[仮想化] Qubes OS [セキュリティ、プライバシ重視]

[仮想化] Qubes OS [セキュリティ、プライバシ重視] at LINUX

1:login:Penguin
19/02/17 12:49:27.70 A5JsFKFc.net
・公式
URLﾘﾝｸ(www.qubes-os.org)
・ Get Started
URLﾘﾝｸ(www.qubes-os...org)

Qubes は "security by compartmentalization(区分けによるセキュリティ)" と呼ばれるアプローチをとる、セキュリティ重視のOSです。
domain と呼ばれる、分離したい各役割(ネットバンク用、仕事用、普段のウェブ閲覧用、エロサイト閲覧用など自由に作成可能)ごとにVMを用意することで、ある domain に対するセキュリティ侵害が他の domain に影響を及ぼすことを防ぎます。
分離と言っても最終的な画面出力の段階ではきちんと統合されているので、見た目や使用時の操作感などは普通のディストリビューションとほとんど変わりません。(コピペや domain 間のファイルのやり取り時にワンアクションが必要なぐらい)

・ Qubes OS が解決してくれる問題の例
URLﾘﾝｸ(blog.invisibl...n-gui-isolation.html)<)
URLﾘﾝｸ(blog.maleadt...)
URLﾘﾝｸ(jo.Fabrizio.f...post_00003)

・デメリット
重い、遅い
ディスク使用量が多い(差分などで工夫されてはいるが)
アップデートが面倒
Dom0(一番基本となる重要な domain )以外ではOpenGLサポート外
multi-userシステムとしては使えない
Vbox は3.2なら起動可能

レスを読む