Qubes OS

Uutta versiossa 2.0:

• Qubes rc1: n julkaisemisen jälkeen muutamia kuukausia sitten meitä on kohdannut lukuisia ongelmia, jotka liittyvät epäluotettaviin VM-aloittajiin. Yleisimpiä ongelmia on jäljitetty alhaalta ylöspäin virustorjuntaan systemd: ssä, joka juuri ilmeni Qubes-käyttöjärjestelmässä aloituskäsikirjoitusten asettamien erityisolosuhteiden vuoksi.
• Itse asiassa se ei ole ollut ensimmäinen kerta, kun jotkut VM: n käynnistämiseen tai alustukseen liittyvät asiat eivät toimineet kovin hyvin Qubesilla, raskaiden optimointien ja sivujen poistamisen sivuvaikutuksena, jotta VM: t olisivat kevyitä mahdollisimman. Esim. emme käynnistä suurinta osaa työpöytäympäristöstä, jota muuten oletetaan toimivan erilaisilla työpöydällä toimivilla sovelluksilla ja palveluilla. Useimmissa tapauksissa nämä ovat todella NOTOURBUG-tyyppisiä ongelmia, mutta sattumalta olemme vain epäonnisia, että ne ilmenevät Qubeista. Tarvitsemme enemmän apua yhteisöltä testaamalla, korjaamalla ja korjaamalla tällaiset NOTOURBUG-ongelmat ylävirtaan. Mitä enemmän ihmiset käyttävät Qubes-käyttöjärjestelmää, sitä korkeammat mahdollisuudet tällaisten ongelmien ratkaisemiseen ovat paljon nopeampia. Ihannetapauksessa tulevaisuudessa voisimme kumppaniksi Linux distro, joka sisälsi Qubes AppVM: n yhtenä testitapahtumana.
• Puhuminen eri Linux-doksista - olemme myös äskettäin rakentaneet ja julkaisseet kokeellisen ("beetan") Debian-mallin Qubes AppVM -laitteille, joka on käyttäjämme suosima pyyntö jo jonkin aikaa. Se voidaan helposti asentaa yhdellä komennolla, kuten wikissä on kuvattu. Sen on tarkoitus toimia ensimmäisen luokan Qubes AppVM -laitteena, jossa on kaikki Qubes-allekirjoituksen VM-integrointitoiminnot, kuten saumaton GUI-virtualisointi, suojattu leikepöytä, suojattu tiedostojen kopiointi ja muu integraatio. Erityinen kiitos yhteisön tekijöillemme, joiden avulla voimme toimittaa suurimman osan toimittajien ja muiden skriptien porttimuutoksista Debianille. Tämä malli on tällä hetkellä toimitettu mallien ja yhteisöllisten repostien välityksellä, mutta se on kuitenkin rakennettu ja allekirjoittanut ITL, ja se on myös konfiguroitu hakemaan päivityksiä (Qubes-työkaluilla) palvelimeltamme, mutta odotamme jonkun yhteisön yli meiltä tämän mallin päivitysten ylläpito (rakentaminen, testaus).
• Myös & quot; Mallit Appstore & quot; Löydät nyt kokeellisen "minimaalisen" Fedora-pohjainen malli, jota kehittyneet käyttäjät voivat käyttää räätälöityjen erikoiskäyttöisten VM-sovellusten ja -mallien luomiseen.
• Olemme myös siirtäneet Wiki-palvelimemme suuremmalle EC2-instanssille, jotta voisimme paremmin käsitellä lisääntynyttä liikennettä ja lisätä myös todellisen CA-allekirjoitetun SSL-sertifikaatin! Mutta kannustan ihmisiä lukemaan, miksi tämä on lähinnä turvallisuuden näkökulmasta merkityksetön ja miksi heidän pitäisi edelleen tarkistaa ISO-allekirjoituksia.
• Meillä on myös uusi logo (tosiasiassa emme koskaan koskaan olleet omaa logoamme). Tämä tarkoittaa myös sitä, että Qubesilla on nyt omat erilliset teemansa asentajalle, plymouthille ja tietenkin joukolle viileitä taustakuvia, joissa Qubes-logo on kauniisti leimattu niihin. Kuitenkin osoittautui, että KDE: n vakuuttava asettaa taustakuvamme oletukseksi ylittää ITL: n kollektiiviset henkiset kyvyt, joten joku napsauttaa hiiren kakkospainikkeella työpöytää ja valitse Qubes-merkkisiä taustakuvia manuaalisesti asennuksen tai päivityksen jälkeen.
• Jokainen kerta kun ihmiset (uudelleen) havaitsevat, että monoliittiset ytimen pohjaiset työpöydän käyttöjärjestelmät eivät ole paras ratkaisu aina, kun käyttäjä edes välittää turvallisuudesta ...
• Kyllä, USB: n luonnollista turvattomuutta, laajaa GUI-turvattomuutta tai verkkotasapainon epävarmuutta, vähäisiä fyysisiä epävarmuustekijöitä tai sairauslupien mallia, jota käytetään useimmissa työpöytäjärjestelmissä, ovat olleet tiedossa jo vuosia. Näiden ongelmien tunnustaminen on ollut ensisijainen motivaattori, jotta voimme aloittaa Qubes OS: n työn uudelleen vuonna 2009/2010.
• Ja kyllä, Qubit, jotka käyvät sopivalla laitteistolla (erityisesti Intel VT-d: llä), voivat ratkaista suurimman osan näistä ongelmista. Korjaus: Qubes-käyttöjärjestelmä voi antaa käyttäjälle tai järjestelmänvalvojalle mahdollisuuden ratkaista nämä ongelmat, sillä valitettavasti tämä vaatii vielä joitain ihmisen operaattorin tekemät konfigurointipäätökset. Nykyään Qubes R2 on kuin urheilullinen manuaalinen lähetys, joka vaatii vähän taitoa saada eniten irti. Lähitulevaisuudessa en näe mitään syytä, miksi emme saa tarjota "automaattista 8-nopeuksista lähetystä" painos Qubes OS. Tarvitsemme vain lisää aikaa päästä sinne. R3-julkaisu (Odyssey-pohjainen), jonka varhaiskoodi on tarkoitus vapautua vasta "lopullisen" R2, niin joskus syyskuussa, on kyse siitä, että tuomme meidät lähemmäksi tätä "automaattista lähetystä" versioon.
• Minulla on yli 10 vuoden kokemus järjestelmällisestä turvallisuustutkijasta, mutta uskon, että ei ole muuta tapaa mennä. Älkää ymmärtäkö, että turvalliset kielet tai virallisesti vahvistetut mikrokernit voisivat ratkaista nämä ongelmat. Tietoturva eristyksellä, järkevästi, on ainoa tapa lähteä (tietenkin se ei sulje pois mahdollisuutta käyttää joitain virallisesti vahvistettuja komponentteja, kuten esimerkiksi mikrokernel Xenin sijasta, ainakin joissakin Qubes-versioissa).