1 (27.08.2010 08:21:19 отредактировано IROOT)

Интересно ваше мнение о Qubes.
Пока ОС базируется на федоре. Стабильная версия выйдет в сентября, а финальная в декабре.

Для справки:
Qubes OS (http://qubes-os.org) - дистрибутив Linux, разрабатываемый под руководством Джоанны Рутковской. Основная идея в повсеместной изоляции на уровне виртуальных машин, при помощи которых осуществляется отделение пользовательских приложений от газовой ОС.
Сердце ОС - гипервизор Xen (www.xen.org), используемый для запуска виртуальных машин, каждая из коротыя работает под управлением ядра Linux, набора стандартных служб, приложений уровня пользователя и мультиплексирования ресурсов компьютера между ВМ. Каждое приложение или их набор запускается внутри обособленных виртуальных машин, четко отделенных друг от друга с помощью гипервизора. Для повышения безопасности весь сетевой код (включая сетевые драйверы, стек TCP/IP, DHCP - клиент и т.д.) работает в рамках отдельной виртуальной машины, так же как и кое драйверов накопителей. Это возможно благодаря технологии виртуализации устройств Intel VT-d. Так называемая корневая ВМ (Dom0 в терминологии Xen) используется для запуска всех остальных драйверов, системы X Window, графического менеджера окон и набора административных утилит для запуска приложений (ВМ)
За счет Xen создателям Qubes OS удалось отодвинуть механизм изоляции исполняемого кода гораздо ниже, чем это сделано в классических ОС. В этой модели уязвимым местом становится не ядро ОС, а гипервизор, код которого в сотни раз меньше и гораздо проще (а значит, надежнее) именами базы ядра Linux. Механизмы обмена информацией ВМ также намного более просты, чем их многочисленные аналоги для коммуникации между стандартными процессами в ядре ОС, а технология Intel VT-d, позволяющая вынести кое драйверов в отдельные ВМ, позволяет изолировать ненадежные, с точки зрения безопасности, драйвера.

1. Пользователь не должен причинить вред компьютеру или своим бездействием допустить, чтобы компьютеру был причинён вред.
2. Компьютер должен повиноваться всем приказам пользователя, кроме тех которые противоречат Первому Закону.
3. Компьютер должен заботиться о своей безопасности в той мере, в которой это не противоречит Первому и Второму Законам.

2

А вот когда-то был такой дистрибутив Linspire, где по умолчанию пользователь работал с правами root. И безопасность никак не страдала, поверьте мне.

IROOT пишет:

газовой ОС

Хочу газовую ОС! ab

При укусе ядовитой змеи, держите её голову на расстоянии от себя, чтобы она не укусила вас в ответ...

3

Это классно для серверов, а для домашнего компа обычной федоры достаточно. А значит мне этот qubes не нужен

4

Writer пишет:

Хочу газовую ОС! ab

Простите с телефона печатал (Т9)
Когда прочитал что написал сдесь. Ржал 5 минут.

1. Пользователь не должен причинить вред компьютеру или своим бездействием допустить, чтобы компьютеру был причинён вред.
2. Компьютер должен повиноваться всем приказам пользователя, кроме тех которые противоречат Первому Закону.
3. Компьютер должен заботиться о своей безопасности в той мере, в которой это не противоречит Первому и Второму Законам.