LDD: Qubes OS, güvenlik odaklı bir dağıtım

Fikri QubesOS yaratmak işletim sistemi çok kullanmak Sanal makineler, her birinin katıldığı, Kapsüllerve izole eder, her biri programlar aynı kaynakları yönetenler dahil olmak üzere bir makinede kullanılır.

Bu projenin ana binaları şunlardır:

1. Mevcut işletim sistemlerinin temel sorunlarından biri, ne olursa olsun, bir makinede çalışan süreçleri izole edememeleridir. Bu şekilde, web tarayıcısı tehlikeye atılırsa, işletim sistemi diğer kullanıcı uygulamalarını ve verilerini koruyamaz.
2. Öte yandan, hem yazılımdaki olası tüm hataları çözmek hem de tüm kötü amaçlı yazılımları tespit etmek pratik değildir, imkansızdır. Bu, güvenli işletim sistemleri oluşturmak için yeni bir yaklaşım gerektirir. Sıfırdan başlayarak, bu görev de gerçeğe yakın değil, öyleyse neden mevcut yazılımı kullanıp / yeniden kullanıp onunla istediğiniz gibi bir mimari modellemiyorsunuz?

Xen'in hipervizörü bu fikirlerin gerçekleşmesine izin verdi. Sanallaştırma, herhangi bir işletim sisteminde bulunan normal işlemlerden daha iyi bir şekilde birbirinden ayrı kalan izole kapsayıcılar, sanal makineler oluşturmanıza olanak tanır. Buna ek olarak, günümüzde giderek daha fazla donanımın sanallaştırmaya daha sağlam ve verimli bir şekilde izin verdiğini belirtmek önemlidir.

QubesOS'un omurgası 3 öğe tarafından desteklenen Xen hiper yöneticisi, X sistemi ve Linux, hepsi bu Açık Kaynak. Mimarisinin görüntüsünde oldukça iyi görülebilir.

Daha fazla bilgi: QubesOS & QubesOS Wiki
Kaynak: Şüpheci