[仮想化] Qubes OS [Reasonably-Secure]
1login:Penguin
AAS
2login:Penguin [sage]
3login:Penguin [sage]
4login:Penguin
5login:Penguin [sage]
6login:Penguin [sage]
7login:Penguin
8login:Penguin
9login:Penguin
10過去ログ ★
AAS
・ 公式
https://www.qubes-os.org/
・ Get Started
https://www.qubes-os.org/getting-started/
Qubes は "security by compartmentalization(区分けによるセキュリティ)" と呼ばれるアプローチをとる、セキュリティ重視のOSです。
domain と呼ばれる、分離したい各役割(ネットバンク用、仕事用、普段のウェブ閲覧用、エロサイト閲覧用など自由に作成可能)ごとにVMを用意することで、ある domain に対するセキュリティ侵害が他の domain に影響を及ぼすことを防ぎます。
分離と言っても最終的な画面出力の段階ではきちんと統合されているので、見た目や使用時の操作感などは普通のディストリビューションとほとんど変わりません。(コピペや domain 間のファイルのやり取り時にワンアクションが必要なぐらい)
・ Qubes OS が解決してくれる問題の例
http://blog.invisiblethings.org/2011/04/23/linux-security-circus-on-gui-isolation.html
http://www.halfdog.net/Security/2012/TtyPushbackPrivilegeEscalation/
https://blog.maleadt.net/2015/02/25/sudo-escalation/
http://jo.fabrizio.free.fr/blog/post_00003/index.php
・ デメリット
重い、遅い
ディスク使用量が多い(差分などで工夫されてはいるが)
アップデートが面倒
Dom0(一番基本となる重要な domain )以外ではOpenGLサポート外
multi-userシステムとしては使えない
VBoxとかでちょっと試してみたいと思ってもサポート外(頑張れば不可能ではないらしい？一応alphaのLiveUSBはある)
https://www.qubes-os.org/
・ Get Started
https://www.qubes-os.org/getting-started/
Qubes は "security by compartmentalization(区分けによるセキュリティ)" と呼ばれるアプローチをとる、セキュリティ重視のOSです。
domain と呼ばれる、分離したい各役割(ネットバンク用、仕事用、普段のウェブ閲覧用、エロサイト閲覧用など自由に作成可能)ごとにVMを用意することで、ある domain に対するセキュリティ侵害が他の domain に影響を及ぼすことを防ぎます。
分離と言っても最終的な画面出力の段階ではきちんと統合されているので、見た目や使用時の操作感などは普通のディストリビューションとほとんど変わりません。(コピペや domain 間のファイルのやり取り時にワンアクションが必要なぐらい)
・ Qubes OS が解決してくれる問題の例
http://blog.invisiblethings.org/2011/04/23/linux-security-circus-on-gui-isolation.html
http://www.halfdog.net/Security/2012/TtyPushbackPrivilegeEscalation/
https://blog.maleadt.net/2015/02/25/sudo-escalation/
http://jo.fabrizio.free.fr/blog/post_00003/index.php
・ デメリット
重い、遅い
ディスク使用量が多い(差分などで工夫されてはいるが)
アップデートが面倒
Dom0(一番基本となる重要な domain )以外ではOpenGLサポート外
multi-userシステムとしては使えない
VBoxとかでちょっと試してみたいと思ってもサポート外(頑張れば不可能ではないらしい？一応alphaのLiveUSBはある)
2016/06/15(水)00:00:18.29(I0Lnhg7S.net)
2login:Penguin [sage]
templateVMにIMEをインストールするとNetVMとかのIMEが必要ない奴でも無駄にIMEが起動しちゃう(´・ω・｀)
2016/06/15(水)00:05:44.28(JYV46vK1.net)
3login:Penguin [sage]
とりあえずtemplateVMの/etcで自動起動を止めて必要なappVMの~/で自動起動させて対処(｀・ω・´)
2016/06/15(水)00:40:23.80(JYV46vK1.net)
4login:Penguin
つまりVMを意識せずに使えるOSってこと？
2016/06/15(水)00:51:59.18(KIumWdJA.net)
5login:Penguin [sage]
>>4
どんな状態なら"意識せずに使える"って言って良いのかがわからんからあれだけど…
普通のディストリビューションだと"メニュー->インターネット->firefox"みたいになってる所が"メニュー->エロサイト用domain->firefox"みたいになってる
んでそっから起動すると勝手に対応するVMでfirefoxを起動してくれる感じなので、アプリケーションを使う上では意識せずに使えるって言えるかも
もちろんどのdomainで起動するかとか、アップデートや新しくdomainを作りたいときには意識する必要があるけどね(´・ω・｀)
どんな状態なら"意識せずに使える"って言って良いのかがわからんからあれだけど…
普通のディストリビューションだと"メニュー->インターネット->firefox"みたいになってる所が"メニュー->エロサイト用domain->firefox"みたいになってる
んでそっから起動すると勝手に対応するVMでfirefoxを起動してくれる感じなので、アプリケーションを使う上では意識せずに使えるって言えるかも
もちろんどのdomainで起動するかとか、アップデートや新しくdomainを作りたいときには意識する必要があるけどね(´・ω・｀)
2016/06/15(水)19:46:52.15(JYV46vK1.net)
6login:Penguin [sage]
WindowsでいうSandboxieみたいなもんか
2016/06/18(土)20:28:42.58(qjq8hbrT.net)
7login:Penguin
株式会社テクノプロ 新宿支店近況報告会（勉強会） [転載禁止]c2ch.net
ワイが梅沢や。稀代のワルや。
仕事せいや、飲みいく奴は辞めてもらうで。
離職率アクセンチュア激務
ＣＴＣは制圧した。次はアクセンチュアを押さえる。
>駆け引き繰り返すだけで何も管理しないな。つぶしておくか。
279 ：名無しさん＠そうだ登録へいこう：2016/04/23(土) 22:35:36.04 ID:EHYUXzey0
今回の総会も大惨事起こして辞めていった
面々の事を隠して何も報告しなかったな。
お前にたいな小物は飲み会には誘わないぜ。
俺がリーダーだ。俺が神だ。 お前は使えないと報告しておくぜ。
ワイが梅沢や。稀代のワルや。
仕事せいや、飲みいく奴は辞めてもらうで。
離職率アクセンチュア激務
ＣＴＣは制圧した。次はアクセンチュアを押さえる。
>駆け引き繰り返すだけで何も管理しないな。つぶしておくか。
279 ：名無しさん＠そうだ登録へいこう：2016/04/23(土) 22:35:36.04 ID:EHYUXzey0
今回の総会も大惨事起こして辞めていった
面々の事を隠して何も報告しなかったな。
お前にたいな小物は飲み会には誘わないぜ。
俺がリーダーだ。俺が神だ。 お前は使えないと報告しておくぜ。
2016/07/02(土)20:28:02.49(mW/H0Eja.net)
8login:Penguin
ムズそうだからアンスコした
2017/10/31(火)06:04:56.00(CB3z89C0.net)
9login:Penguin
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
PV1JTT695I
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
PV1JTT695I
2017/12/29(金)13:16:49.38(S/CsVkMC.net)
10過去ログ ★
■ このスレッドは過去ログ倉庫に格納されています
[過去ログ]