LDD: Qubes OS เป็นการกระจายที่เน้นความปลอดภัย

ความคิดของ QubesOS คือการสร้าง OS ใช้หลาย ๆ เครื่องเสมือนที่แต่ละคนเข้าร่วม ห่อหุ้มและแยกแต่ละไฟล์ โปรแกรม ที่ใช้ในเครื่องรวมถึงเครื่องที่จัดการทรัพยากรเดียวกัน

สถานที่หลักของโครงการนี้มีดังต่อไปนี้:

1. ปัญหาหลักอย่างหนึ่งของระบบปฏิบัติการปัจจุบันคือไม่สามารถแยกกระบวนการที่กำลังทำงานบนเครื่องได้ ด้วยวิธีนี้หากเว็บเบราว์เซอร์ถูกบุกรุกระบบปฏิบัติการจะไม่สามารถปกป้องแอปพลิเคชันผู้ใช้อื่นและข้อมูลของตนได้
2. ในทางกลับกันมันเป็นไปไม่ได้ใช่หรือไม่ทั้งเพื่อแก้ข้อบกพร่องที่เป็นไปได้ทั้งหมดในซอฟต์แวร์และเพื่อตรวจจับซอฟต์แวร์ที่เป็นอันตรายทั้งหมด สิ่งนี้เรียกร้องให้มีแนวทางใหม่ในการสร้างระบบปฏิบัติการที่ปลอดภัย การเริ่มต้นตั้งแต่เริ่มต้นงานนี้ไม่ได้ใกล้เคียงกับความเป็นจริงดังนั้นทำไมไม่ใช้ / นำซอฟต์แวร์ที่มีอยู่กลับมาใช้ใหม่และสร้างโมเดลสถาปัตยกรรมแบบที่คุณต้องการด้วยล่ะ?

ไฮเปอร์ไวเซอร์ของ Xen อนุญาตให้แนวคิดเหล่านั้นเป็นจริง Virtualization ช่วยให้คุณสามารถสร้างคอนเทนเนอร์แบบแยกเครื่องเสมือนที่อยู่ห่างกันได้ดีกว่ากระบวนการปกติที่พบในระบบปฏิบัติการใด ๆ นอกจากนี้สิ่งสำคัญคือต้องทราบว่าปัจจุบันฮาร์ดแวร์จำนวนมากขึ้นช่วยให้การจำลองเสมือนมีประสิทธิภาพและมีประสิทธิภาพมากขึ้น

QubesOS มีกระดูกสันหลังที่รองรับโดย 3 องค์ประกอบ ได้แก่ Xen hypervisor, The X system และ Linux ซึ่งเป็น OpenSource ทั้งหมดนี้ ซึ่งสามารถมองเห็นได้ค่อนข้างดีในภาพของสถาปัตยกรรม

ข้อมูลเพิ่มเติม: QubesOS & QubesOS Wiki
ที่มา: ไม่ชอบมาพากล