LDD: Qubes OS a distribuce zaměřená na zabezpečení

Myšlenka QubesOS je vytvořit operační systém pomocí mnoha virtuální stroje, kde se každý účastní, zapouzdřujea izoláty, každý z pořady používané ve stroji, včetně těch, které spravují jeho zdroje.

Hlavní předpoklady tohoto projektu jsou:

1. Jedním z hlavních problémů současných operačních systémů je jejich neschopnost izolovat procesy běžící na počítači. Tímto způsobem, pokud je napaden webový prohlížeč, operační systém není schopen chránit jiné uživatelské aplikace a jejich data.
2. Na druhou stranu je to nepraktické, nemožné? Jak vyřešit všechny možné chyby v softwaru, tak detekovat veškerý škodlivý software. To vyžaduje nový přístup k vytváření zabezpečených operačních systémů. Počínaje od nuly ani tento úkol není blízký realitě, tak proč nepoužívat / znovu používat existující software a modelovat s ním architekturu, jakou chcete?

Xenův hypervisor umožnil uskutečnění těchto nápadů. Virtualizace vám umožňuje vytvářet izolované kontejnery, virtuální stroje, které zůstávají od sebe odděleny lepším způsobem než běžné procesy nalezené v jakémkoli operačním systému. Kromě toho je důležité si uvědomit, že v dnešní době stále více hardwaru umožňuje virtualizaci robustnějším a efektivnějším způsobem.

QubesOS má svou páteř podporovanou 3 prvky, Xen hypervisorem, X systémem a Linuxem, to vše OpenSource. Což je docela dobře vidět na obrazu jeho architektury.

Více informací: QubesOS & QubesOS Wiki
Zdroj: skeptický