LDD: Qubes OS to dystrybucja zorientowana na bezpieczeństwo

Pomysł QubesOS jest stworzenie OS używając wielu maszyny wirtualnegdzie każdy uczęszcza, kapsułkujei izoluje, każdy z programy używane w maszynie, w tym te, które zarządzają zasobami tego samego.

Główne założenia tego projektu są następujące:

1. Jednym z głównych problemów obecnych systemów operacyjnych, niezależnie od tego, jest ich niezdolność do odizolowania procesów uruchomionych na komputerze. W ten sposób, jeśli przeglądarka internetowa zostanie naruszona, system operacyjny nie będzie w stanie chronić innych aplikacji użytkownika i ich danych.
2. Z drugiej strony jest to niepraktyczne, niemożliwe, zarówno aby rozwiązać wszystkie możliwe błędy w oprogramowaniu, jak i wykryć wszelkie złośliwe oprogramowanie. Wymaga to nowego podejścia do tworzenia bezpiecznych systemów operacyjnych. Zaczynając od zera, to zadanie również nie jest bliskie rzeczywistości, więc dlaczego nie wykorzystać / ponownie wykorzystać istniejącego oprogramowania i modelować architekturę taką, jaką chcesz?

Hiperwizor Xena pozwolił na urzeczywistnienie tych pomysłów. Wirtualizacja umożliwia tworzenie izolowanych kontenerów, maszyn wirtualnych, które pozostają od siebie w lepszy sposób niż zwykłe procesy występujące w dowolnym systemie operacyjnym. Oprócz tego należy zauważyć, że w dzisiejszych czasach coraz więcej sprzętu umożliwia wirtualizację w bardziej niezawodny i wydajny sposób.

QubesOS ma swój szkielet wspierany przez 3 elementy, hiperwizor Xen, system X i Linux, wszystkie te OpenSource. Widać to całkiem dobrze w obrazie jego architektury.

Więcej informacji: QubesOS & QubesOS Wiki
Źródło: sceptyczny