Qubes OS - operacijski sistem za visoko stopnjo varnosti

Asus verjetno mnogo. Za svoje matične plošče.





Kaj pa vem. Moraš biti malo umetnika že samo da dobiš takšno idejo. Kaj šele. Da jo realiziraš potem v praksi.

Mavrik je 7. jul 2010 ob 21:36 izjavil:

Glede na to, kako relativno zlahka se je dalo prebiti strojne hypervisorje na konzolah, ki so imeli precej lažje delo kar se tiče varnosti in glede na to da so primeri preboja hyperviserjev že precej poznani, se mi zdi tole še en način za security through obsurity, še posebej ker tile avtorji nekih trdnih dokazov o večji varnosti ne nudijo.

Joana je ena bolj znanih raziskovalk na področju "preboja hypervisorjev" in njeni low level security članki so bili kakšni dve leti nazaj nujno čtivo, če si uporabljal strojno virtualizacijo. Veliko je tudi pisala o XENu. Mogoče se zato posveča več pozornosti tej distribuciji.
Wikipedia

@Gandalfar
Ideja da se uporablja dve virtualni mašini (eno za varno in drugo za ostalo brskanje) je že stara, kar je manjkalo, je user friendly pristop. Gledal sem predstavitev tega OSa in ne vidim večjih pomankljivosti. Velikokrat preberem tvoje prispevke na st-ju, pa me zanima, če bi lahko malce bolj obrazložil, zakaj ti ne diši ta pristop?

Ne razumem kje je problem.

Imaš pač shitload enih virtualnih mašin za branje tekstov, brskanje po spletu, itd, ter eno posebno mašino za e-bančništvo. Ko enkrat vanjo uvoziš certifikat si opravil. Če je že treba kakšen podatke prenesti od kje, jih lahko tudi preko copy-paste... Če že. Sicer pa za e-bančništvo ne rabiš drugega kot tipkovnico pa miško.

Autocomplete tudi ni problem, če vsako mašino uporabljaš samo za točno določen namen. Autocomplete na e-banki ti bo pod "bančno mašino" pač lepo delal, z "pr0n browse" mašino pa itak nimaš kaj iskat na spletni banki, torej autocomplete tle ni problem.

Edini problem je hitrost oz. odzivnost.

BTW, sem omenil, da bi se tukaj dalo določene virtualne mašine blazno lepo torrificirati?

Jaja, ampak za moj primer, imaš npr. ministra. Ki ima 4 mašine. Vladni intranet, ki se avtomatsko poveže preko VPN. Virtualka za stranko (webpage stranke, Facebook, Twitter,...). Sufranje kar malo tako. Privat bančni račun + intranet od Ultre.

Vse potrebe pokrite.

Heh, če socialnim omrežjem pripisuješ velik pomen.. zame so po pomembnosti nekje okrog nule. Torej jih komot stlačim v eno samo virtualko. Tudi spletna stran stranke je v primerjavi s financami ali vladnim intranetom - precej nepomembna. Jo je pa vseeno smiselno ločit od pr0n surf mašine.

Mislim, realno - narediš separacijo služba / privat / zabava / finance. Kaj še rabiš?

Heh, če socialnim omrežjem pripisuješ velik pomen.. zame so po pomembnosti nekje okrog nule. Torej jih komot stlačim v eno samo virtualko.

kuko pa virtualka ve katere vsebine so sprejemlive?

poweroff je 12. jul 2010 ob 10:44 izjavil:

noraguta - to sam določiš. In Gandalf - za ljudi, ki niso web developerji je zamejitev službenih aplikacij precej lažja...

hja , če sam veš kaj je nevarno do takih situacij sploh ne prihaja.

Techfreak - saj zato pa imaš separacijo. Virus, ki ga stakneš pri banki, ti pač ne bo delal štale na službenem intranetu.

Hja... seveda bi bila najboljša popolna separacija. Vseeno pa je boljša separacija na 4 sektorje kot na nobenega.

jype je 12. jul 2010 ob 12:50 izjavil:

Linux ima že več kot 70% tržni delež (za 10% je zrastel v zadnjih dveh letih) na strežnikih (kjer ne teče desktop), poganja pa tudi več kot 90% superračunalniške moči, 95% profesionalne video produkcije in 20% mobilnih naprav. Vsi tržni deleži rastejo.

Če IDC raziskavo dela tako, da pogleda koliko prodanih strežnikov je imelo prednameščen Linux, potem seveda ne gre za tržni delež Linuxa, temveč tržni delež podjetij, ki Linux tržijo (kar je zelo različna številka).

nevem na kaj se obešaš?
70% ima na webu , 90% na hpc , vse ostalo je pa žalost.