CityCat4

К сожалению, единственный CA, который сейчас выпускает сертификаты для .ru/.su/.by/.рф - GlobalSign. Но у него совсем ни разу не дешево - в отличие от комодовских 600 руб/год, у них примерно 3000 в год. И срок ожидания выпуска недели три.

Та, по которой есть рядом гуру.

Если же гуру нет - то все зависит от задачи.
Это примерно как с автомобилем:
- хотите просто ездить, не заглядывая под капот - ставьте бубунту. При этом конечно знаний прибудет очень мало, в основном - где искать ответы на вопросы и кто поможет в случае чего (так же как за "рулем" Вам бы в основном нужны были адреса СТО, потому как под капот лезти не хочется)
- хотите знать как ездит автомобиль и почему некоторые вещи так а не иначе, и как их можно было бы поправить в случае чего самому - ставьте source-based дистриб. Gentoo, Slackware, LFS. Да, запустится это все нескоро, потому что только для установки и начального запуска нужно будет преизрядно напрячь моск, но после того, как оно полетело - сами сможете давать советы, а на бубунтоводов будете смотреть как на коров - че такие тупые?
JFYI: Есть "Gentoo с пакетами" - Calculate Linux называется. Там кроме гентушной классики есть и бинарные пакеты.

Нормальные - позволяют. Всякие недо-расширения - иногда позволяют, но толку от них немного, не говоря уже о том, что логи сливают. Для разовой акции годятся.

Ну, во-первых, снапшоты.
Во-вторых, файлы в корзине

Ну и самое простое - найти программу, которая покажет, какая папка занимает сколько места - тысячи их (программ).

Читаем УК 242.

Внимательно читаем. Удивляемся. Есть "незаконное изготовление и распространение", но нет "законного". И это именно так - законного способа производства и распространения порно в РФ - нет.

Следовательно, если у вас там это можно увидеть без регистрации - при желании может засветить более неприятная УК 135.

То есть, я бы сделал обязательную регистрацию, как во вконтактике например. С указанием даты рождения и предупреждением, что 18+. Да, тот кто регистрируется - может наврать - но это он наврет, у Вас все равно нет возможность проверить, наврал он или нет. Вы предприняли все возможные меры.

В том же ВКонтактике существуют сотни 18+ групп - но в них предварительная регистрация по заявкам.

Если Вы СМИ илии соцсеть - будут. Год назад был принят закон, по которому соцсети обязаны валидировать контент.

Ну и если сайт/cоцсеть доступны без регистрации - я бы вот подставляться не стал. Если материал с факами может увидеть несовершеннолетний, то нужно иметь в виду, что у нас много что начинается с "защиты детей" :)

Вопрос скрытия тора - не сам по себе вопрос, ибо всем, кроме некоторых, глубоко пофиг, ходите Вы в тор или нет. От некоторых же VPN не поможет.

VPN поможет скрыть факт входа в тор и провайдер этого не увидит.
Но провайдет увидит висящее соединение на какой-то непонятный IP (если VPN свой) или соединение на VPN-сервис. И некоторые люди тоже это увидят. И если им станет интересно - а что там у вас, внутри VPN - придут и спросят. (А если пускать не будете - зайдут в квартиру вместе с дверью).

Да, такой сценарий можно и не для нехороших действий использовать :)
Такой сценарий (VPN->Tor->VPN) можно использовать тогда, когда сайт не хочет пускать, если пришел с тора

Вот когда вместо этого потока сознания выдашь структурированную схему, как организована сеть, где сервер, где ты, причем тут прокси и все такое - может и продскажем. А то может ты вовсе не админ, а школьный-хакИр одиночка :)