LDD: Qubes OS una distribución orientada a seguridad

La idea de QubesOS es crear un sistema operativo utilizando muchas mƔquinas virtuales, donde cada una atiende, encapsula, y aisla, a cada uno de los programas utilizados en una mƔquina, incluyendo aquellos que administran los recursos de la misma.


Las premisas principales de este proyecto son las siguientes:

  1. Uno de los principales problemas de los sistemas operativos actuales, cualesquiera, es su incapacidad para aislar los procesos que se ejecutan en un mƔquina. De esa forma, si en navegador web se ve comprometido, el sistema operativo es incapaz de proteger otras aplicaciones de los usuarios y sus datos.
  2. Por otro lado, es imprÔctico, ¿imposible?, tanto resolver todos los bugs posibles en el software como detectar todo el software malicioso. Esto hace necesario un nuevo enfoque para la creación sistemas operativo seguros. Comenzar desde cero esta tarea tampoco estÔ cerca de la realidad, así que ¿por qué no usar/reutilizar software existente y modelar con él una arquitectura como la deseada?

El hipervisor de Xen permitió materializar esas ideas. La virtualización permite crear contenedores aislados, mÔquinas virtuales que se manteienen apartadas entre sí de mejor manera que los procesos normales hallados en todo sistema operativo. Aunado a esto, es importante apuntar que hoy en día cada vez mÔs hardware permite virtualizar de manera mÔs robusta y eficiente.

El QubesOS tiene su columna vertebral sostenida por 3 elementos, el hipervisor Xen, El sistema X y Linux, todas estas OpenSource. Lo cual se aprecia bastante bien en la imagen de su arquitectura.

Descargar QubesOS

MƔs info: QubesOS & QubesOS Wiki
Fuente: EscƩptica