|
Het idee QubesOS is het creëren van een besturingssysteem blokkeert of infecteert met veel virtuele machines, waar iedereen aanwezig is, kapselt in, en isoleert, elk van de programma's gebruikt in een machine, inclusief die welke de bronnen ervan beheren. |
De belangrijkste uitgangspunten van dit project zijn de volgende:
- Een van de belangrijkste problemen van de huidige besturingssystemen, wat dan ook, is hun onvermogen om de processen die op een machine worden uitgevoerd te isoleren. Op deze manier kan het besturingssysteem, als de webbrowser wordt gecompromitteerd, andere gebruikerstoepassingen en hun gegevens niet beschermen.
- Aan de andere kant is het onpraktisch, onmogelijk om zowel alle mogelijke bugs in de software op te lossen als alle kwaadaardige software op te sporen. Dit vraagt om een nieuwe benadering om veilige besturingssystemen te creëren. Vanaf nul beginnen is deze taak ook niet dicht bij de realiteit, dus waarom zou u bestaande software niet gebruiken / hergebruiken en een architectuur zoals u ermee modelleren?
Xen's hypervisor zorgde ervoor dat die ideeën werkelijkheid werden. Met virtualisatie kunt u geïsoleerde containers maken, virtuele machines die op een betere manier van elkaar gescheiden blijven dan de normale processen die in welk besturingssysteem dan ook voorkomen. Daarnaast is het belangrijk op te merken dat tegenwoordig steeds meer hardware virtualisatie op een robuustere en efficiëntere manier mogelijk maakt.
De QubesOS heeft een backbone die wordt ondersteund door 3 elementen, de Xen hypervisor, het X-systeem en Linux, allemaal OpenSource. Wat vrij goed te zien is in het beeld van de architectuur.
Download QubesOS
Meer info: QubesOS & QubesOS Wiki
Bron: sceptisch