LDD: Qubes OS ir uz drošību vērsta izplatīšana

Ideja QubesOS ir izveidot OS izmantojot daudzus virtuālās mašīnas, kur katrs apmeklē, iekapsulēun izolāti, katrs no tiem programmas izmanto mašīnā, ieskaitot tās, kas pārvalda tās pašas resursus.

Šī projekta galvenās telpas ir šādas:

1. Viena no galvenajām pašreizējo operētājsistēmu problēmām ir nespēja izolēt procesus, kas darbojas mašīnā. Tādā veidā, ja tiek apdraudēta tīmekļa pārlūkprogramma, operētājsistēma nespēj aizsargāt citas lietotāju lietojumprogrammas un to datus.
2. No otras puses, tas ir nepraktiski, neiespējami? Gan novērst visas iespējamās programmatūras kļūdas, gan atklāt visu ļaunprātīgo programmatūru. Tas prasa jaunu pieeju drošu operētājsistēmu izveidē. Sākot no nulles, arī šis uzdevums nav tuvu realitātei, tad kāpēc gan neizmantot / atkārtoti izmantot esošo programmatūru un ar to modelēt tādu arhitektūru, kādu vēlaties?

Ksena hipervizors ļāva šīm idejām īstenoties. Virtualizācija ļauj jums izveidot izolētus konteinerus, virtuālās mašīnas, kas labāk šķiras viena no otras nekā parastie procesi, kas atrodami jebkurā operētājsistēmā. Papildus tam ir svarīgi atzīmēt, ka mūsdienās arvien vairāk aparatūras ļauj virtualizēt daudz stingrāk un efektīvāk.

QubesOS mugurkaulu atbalsta 3 elementi, Xen hipervizors, The X sistēma un Linux, visi šie OpenSource. Kas diezgan labi redzams tās arhitektūras tēlā.

Más informācija: QubesOS & QubesOS Wiki
Avots: skeptiski