ОС Qubes это операционная система, ориентированная на безопасность настольных компьютеров за счет изоляции на базе гипервизора Xen. Qubes OS - операционная система полностью бесплатно и с открытым исходным кодом.
Qubes использует подход, называемый безопасностью за счет разделения, что позволяет разделить на изолированные отсеки безопасно назвал qubes. Другими словами, он запускает каждую программу отдельно в полностью изолированной среде.
О Qubes OS
Таким образом ОС Qubes предлагает пользователю большую безопасность при работе с системой, поскольку, если программа будет скомпрометирована злоумышленником, он получит только информацию о том отсеке, к которому ему удалось получить доступ.
Qubes достигает нескольких виртуальных машин, работающих на гипервизоре типа 1 их можно безопасно использовать как встроенную операционную систему.
Например, он помещает все окна ваших приложений на один рабочий стол со специально окрашенными границами, которые указывают уровни доверия соответствующих виртуальных машин.
Qubes обрабатывает разные элементы, чтобы контейнеры могли взаимодействовать друг с другом, иСреди различных типов виртуальных машин и элементов у нас есть: dom0, модели виртуальных машин, виртуальные машины на основе моделей, одноразовые виртуальные машины и, наконец, классические виртуальные машины.
Дом0 (АдминВМ + ГУИВМ)
Он водитель. Он основан на Fedora, контролирует гипервизор Xen и позволяет управлять всеми виртуальными машинами (ВМ). У вас есть доступ к сети, а количество периферийных устройств очень ограничено.
Модели виртуальных машин (TemplateVM)
Эти сна виртуальных машинах с дистрибутивом GNU / Linux. Доступен только из командной строки для управления установленными пакетами. Команда разработчиков Qubes OS предлагает три модели: Fedora, Fedora minimal и Debian. Сообщество также предлагает другие для Whonix, Ubuntu и Arch Linux.
Виртуальные машины на основе моделей (AppVM)
У них есть собственные каталоги / home, / usr / local и / rw / config. Любые изменения в файлах в других каталогах выполняются с копированием на лету (копирование при записи) и не являются устойчивыми: они будут уничтожены, когда виртуальная машина будет выключена или перезагружена.
Одноразовые виртуальные машины
Это виртуальные машины, у которых нет собственного каталога, то есть при использовании этого типа виртуальной машины при внесении каких-либо изменений он теряется при выключении виртуальной машины.
Классические виртуальные машины
Они не основаны на шаблоне, и вы можете установить на них дистрибутив GNU / Linux, BSD или Windows.
Новая версия Qubes OS
Несколько недель назад Разработчики Qubes OS выпустили новую версию системы достижение этой версии Qubes 4.0 с различными исправлениями ошибок и новыми модификациями безопасность системы.
В Qubes OS 3.2 вы можете использовать одноразовые виртуальные машины только с одной моделью. АхТеперь можно использовать одноразовую виртуальную машину для каждой виртуальной машины на основе шаблона.
LМодельным виртуальным машинам больше не нужен сетевой интерфейс, что приводит к меньшей поверхности атаки. Обновления не проходят через Qubes API.
Qubes OS версии 4.0 позволяет использовать виртуальные машины для изменения некоторых характеристик других виртуальных машин.. Это дает возможность иметь несколько семейств виртуальных машин типа администратора, то есть admin-Net, admin-IO, admin-root и т. Д., Каждое с возможностью изменения определенных конкретных аспектов определенных виртуальных машин.
По умолчанию почти все виртуальные машины больше не используют паравиртуализацию, тем самым защищая контейнеры от сбоев Meltdown и Spectrum.
Если вы хотите узнать немного больше об этой новой версии, вы можете прочитать подробности в примечании к выпуску Qubes OS 4.0 по адресу следующую ссылку.
Скачать Qubes OS
Если вы хотите попробовать эту Qubes OS pВы можете сделать это, загрузив образ системы с официального сайта. и в разделе загрузки вы его получите, вы можете сделать это в по следующей ссылке.
Важно подчеркнуть, что Qubes OS может быть не только установлена как основная операционная система, но также дает возможность протестировать ее в Live-версии.