html текст
All interests
  • All interests
  • Design
  • Food
  • Gadgets
  • Humor
  • News
  • Photo
  • Travel
  • Video
Click to see the next recommended page
Like it
Don't like
Add to Favorites

Qubes — «бронированный» Linux со строгой изоляцией приложений

Автор: Евгений Крестников 26 июля 2012

Раньше считалось, что вирусов для Linux нет, но сейчас эта аксиома стала сомнительной. Строгое разграничение полномочий способно уберечь от требующих администраторских привилегий вредоносных программ, которые для строительства ботнетов и кражи персональных данных пользователя не нужны. Открытую ОС спасает от зловредов только ее малая распространённость среди домашних и офисных пользователей. Опередить вирусописателей можно двумя способами: создавая антивирусы (но они и в Windows особо не помогают) или трудноуязвимые системы. В проекте Qubes решили пойти по второму пути и выпустили кандидат в релизы дистрибутива со строгой изоляцией программ.

Про необходимость подобной изоляции говорят уже давно, хотя таких кардинальных решений ещё не было. В Qubes используется система виртуализации Xen, а программы разделены на работающие в собственных виртуальных окружениях классы. Системные сервисы (вроде сетевой подсистемы или драйверов накопителей) также работают в отдельных виртуальных машинах. Есть здесь хранилище данных — программе доступна на чтение корневая ФС и ее локальные файлы, а также специальный сервис взаимодействия между приложениями. Дистрибутив обеспечивает бесшовный доступ к установленным продуктам, при этом программы из разных классов выделяются цветом рамки окна.

Рабочий стол Qubes, скриншот с theinvisiblethings.blogspot.com

Все довольно красиво, но экстремальная изоляция требует приличной вычислительной мощности — процессора с архитектурой AMD64 (желательно с поддержкой VT-d или AMD IOMMU) и 4 ГБ оперативной памяти. Есть определенные трудности с поддержкой видеоадаптеров NVIDIA (продукты ATI разработчики еще не тестировали), пока без проблем работают только интегрированные адаптеры Intel. Устроена система просто — виртуальные машины генерируются на основе шаблона, а набор пакетов взят из Fedora 17. Также в системе есть графический конфигуратор Qubes Manager. Для обновления окружений используется специальный прокси, не требующий предоставления им доступа к сети.

Что тут скажешь? Идея, в целом, правильная — приложения следует изолировать — но исполнение слишком экстравагантное. Подобная система потребляет много ресурсов из-за накладных расходов на виртуализацию и сложна в обслуживании — всю пачку виртуальных окружений нужно как-то обновлять и настраивать. Тем не менее, начало положено — разработчики дистрибутивов наконец-то думают о создании безопасных систем.

Читать дальше
Twitter
Одноклассники
Мой Мир

материал с computerra.ru

3

      Add

      You can create thematic collections and keep, for instance, all recipes in one place so you will never lose them.

      No images found
      Previous Next 0 / 0
      500
      • Advertisement
      • Animals
      • Architecture
      • Art
      • Auto
      • Aviation
      • Books
      • Cartoons
      • Celebrities
      • Children
      • Culture
      • Design
      • Economics
      • Education
      • Entertainment
      • Fashion
      • Fitness
      • Food
      • Gadgets
      • Games
      • Health
      • History
      • Hobby
      • Humor
      • Interior
      • Moto
      • Movies
      • Music
      • Nature
      • News
      • Photo
      • Pictures
      • Politics
      • Psychology
      • Science
      • Society
      • Sport
      • Technology
      • Travel
      • Video
      • Weapons
      • Web
      • Work
        Submit
        Valid formats are JPG, PNG, GIF.
        Not more than 5 Мb, please.
        30
        surfingbird.ru/site/
        RSS format guidelines
        500
        • Advertisement
        • Animals
        • Architecture
        • Art
        • Auto
        • Aviation
        • Books
        • Cartoons
        • Celebrities
        • Children
        • Culture
        • Design
        • Economics
        • Education
        • Entertainment
        • Fashion
        • Fitness
        • Food
        • Gadgets
        • Games
        • Health
        • History
        • Hobby
        • Humor
        • Interior
        • Moto
        • Movies
        • Music
        • Nature
        • News
        • Photo
        • Pictures
        • Politics
        • Psychology
        • Science
        • Society
        • Sport
        • Technology
        • Travel
        • Video
        • Weapons
        • Web
        • Work

          Submit

          Thank you! Wait for moderation.

          Тебе это не нравится?

          You can block the domain, tag, user or channel, and we'll stop recommend it to you. You can always unblock them in your settings.

          • computerra.ru
          • домен computerra.ru
          • домен blogs.computerra.ru

          Get a link

          Спасибо, твоя жалоба принята.

          Log on to Surfingbird

          Recover
          Sign up

          or

          Welcome to Surfingbird.com!

          You'll find thousands of interesting pages, photos, and videos inside.
          Join!

          • Personal
            recommendations

          • Stash
            interesting and useful stuff

          • Anywhere,
            anytime

          Do we already know you? Login or restore the password.

          Close

          Add to collection

             

            Facebook

            Ваш профиль на рассмотрении, обновите страницу через несколько секунд

            Facebook

            К сожалению, вы не попадаете под условия акции