<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Qubes OS]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=6103</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=6103&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Qubes OS».]]></description>
		<lastBuildDate>Mon, 30 Aug 2010 19:28:46 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Qubes OS]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=85813#p85813</link>
			<description><![CDATA[<div class="quotebox"><cite>Writer пишет:</cite><blockquote><p>Хочу газовую ОС! <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p></blockquote></div><p>Простите с телефона печатал (Т9)<br />Когда прочитал что написал сдесь. Ржал 5 минут.</p>]]></description>
			<author><![CDATA[null@example.com (IROOT)]]></author>
			<pubDate>Mon, 30 Aug 2010 19:28:46 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=85813#p85813</guid>
		</item>
		<item>
			<title><![CDATA[Re: Qubes OS]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=84313#p84313</link>
			<description><![CDATA[<p>Это классно для серверов, а для домашнего компа обычной федоры достаточно. А значит мне этот qubes не нужен</p>]]></description>
			<author><![CDATA[null@example.com (slog)]]></author>
			<pubDate>Fri, 27 Aug 2010 06:01:19 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=84313#p84313</guid>
		</item>
		<item>
			<title><![CDATA[Re: Qubes OS]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=84309#p84309</link>
			<description><![CDATA[<p>А вот когда-то был такой дистрибутив Linspire, где по умолчанию пользователь работал с правами root. И безопасность никак не страдала, поверьте мне.</p><div class="quotebox"><cite>IROOT пишет:</cite><blockquote><p>газовой ОС</p></blockquote></div><p>Хочу газовую ОС! <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></description>
			<author><![CDATA[null@example.com (Writer)]]></author>
			<pubDate>Fri, 27 Aug 2010 05:49:55 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=84309#p84309</guid>
		</item>
		<item>
			<title><![CDATA[Qubes OS]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=84280#p84280</link>
			<description><![CDATA[<p>Интересно ваше мнение о Qubes.<br />Пока ОС базируется на федоре. Стабильная версия выйдет в сентября, а финальная в декабре.</p><p>Для справки:<br />Qubes OS (<a href="http://qubes-os.org">http://qubes-os.org</a>) - дистрибутив Linux, разрабатываемый под руководством Джоанны Рутковской. Основная идея в повсеместной изоляции на уровне виртуальных машин, при помощи которых осуществляется отделение пользовательских приложений от газовой ОС.<br />Сердце ОС - гипервизор Xen (<a href="http://www.xen.org">www.xen.org</a>), используемый для запуска виртуальных машин, каждая из коротыя работает под управлением ядра Linux, набора стандартных служб, приложений уровня пользователя и мультиплексирования ресурсов компьютера между ВМ. Каждое приложение или их набор запускается внутри обособленных виртуальных машин, четко отделенных друг от друга с помощью гипервизора. Для повышения безопасности весь сетевой код (включая сетевые драйверы, стек TCP/IP, DHCP - клиент и т.д.) работает в рамках отдельной виртуальной машины, так же как и кое драйверов накопителей. Это возможно благодаря технологии виртуализации устройств Intel VT-d. Так называемая корневая ВМ (Dom0 в терминологии Xen) используется для запуска всех остальных драйверов, системы X Window, графического менеджера окон и набора административных утилит для запуска приложений (ВМ)<br />За счет Xen создателям Qubes OS удалось отодвинуть механизм изоляции исполняемого кода гораздо ниже, чем это сделано в классических ОС. В этой модели уязвимым местом становится не ядро ОС, а гипервизор, код которого в сотни раз меньше и гораздо проще (а значит, надежнее) именами базы ядра Linux. Механизмы обмена информацией ВМ также намного более просты, чем их многочисленные аналоги для коммуникации между стандартными процессами в ядре ОС, а технология Intel VT-d, позволяющая вынести кое драйверов в отдельные ВМ, позволяет изолировать ненадежные, с точки зрения безопасности, драйвера.</p>]]></description>
			<author><![CDATA[null@example.com (IROOT)]]></author>
			<pubDate>Fri, 27 Aug 2010 04:18:16 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=84280#p84280</guid>
		</item>
	</channel>
</rss>
