<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Qubes OS]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=6103&amp;type=atom" />
	<updated>2010-08-30T19:28:46Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=6103</id>
		<entry>
			<title type="html"><![CDATA[Re: Qubes OS]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=85813#p85813" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>Writer пишет:</cite><blockquote><p>Хочу газовую ОС! <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p></blockquote></div><p>Простите с телефона печатал (Т9)<br />Когда прочитал что написал сдесь. Ржал 5 минут.</p>]]></content>
			<author>
				<name><![CDATA[IROOT]]></name>
				<uri>https://linuxforum.ru/profile.php?id=10417</uri>
			</author>
			<updated>2010-08-30T19:28:46Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=85813#p85813</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Qubes OS]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=84313#p84313" />
			<content type="html"><![CDATA[<p>Это классно для серверов, а для домашнего компа обычной федоры достаточно. А значит мне этот qubes не нужен</p>]]></content>
			<author>
				<name><![CDATA[slog]]></name>
				<uri>https://linuxforum.ru/profile.php?id=4357</uri>
			</author>
			<updated>2010-08-27T06:01:19Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=84313#p84313</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Qubes OS]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=84309#p84309" />
			<content type="html"><![CDATA[<p>А вот когда-то был такой дистрибутив Linspire, где по умолчанию пользователь работал с правами root. И безопасность никак не страдала, поверьте мне.</p><div class="quotebox"><cite>IROOT пишет:</cite><blockquote><p>газовой ОС</p></blockquote></div><p>Хочу газовую ОС! <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></content>
			<author>
				<name><![CDATA[Writer]]></name>
				<uri>https://linuxforum.ru/profile.php?id=262</uri>
			</author>
			<updated>2010-08-27T05:49:55Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=84309#p84309</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Qubes OS]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=84280#p84280" />
			<content type="html"><![CDATA[<p>Интересно ваше мнение о Qubes.<br />Пока ОС базируется на федоре. Стабильная версия выйдет в сентября, а финальная в декабре.</p><p>Для справки:<br />Qubes OS (<a href="http://qubes-os.org">http://qubes-os.org</a>) - дистрибутив Linux, разрабатываемый под руководством Джоанны Рутковской. Основная идея в повсеместной изоляции на уровне виртуальных машин, при помощи которых осуществляется отделение пользовательских приложений от газовой ОС.<br />Сердце ОС - гипервизор Xen (<a href="http://www.xen.org">www.xen.org</a>), используемый для запуска виртуальных машин, каждая из коротыя работает под управлением ядра Linux, набора стандартных служб, приложений уровня пользователя и мультиплексирования ресурсов компьютера между ВМ. Каждое приложение или их набор запускается внутри обособленных виртуальных машин, четко отделенных друг от друга с помощью гипервизора. Для повышения безопасности весь сетевой код (включая сетевые драйверы, стек TCP/IP, DHCP - клиент и т.д.) работает в рамках отдельной виртуальной машины, так же как и кое драйверов накопителей. Это возможно благодаря технологии виртуализации устройств Intel VT-d. Так называемая корневая ВМ (Dom0 в терминологии Xen) используется для запуска всех остальных драйверов, системы X Window, графического менеджера окон и набора административных утилит для запуска приложений (ВМ)<br />За счет Xen создателям Qubes OS удалось отодвинуть механизм изоляции исполняемого кода гораздо ниже, чем это сделано в классических ОС. В этой модели уязвимым местом становится не ядро ОС, а гипервизор, код которого в сотни раз меньше и гораздо проще (а значит, надежнее) именами базы ядра Linux. Механизмы обмена информацией ВМ также намного более просты, чем их многочисленные аналоги для коммуникации между стандартными процессами в ядре ОС, а технология Intel VT-d, позволяющая вынести кое драйверов в отдельные ВМ, позволяет изолировать ненадежные, с точки зрения безопасности, драйвера.</p>]]></content>
			<author>
				<name><![CDATA[IROOT]]></name>
				<uri>https://linuxforum.ru/profile.php?id=10417</uri>
			</author>
			<updated>2010-08-27T04:18:16Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=84280#p84280</id>
		</entry>
</feed>
