LDD: Qubes OS ist eine sicherheitsorientierte Distribution

Die Idee, Qubes-Betriebssystem ist ein zu erstellen OS mit vielen virtuelle Maschinen, wo jeder teilnimmt, kapseltund isoliert jedes der Programme wird in einer Maschine verwendet, einschließlich derer, die die Ressourcen derselben verwalten.

Die Hauptprämissen dieses Projekts sind folgende:

1. Eines der Hauptprobleme bei aktuellen Betriebssystemen ist die Unfähigkeit, die auf einem Computer ausgeführten Prozesse zu isolieren. Auf diese Weise kann das Betriebssystem andere Benutzeranwendungen und deren Daten nicht schützen, wenn der Webbrowser kompromittiert wird.
2. Auf der anderen Seite ist es unpraktisch, unmöglich, sowohl alle möglichen Fehler in der Software zu beheben als auch alle schädliche Software zu erkennen. Dies erfordert einen neuen Ansatz zur Erstellung sicherer Betriebssysteme. Von vorne anfangen ist diese Aufgabe auch nicht realitätsnah. Warum also nicht vorhandene Software verwenden / wiederverwenden und eine Architektur modellieren, wie Sie sie möchten?

Durch den Hypervisor von Xen konnten diese Ideen verwirklicht werden. Mit der Virtualisierung können Sie isolierte Container erstellen, virtuelle Maschinen, die besser voneinander getrennt sind als die normalen Prozesse in jedem Betriebssystem. Darüber hinaus ist zu beachten, dass heutzutage immer mehr Hardware die Virtualisierung robuster und effizienter ermöglicht.

Das Backbone von QubesOS wird von drei Elementen unterstützt, dem Xen-Hypervisor, dem X-System und Linux, all diesen OpenSource. Was im Bild seiner Architektur recht gut zu sehen ist.

Mehr Infos: Qubes-Betriebssystem & QubesOS Wiki
Quelle: Skeptisch