LDD: Qubes OS a distribúcia zameraná na zabezpečenie

Myšlienka QubesOS je vytvoriť OS pomocou mnohých virtuálne stroje, kde sa každý zúčastňuje, zapuzdrujea izoláty, každý z Programy použité v stroji, vrátane tých, ktoré spravujú jeho zdroje.

Hlavné priestory tohto projektu sú:

1. Jedným z hlavných problémov súčasných operačných systémov je ich neschopnosť izolovať procesy, ktoré bežia na stroji. Týmto spôsobom, ak je napadnutý webový prehliadač, operačný systém nie je schopný ochrániť iné používateľské aplikácie a ich dáta.
2. Na druhej strane je to nepraktické, nemožné? Riešiť všetky možné chyby v softvéri aj zistiť všetok škodlivý softvér. To si vyžaduje nový prístup k vytváraniu bezpečných operačných systémov. Počnúc od nuly nie je táto úloha ani zďaleka realita, tak prečo nepoužívať / opätovne používať existujúci softvér a vymodelovať s ním architektúru, ako je tá, ktorú chcete?

Xenov hypervisor umožnil uskutočnenie týchto myšlienok. Virtualizácia vám umožňuje vytvárať izolované kontajnery, virtuálne stroje, ktoré sa od seba oddeľujú lepším spôsobom ako bežné procesy v akomkoľvek operačnom systéme. Okrem toho je dôležité poznamenať, že v dnešnej dobe čoraz viac hardvéru umožňuje virtualizáciu robustnejším a efektívnejším spôsobom.

QubesOS má chrbticu podporovanú 3 prvkami, Xen hypervisorom, X systémom a Linuxom, to všetko OpenSource. Čo je celkom dobre vidieť na obraze jeho architektúry.

Viac informácií: QubesOS & QubesOS Wiki
Zdroj: skeptický