>>> Подскажите, в чем отличие от Kali?
>> Если говорить о восстановлении данных, особенно из неидеальных состояний
> Это явно не основное применение дистрибов для "исследования безопасности".

Хорошо -- о работе с данными на носителях/ФС в неидеальном состоянии (например, с непустым журналом).

>> -- стоит иметь в виду http://www.forensicswiki.org/wiki/Forensic_Live_CD_issues
> Это да, дельно написано. Перехват рутфс forensic дистра? Годно придумано :).

Ага, причём человек не поленился продемонстрировать, а потом прислать патч: http://git.altlinux.org/gears/p/propagator.git?p=propagator....

Правда, у нас изначально было сильно лучше, чем в дебиане с производными, но недостаточно.

>> (в http://www.forensicswiki.org/wiki/ALT_Linux_Rescue учтено).
> Вот только "text-only toolchest" - это, простите, "удобства во дворе".

Кому как -- если не сталкивались со странными железками, на которых иксы или даже fb могут превратиться в кашу, понять может быть и впрямь сложно.

> Графический терминал в нативном разрешении монитора, с хорошим шрифтом
> и несколькими вкладками - сильно удобнее.

Вот только не хочется его от рута запускать, когда необдуманный тык в менюшку не подозревающим подвоха пользователем ("там же вроде всё понятное, графическое!") может привести к существенно худшей обстановке, чем была.

Вариант той рескьюшки с графикой (т.е. +firefox, NM, xterm, а также autopsy и ещё несколькими вкусняшками, слинкованными с libX11) вообще-то есть, но с ним в гораздо большей мере встают все те вопросы юзабельности, которые понять мне головы хватает, а порешать -- не так, как деятели по сабжам всяким, а разумно -- уже нет.  Не хотите подсказать умную мысль? ;-)

> Итого альты как всегда: полили конкурентов,
> но сколь-нибудь нормальной замены не сделали.

Да толку-то поливать -- а вот знать о поднятых проблемах и том, что вообще-то есть варианты без них, как минимум не хуже.  Меня больше позабавило, что эти грабли есть в куче так называемых "профессиональных" профильных дистрибутивов, включая те, за которые хотят денег.

> Потому что крап запускаемый в текстовом режиме годится только ну разве
> что какой-нибудь ремотный агент, которого забутать на машине и потом ремотно
> снять образ по сетке.

И для этого оно тоже годится (кстати, снималки в ассортименте).

> Про юзабилити в альте не слышали...

Слышали, слышали.  Потому и неохота хлам выпускать.  Лучше сперва юзабельное для спецов, а уж потом думать о тех, кому рюшики с фонтиками (включая себя в некоторых случаях, разумеется).

Так что, специалист по юзабилити или некогда? :)