LDD: Qubes OS, uma distribuição orientada para a segurança

A idéia de QubesOS é criar um OS usando muitos Máquinas virtuais, onde cada um atende, encapsular, e isola, cada um dos programas usados ​​em uma máquina, incluindo aqueles que gerenciam os recursos da mesma.

As principais premissas deste projeto são as seguintes:

1. Um dos principais problemas dos sistemas operacionais atuais, seja lá o que for, é sua incapacidade de isolar os processos que estão sendo executados em uma máquina. Dessa forma, se o navegador da web for comprometido, o sistema operacional não poderá proteger outros aplicativos do usuário e seus dados.
2. Por outro lado, é impraticável, impossível? Tanto para resolver todos os bugs possíveis no software quanto para detectar todos os softwares maliciosos. Isso exige uma nova abordagem para a criação de sistemas operacionais seguros. Começar do zero essa tarefa também não está próxima da realidade, então por que não usar / reutilizar o software existente e modelar uma arquitetura como a que você deseja com ele?

O hipervisor do Xen permitiu que essas ideias se materializassem. A virtualização permite que você crie containers isolados, máquinas virtuais que ficam separadas umas das outras de uma maneira melhor do que os processos normais encontrados em qualquer sistema operacional. Além disso, é importante destacar que hoje em dia cada vez mais o hardware permite a virtualização de forma mais robusta e eficiente.

O QubesOS tem seu backbone suportado por 3 elementos, o hipervisor Xen, o sistema X e o Linux, todos eles OpenSource. O que pode ser visto muito bem na imagem de sua arquitetura.

Mais informações: QubesOS Wiki do & QubesOS
Fonte: Skeptical