LDD: Qubes OS je varnostno naravnana distribucija

Ideja QubesOS je ustvariti operacijski sistem z uporabo mnogih navidezni stroji, kjer se vsak udeleži, inkapsulira, in izolati, vsak od programi uporablja v stroju, vključno s tistimi, ki upravljajo z viri istega.

Glavni prostori tega projekta so:

1. Ena glavnih težav sedanjih operacijskih sistemov, kakršna koli je, je njihova nezmožnost izolirati procese, ki se izvajajo na stroju. Na ta način, če je spletni brskalnik ogrožen, operacijski sistem ne more zaščititi drugih uporabniških aplikacij in njihovih podatkov.
2. Po drugi strani pa je nepraktično, nemogoče? Odpraviti vse možne napake v programski opremi in odkriti vso škodljivo programsko opremo. To zahteva nov pristop k ustvarjanju varnih operacijskih sistemov. Tudi ta naloga od začetka ni blizu resničnosti, zakaj torej ne bi uporabili / ponovno uporabili obstoječe programske opreme in z njo oblikovali arhitekturo, kakršno želite?

Xenov hipervizor je omogočil uresničitev teh idej. Virtualizacija vam omogoča ustvarjanje izoliranih vsebnikov, navideznih strojev, ki se med seboj ločujejo na boljši način kot običajni procesi v katerem koli operacijskem sistemu. Poleg tega je pomembno opozoriti, da danes vedno več strojne opreme omogoča virtualizacijo na močnejši in učinkovitejši način.

QubesOS ima hrbtenico, ki jo podpirajo trije elementi, hipervizor Xen, sistem X in Linux, vsi ti OpenSource. Kar je kar dobro videti na podobi njene arhitekture.

Več informacij: QubesOS & QubesOS Wiki
Vir: Skeptično