Составьте краткое изложение этой истории. Вот краткое изложение содержания истории, основанное на фактах: Вот упрощенная версия содержания истории: Вот беззаботный взгляд на содержание истории: Исследуйте другую точку зрения: Покажите мне факты Объясните это так, будто мне 5 лет Дайте мне беззаботный пересказ
Мне нравится идея, что мой компьютер свободен от шпионских программ, а кому не нравится? Кому нравится идея, что кто-то крадет их секреты? Для меня преимущества Qubes незаменимы и значительно перевешивают его недостатки.
Файловая система «только для чтения» дарит мне душевное спокойствие
Qubes состоит из виртуальных машин, также известных как AppVM. Он защищает корневую файловую систему этих AppVM от постоянных изменений. Он сбрасывает системные изменения, когда я перезагружаю AppVM — душевное спокойствие. Что такое виртуальная машина? Виртуальная машина — это часть программного обеспечения, которая имитирует аппаратные среды; затем на нее можно устанавливать операционные системы.
AppVMs основаны на шаблонах, также известных как TemplateVMs. TemplateVMs предоставляют корневую файловую систему, а AppVMs предоставляют пользовательские файлы. Вместе они предоставляют полную систему.
Если я не буду пристально следить за своей системой, я не смогу узнать наверняка, что может скрываться в глубинах после длительного использования. Руткиты — это сложное программное обеспечение, и они хорошо справляются со скрытием вредоносного ПО. Для удаления такого вредоносного ПО требуются специальные навыки, поэтому большинство людей предпочитают переустанавливать свою систему.
Чтобы получить чистую систему, я перезапускаю AppVM. Если вредоносное ПО сохраняется в пользовательских файлах, я пересоздаю AppVM. Оба подхода занимают секунды. Мне нужно установить и настроить TemplateVM только один раз.
Тщательное тестирование программного обеспечения без полной приверженности
Я часто тестирую программное обеспечение в своей системе, изменяя файлы конфигурации и запуская и останавливая службы. Такой подход создает беспорядок и меняет то, как функционирует моя система, пока я ее использую. Предположим, я тестирую новую службу DNS, но мне нужно проверить веб-сайт; в стандартном Linux мои запросы DNS могут остаться без ответа.
На Qubes я использую одноразовую виртуальную машину (DispVM), специальную виртуальную машину приложений, которая стирает все изменения при перезапуске, включая пользовательские файлы. Я загружаю DispVM, устанавливаю программное обеспечение, настраиваю его и использую. Затем я понимаю, что это не очень хорошо, и просто закрываю активное окно. Затем Qubes отключает DispVM и сбрасывает все изменения для меня. По сути, я могу изменить любой системный файл, зная, что это не повредит мою систему или не повлияет на мой рабочий процесс.
Защищенный от утечек VPN для сохранения моей конфиденциальности
VPN сейчас довольно популярны, и большинство людей используют их по той же причине: конфиденциальность. Однако если мой VPN выйдет из строя, мой трафик утечет в открытый интернет, что не очень хорошо для конфиденциальности.
Сетевое взаимодействие на Qubes состоит из цепочки виртуальных машин (ВМ). Трафик идет от AppVM через FirewallVM и наружу через NetVM. Если я добавлю VPN VM, я размещу ее между двумя FirewallVM. Один брандмауэр защищает мою систему, другой гарантирует, что трафик пойдет только на выбранный VPN-сервер.
На обычном дистрибутиве Linux я мог бы добиться похожего результата с помощью правил брандмауэра. Но на Qubes я могу запустить несколько виртуальных машин VPN вместе и даже предоставить некоторым виртуальным машинам приложений прямой доступ к интернету.
Я не только получаю гибкость для подключения к нескольким VPN-сервисам, но и надежные песочницы безопасности, предоставляемые Qubes. С установленными брандмауэрами мои соединения работают именно так, как я ожидаю, что дает мне уверенность в том, что мой трафик не утечет.
Одноразовые виртуальные машины защищают мои секреты
Пароли — это секреты, и в цифровом мире пароли есть у всех, иногда их слишком много. В стандартном Linux вы доверять что ваша система чистая; на Qubes я знают что моя система чиста.
Одной из самых привлекательных функций Qubes является DispVM. Она идеально подходит для высокорисковых и чувствительных виртуальных машин.
- Виртуальные машины с высоким уровнем риска: виртуальные машины, подверженные воздействию ненадежных сред, таких как виртуальные машины NetVM или VPN.
- Конфиденциальные виртуальные машины: виртуальные машины, управляющие секретами, например, банковские или почтовые виртуальные машины.
Когда я запускаю эти виртуальные машины, я знаю, что они начинают с чистого листа; когда я их выключаю, они сбрасывают все (включая мои сеансы входа). Если вы свяжете DispVM с аппаратным ключом безопасности, ваши секреты станут сок, который не стоит выжимать.
Гибкость в запуске нескольких дистрибутивов
В стандартном Linux я могу запускать различные дистрибутивы на виртуальных машинах, но мне все равно приходится ориентироваться в неудобном встроенный рабочий стол среда. С другой стороны, Qubes оборачивает приложения, чтобы они ощущались как обычные настольные приложения. Я могу свободно перемещаться между приложениями, между несколькими дистрибутивами, как будто это один бесшовный рабочий стол. Это уникальная функция Qubes.
Для каждого используемого вами дистрибутива следуйте разумным мерам по защите вашей системы и данных — даже на Qubes.
Защитите себя от случайных людей в общественном Wi-Fi
При использовании общественного Wi-Fi вы подвергаете себя неизвестным рискам. Возможны атаки на драйверы или прошивку карты Wi-Fi. Взломанное устройство имеет неограниченный доступ к памяти.
Внутренние устройства, такие как карта WiFi, являются устройствами PCI. Qubes оборачивает устройства PCI в выделенную виртуальную машину, используя технологию IOMMU. В случае компрометации оборачиваемое устройство может атаковать только назначенную ему виртуальную машину.
Qubes по умолчанию оборачивает мою открытую карту Wi-Fi NetVM. Поскольку это DispVM, Qubes отменяет любые вредоносные изменения при перезагрузке. Более того, моя NetVM видит только трафик VPN, а FirewallVM предотвращает дальнейшие попытки проникновения в мою систему.
Описанную настройку непросто реализовать в стандартном Linux, и она требует значительных технических знаний.
Изоляция ненадежных USB-накопителей обеспечивает безопасность моей системы
Подключение USB-устройства к компьютеру сопряжено с риском. Вредоносный USB-накопитель имеет несколько вариантов взлома моей системы. Например, он может эмулировать клавиатурное устройство и вводить сконструированные комбинации клавиш; он может эксплуатировать ошибки драйвера и атаковать саму ОС.
Как и NetVM, лучше всего назначать USB-устройства выделенной (и пустой) виртуальной машине. Для этого я назначаю ей соответствующие PCI-устройства. Теперь, когда я подключаю USB-устройство, я уверен, что атака совершенно бесполезна. Быстрая перезагрузка, и все кончено.
Qubes для меня незаменим, и после недолгого использования стандартного Linux я начинаю параноидально относиться к тому, что я подцепил по пути. В Windows у меня было ложное чувство безопасности, которое давал антивирус, но в Linux это не выдающийся вариант. Напротив, подход Qubes похож на точки сохранения в видеоигре; я каждый раз начинаю с доверенного состояния.
Qubes стабилен и готов к прайм-тайму, но для него требуется не менее 16 ГБ оперативной памяти и другие важные технологии (VT-x, VT-d и SLAT). Если вам интересно, вам следует начать со Списка совместимого оборудования, задать вопросы на форуме Qubes и перейти к Руководству по установке Qubes. Однако имейте в виду, что Qubes — сложная штука.
