынести авторизацию или загрузочний раздел за пределы компьютера
3) Весь левак делается только и исключительно с виртуальных машин. Пусть потом кто хочет ищет их мак адреса и прочие физические атрибуты.

Обычно под реализацию этих пунктов подходят любые дистрибутивы Linux. В качестве фейковой системы разумнее использовать Win7. LUUKS, EncFS - это вот наше все.

А еще я тут тоже не раз писал ЕЩЕ БОЛЕЕ ПРАВИЛЬНЫЙ механизм. Ваш компьютер находится в юрисдикции совсем другого государства, виртуально или физически. Естественно, зашифрован. А у вас к нему удаленный доступ. Я вот так себе и представил несчастного участкового, пишушего запрос на предоставление информации в датацентр в Индонезии.

Редактировался Верховцев (2019-04-18 00 ч.)

mamkin pentester, если ты заполнил на 100% весь ssd какой-нибудь информацией левой, то хрен ты восстановишь, то, что было до записи.

Смотря что конретно будешь делать. Если толкать на гидре ( ) бери средней мощности и ставь банальную цепочку впн+тор на любой дистр.

Nauta, Lenovo g505s с прошитым Coreboot.

И в клирнете тоже

Благодарю, направление понял

Верховцев, live system(no personal internet + no personal hardware) + vpn+vds имхо зе бест...