LDD: Qubes OS - дистрибутив, орієнтований на безпеку

Ідея QubesOS це створити операційна система використовуючи багато віртуальні машини, де кожен відвідує, інкапсулює, і ізоляти, кожен з програми використовується в машині, включаючи ті, що управляють ресурсами тієї ж машини.

Основними приміщеннями цього проекту є наступні:

1. Однією з головних проблем сучасних операційних систем, як би там не було, є їх нездатність ізолювати процеси, які працюють на машині. Таким чином, якщо веб-браузер порушений, операційна система не може захистити інші користувацькі програми та їх дані.
2. З іншого боку, це непрактично, неможливо? Як вирішити всі можливі помилки програмного забезпечення, так і виявити все шкідливе програмне забезпечення. Це вимагає нового підходу до створення безпечних операційних систем. Починаючи з нуля, це завдання теж не наближається до реальності, то чому б не використати / повторно використати існуюче програмне забезпечення та не змоделювати з ним архітектуру, подібну до тієї, яку ви хочете?

Гіпервізор Ксена дозволив цим ідеям здійснитися. Віртуалізація дозволяє створювати ізольовані контейнери, віртуальні машини, які залишаються окремо одна від одної краще, ніж звичайні процеси, знайдені в будь-якій операційній системі. На додаток до цього, важливо зазначити, що в даний час все більше і більше апаратних засобів дозволяє віртуалізацію зробити більш надійною та ефективною.

QubesOS має свою магістраль, що підтримується трьома елементами - гіпервізором Xen, системою X та Linux - усіма цими OpenSource. Що досить добре видно на зображенні його архітектури.

Більше інформації: QubesOS & QubesOS Wiki
Джерело: скептично