Arch の上に建てられた道具の倉庫

セキュリティ研究の現場には、ある言い回しがあります。一方の配布物は「箱を開ければそのまま使える一式」、BlackArch は「必要なものを取り出す武器庫」だというものです。Arch Linux を土台にしており、保管場所には 2865 の道具が入っています。情報の収集、弱点の分析、逆解析、証拠の調査、無線の分野など、数十の専門分野に分けて整理されており、同種の配布物のなかで数がもっとも多い構成です。

Arch の継続的な更新は、ここでは補足ではなく理由の一部です。道具の版は上流に追随し、次の公開周期を待ちません。手法が二か月前に変わった挙動に依存している場合、この点は実際に効いてきます。特定の道具の現在の版が必要な人にとって、それは宣伝文句ではなく利点です。

入手する二つの道

もっとも融通が利くのは、入れ直しが要らない点です。すでに Arch が動いている機械では、公式の設定用のスクリプトが保管場所を登録し、あとは管理の仕組みに任せられます。道具を一つずつ選んでもよく、ウェブアプリケーション向けのようなまとまりを一度に導入してもかまいません。

単独で用意する場合、配布元は三つの像を公開しています。すべて入ったもの、削ったもの、通信を通じて入れるものです。勧められているのは後の二つで、すべて入ったものを入れてから継続的に更新すると、あとで解きほぐす必要のある衝突が起きやすいためです。加えて、よく使われる仮想化の仕組み向けの像も用意されており、読み込めばそのまま動くので、使い捨ての実験環境をもっとも短時間で用意できます。

地形を知っている人に向けて書かれている

入口の高さは現実の問題です。既定のウィンドウ管理は簡素な Openbox で、グラフィックによる導入の補助は限られ、説明資料は命令行に慣れた読み手を前提にしています。待機時のメモリは 330MB ほどで、この規模の集合としては意外なほど少ないのですが、だからといって覚えやすくなるわけではありません。

この配布物は、Arch がどう動くかをすでに知っており、目の前の問題に 2865 のうちのどれを使うべきかを判断できる人を前提にしています。その前提がふるい分けの仕組みであり、意図されたものです。親切に選んだ一覧を用意してしまえば、武器庫を丸ごと持つ意味がなくなるからです。

先に述べなければならない境界

この種の道具は、自分が所有するか、検査を明示的に許された仕組みの上だけで使い、それ以外では使いません。許可はここでは形式的なものではなく、研究と違反を分ける線そのものであり、専門の資料も同じように扱っています。実験の環境も同じです。学ぶ場所は切り離された検証用の機械であって、他の誰かが依存している通信網ではありません。

二つの条件を満たす人にとって、これは現在もっとも広い範囲の道具を一箇所にそろえた土台であり、すでにある仕組みを入れ替えずに接続できる点が、判断を思ったより小さくします。

どちらの道を選ぶか

二つの道のどちらを選ぶかは、その機械の役割でほぼ決まります。何でもこなす作業用の一台なら、既存の Arch の仕組みに保管場所を加えるほうが、管理する系も見張る更新も一つで済みます。純粋に検証のためだけの機械なら、削った像のほうが適しています。既知の状態から始まり、あとで捨てても大事なものを失わないからです。

維持の負担についても正直に書いておきます。この規模の継続的な保管場所はよく変わります。月に二度しか電源を入れない機械なら、そのたびにまとまった更新と向き合うことになります。毎日の主力ではなく実験の場所として扱うのが、多くの人が最後に選ぶ形であり、道具の集合を日常の仕事の邪魔にならない位置に置けます。

加えて、学ぶ順序についても触れておきます。いきなり全部を入れるのではなく、手元の問題に必要な道具を一つずつ入れて、その動きを理解してから次の一つに進むほうが、結果として身につきます。数が多いことは選択肢が多いということであり、同時に、どれを使わないかを決める力が要るということでもあります。

BlackArch は自分を「初心者に優しい入門用の配布物」と位置づけたことはありません。専門の研究者のための弾薬庫であり、継続的な更新、必要な分だけ取り出し、すでにある Arch の仕組みにそのまま溶け込みます。高い入口はふるい分けの仕組みであり、道具の広さこそが堀です。