[仮想化] Qubes OS [Reasonably-Secure] [無断転載禁止]©2ch.net

・ 公式
https://www.qubes-os.org/

・ Get Started
https://www.qubes-os.org/getting-started/


Qubes は "security by compartmentalization(区分けによるセキュリティ)" と呼ばれるアプローチをとる、セキュリティ重視のOSです。
domain と呼ばれる、分離したい各役割(ネットバンク用、仕事用、普段のウェブ閲覧用、エロサイト閲覧用など自由に作成可能)ごとにVMを用意することで、ある domain に対するセキュリティ侵害が他の domain に影響を及ぼすことを防ぎます。
分離と言っても最終的な画面出力の段階ではきちんと統合されているので、見た目や使用時の操作感などは普通のディストリビューションとほとんど変わりません。(コピペや domain 間のファイルのやり取り時にワンアクションが必要なぐらい)


・ Qubes OS が解決してくれる問題の例
http://blog.invisiblethings.org/2011/04/23/linux-security-circus-on-gui-isolation.html
http://www.halfdog.net/Security/2012/TtyPushbackPrivilegeEscalation/
https://blog.maleadt.net/2015/02/25/sudo-escalation/
http://jo.fabrizio.free.fr/blog/post_00003/index.php

・ デメリット
重い、遅い
ディスク使用量が多い(差分などで工夫されてはいるが)
アップデートが面倒
Dom0(一番基本となる重要な domain )以外ではOpenGLサポート外
multi-userシステムとしては使えない
VBoxとかでちょっと試してみたいと思ってもサポート外(頑張れば不可能ではないらしい？一応alphaのLiveUSBはある)

templateVMにIMEをインストールするとNetVMとかのIMEが必要ない奴でも無駄にIMEが起動しちゃう(´・ω・｀)

とりあえずtemplateVMの/etcで自動起動を止めて必要なappVMの~/で自動起動させて対処(｀・ω・´)

つまりVMを意識せずに使えるOSってこと？

>>4
どんな状態なら"意識せずに使える"って言って良いのかがわからんからあれだけど…

普通のディストリビューションだと"メニュー->インターネット->firefox"みたいになってる所が"メニュー->エロサイト用domain->firefox"みたいになってる
んでそっから起動すると勝手に対応するVMでfirefoxを起動してくれる感じなので、アプリケーションを使う上では意識せずに使えるって言えるかも

もちろんどのdomainで起動するかとか、アップデートや新しくdomainを作りたいときには意識する必要があるけどね(´・ω・｀)

WindowsでいうSandboxieみたいなもんか

株式会社テクノプロ　新宿支店近況報告会（勉強会） [転載禁止]c2ch.net

ワイが梅沢や。稀代のワルや。

仕事せいや、飲みいく奴は辞めてもらうで。

離職率アクセンチュア激務

ＣＴＣは制圧した。次はアクセンチュアを押さえる。

>駆け引き繰り返すだけで何も管理しないな。つぶしておくか。

279 ：名無しさん＠そうだ登録へいこう：2016/04/23(土) 22:35:36.04 ID:EHYUXzey0
今回の総会も大惨事起こして辞めていった

面々の事を隠して何も報告しなかったな。

お前にたいな小物は飲み会には誘わないぜ。

俺がリーダーだ。俺が神だ。 お前は使えないと報告しておくぜ。

ムズそうだからアンスコした

誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

PV1JTT695I