[amd64] [x64] Adobe FlaSH in TinyCore-14 Linux VM [VirtualBox OVA] TC14+Flash-32.0.0.46

Дополнительные опции - обмен файлами с ВМ, обновления, безопасность

Пароли полностью сброшены, стоит автологин, SSH включен, но только по ключам.
Варианты обмена файлами с ВМ:
- подключение из ВМ к внешнему серверу FTP / SSH - программа mc
- подключение извне к ВМ. Для этого надо сделать следующее:
в настройках ВМ поставить тип сетевого включения - Сетевой мост вместо NAT.
внутри VM: в терминале: sudo su , mcedit /usr/local/etc/ssh/sshd_config (отредактировать PasswordAuthentication= yes в конце конфига), /usr/local/etc/init.d/openssh restart, ip a (посмотреть ip вм-ки),
с помощью passwd задать пароли или прописать ключи в ~/.ssh/authorized_keys
снаружи: с помощью SSH-клиента (mc, WinSCP) соединиться с виртуальной машиной пользователем root или tc
Обновления.
Базовая система обновляется ручной заменой двух файлов в /mnt/sda1/boot , пакеты с софтом - командой tce-update
Безопасность.
Если вы включили SSH с парольной авторизацией, поставьте стойкий пароль. Но лучше настройте авторизацию по ключам - это несложно.
Адобе флеш сам по себе крайне небезопасен. Используйте снапшот чистого состояния и всегда откатывайте к нему ВМ после работы с неизвестными сторонними файлами.
Если вы используете старую ОС на основном хосте - после закидывания файлов внутрь ВМ можете отключить ВМ от сети (в ВМ меню -> Устройства - Сеть -> снять опцию "Сетевой кабель подключён" )
Почему именно TinyCore
Это крайне компактный дистрибутив на вполне свежем ядре, при этом подключающий занчительную часть системы в read-only.
В системе не установлены средства запуска DOS/Windows приложений, что делает бесполезным подавляющее большинство старых вредоносных нагрузок, которые в те времена запросто могли встречаться во флеш-контенте, но были заточены сугубо под связки типа IE@виндовс. Это, конечно, не является 100% гарантией, но существенно снижает риски использования.
Особо параноидальный режим сетевой защиты (изоляция от локалки / белый список / мониторинг траффика)
Поднимите рядом ещё одну небольшую ВМ вот отсюда:
В настройках ВМ с флешем укажите тип сетевой карты - "внутренняя сеть", имя сети укажите такое же, как и у второй сетевой карты от мини-гейта.
У первой сетевой карты мини-гейта поставьте тип "сетевой мост" к своей физической сетевой карте.
Запустите обе ВМ. Флеш-контент через такой шлюз не сможет получить доступ в локальную сеть, при этом коннекты во внешний мир проходить будут.
Мини-гейт даёт вам полный контроль над траффиком ВМ с флешем.
SWF-файлы работают нормально, а веб-интерфейсы на флеше через Ruffle работают плохо.
Увы, для более сложных случаев вам потребуется другая сборка:
НЕ ИСПОЛЬЗУЙТЕ одну и ту же ВМ для работы с неизвестным флеш-контентом и критичными сервисами типа банк-клиента в любом случае.