Qubes OS 3.2 En Güvenli Linux İşletim Sistemi

Kullanılabilir Linux işletim sistemi sıkıntısı yok. Ancak, birçok Linux dağıtımı (dağıtımı) niş işletim sistemidir Her Niş için En Yeni Linux İşletim Sistemleri Her Niş için En Yeni Linux İşletim Sistemleri Linux işletim sistemleri sürekli olarak güncellenmektedir, bazıları ise diğerlerinden daha önemlidir. Yükseltmek isteyip istemediğinizden emin değil misiniz? Bu yeni Linux işletim sistemlerini inceleyin ve denemeniz gerekip gerekmediğini kontrol edin. . Mesela, Kali Linux 6 Yolu Bay Robotu Linux'u Kamu Gözüne Koymak 6 Yolu Bay Robotu Kamuoyunu Linux'u Koyan Bay Robot 2015 yılında eleştirel beğeni topladı. Peki Linux hakkında Bay Robot'u izleyerek öğrenebileceğiniz bir miktar olduğunu biliyor muydunuz? Linux dağıtımını gösteren etik bir saldırı ve sızma testidir. Sunucu Linux işletim sistemleri var 12 En İyi Linux Sunucu İşletim Sistemleri ve Bunları Kimler Kullanmalı? 12 En İyi Linux Sunucu İşletim Sistemleri ve Bunları Kimler Kullanmalı? Linux idealdir, tipik olarak gelişmiş izinler, daha fazla esneklik ve kararlılık sunar. Ama hangisini seçmelisin? En iyi 12 Linux sunucu işletim sistemini ve bunları kimlerin kullanması gerektiğini kontrol edin. , medya merkezi Linux dağıtımları 9 HTPC'niz için Awesome Linux Media Center Dağıtımları 9 HTPC'niz için Başar Linux Media Center Dağıtımları Linux dağıtımları, Windows'tan daha iyi bir HTPC oluşturmak için esnek, çok yönlü bir çözüm sunar. HTPC oluşturmak mı istiyorsunuz? Bekleyen çok sayıda fantastik Linux medya merkezi dağıtımı var. , ve dahası.

Bununla birlikte, Qubes OS güvenliği üzerine odaklanmaktadır. Tagline okur: “Oldukça güvenli bir işletim sistemi.” Ana sayfasında, Qubes OS, Edward Snowden'in beğenilerinden övgüler alıyor. Güvenlik konusundaki üstünlüğü ve mükemmel bölümlendirme, özgürlük ve entegre gizlilik özellikleriyle Qubes OS, işlevsel ve sezgisel bir güvenlik odaklı Linux işletim sistemidir..

Qubes İşletim Sistemi Nedir??

Resim Kredisi: Qubes

Qubes OS, güvenlik merkezli bir Linux işletim sistemi olmasına rağmen, bunun nasıl farklı olduğunu açıklayalım. Bir güvenlik duvarı ve virüsten koruma yazılımı zorunlu olsa da - evet, Linux'un bile bir virüsten korumaya ihtiyacı var - Qubes farklı bir yaklaşım izliyor. Qubes OS, geleneksel koruma önlemlerine güvenmek yerine sanallaştırma kullanmaktadır. Bu nedenle izolasyon yoluyla güvenliği teşvik eder.

Yalıtım yöntemi, yazılım ve donanım etkileşimlerini sınırlandırmaya odaklanır. Özellikle Linux önceden oluşturulmuş dizüstü bilgisayar şirketi Purism, makinelerini Qubes OS ile birlikte gönderme seçeneği sunuyor. Purism makineleri satın alabileceğiniz en iyi Linux dizüstü ve masaüstü bilgisayarlar arasında yer alıyor Ne Tür Linux Masaüstü veya Laptop Almalısınız? Ne Tür Linux Masaüstü veya Dizüstü Bilgisayar Satın Almalısınız? Ne tür bir Linux masaüstü veya dizüstü bilgisayar satın almalısınız? Özellikle Linux düşünülerek tasarlanan birçok güçlü makine var. Fiyatı 650 $ 'den 2.700 $' a kadar değişen tüm bazları ele aldık.! .

Kurulum ve Başlarken

Çoğu Debian tabanlı Linux işletim sistemi gibi, Qubes OS ilk kurulumu da oldukça basittir. AMD A-10 HP dizüstü bilgisayarda Qubes OS'yi denedim. Hafif Linux işletim sistemleri genellikle daha iyi çalışsa da, HP'de algılanan hiçbir performans sorununu çok az buldum. Kurulum oldukça basittir. ISO dosyasını indirin, önyüklenebilir ortama bağlayın ve sabit sürücüye yükleyin.

Sanal makine yazılımı (VirtualBox gibi) yüklemek, Qubes OS'deki tüm uygulamaların sanal makinelerde çalıştığını dikkate alarak düzgün çalışmayabilir. Böylece, VM başlangıcı oluşturacaksınız. Özellikle, canlı USB seçeneği desteklenmiyor, ancak yine de indirme olarak mevcut.

İzolasyon

Resim Kredisi: Qubes OS

Çoğu geleneksel Linux masaüstü işletim sisteminin aksine, Qubes OS sanallaştırma kullanmaktadır. Çeşitli sanal makineler (VM) ortamını ayırır ve bölümlendirir. Varsayılan olarak, birkaç VM mevcut. Siz de kendi kendinize yaratabilirsiniz. Sanallaştırma iki cephede ortaya çıkıyor: yazılım ve donanım. Bu nedenle, donanım denetleyicileri, USB denetleyici etki alanları gibi etki alanlarına ayrılır. Ancak yazılım, değişen güven seviyelerinde alanlara bölünür.

Örneğin, en güvenilir uygulamalar için bir çalışma alanına ve en az güvenilir alanlar için rastgele bir alana sahip olabilirsiniz. Bu alan adlarının her biri ayrı bir VM'de çalışır

Ancak bir işletim sistemini sanal bir makinede çalıştırmanın aksine, Qubes uygulamaları yalıtmak için sanallaştırmayı kullanır. Örneğin, web tarayıcınız dosya tarayıcınızdan farklı bir ortamda kalır. Bu şekilde, bir güvenlik açığından yararlanılır ve sisteminizde komut çalıştırılırsa, saldırı söz konusu olur.

Xen Hipervizörü

Qubes OS, farklı sanal makineleri izole etmek için Xen hiper denetleyicisini kullanıyor. Yine de bir yönetim alanı var, D0m0. Bu idari etki alanı her donanıma erişime sahiptir. Dahası, Dom0, grafiksel kullanıcı arayüzü (GUI) ve klavye ve fare gibi çevre birimleri gibi yönleri barındırır. Ancak bir GUI olduğundan, uygulamalar sanki tek bir masaüstünde çalışıyor gibi görünür. Aksine, uygulamalar sanal makinelerde izole edilir. Qubes OS, uygulamaların yerel bir masaüstünde çalıştığı bir görünüm vermek için Uygulama Görüntüleyiciyi kullanır.

Bunun yerine, Qubes uygulamaları tek bir masaüstü ortamına entegre eder.

Qubes OS'yi Kullanma

Özel Alanlar

Qubes OS kullanarak, olduğundan daha karmaşık görünebilir. Bu daha çok izolasyon ayarları sayesinde güvenliğinden kaynaklanıyor. Bununla birlikte, sanal makinelerde uygulamaları çalıştırmak göründüğü kadar zor değildir. Qubes işletim sisteminin basitliği dikkat çekici. İlk bakışta, Qubes standart bir masaüstü ortamı gibi görünüyor. Görünüşe göre, Ubuntu gibi bir Linux işletim sisteminden daha karmaşık değil..

Örneğin, aynı web tarayıcısının iki farklı örneğini yan yana görüntüleyebilir, farklı güvenlik alanlarında çalışabilirler. Biri iş tarayıcınız olabilir, diğeri güvenilmeyen tarayıcınız. Her iki tarayıcıda da yan yana çalışan aynı web sitesini ziyaret edin, birinde oturum açın ve diğer tarayıcıda oturum açmazsınız. Bunun nedeni, ayrı alan adlarında, ayrı sanal makinelerde olmalarıdır..

Dosya tarayıcıları bile tamamen ayrı kalır. Ancak Qubes OS kullanarak hissetmek sanal makineleri kullanmak gibi. Qubes OS tüm sanal makineleri tek bir masaüstü ortamına entegre ettiği için her şey kusursuz görünüyor. Bununla birlikte, alanlar arasında paylaşmanın bir yolu vardır. Örneğin, kişisel etki alanınıza kaydedilmiş bir dosyanız varsa, çalışma alanınıza kopyalayabilirsiniz..

Pano bile etki alanı ayrılmış. Metninizi çalışma alanınızdaki bir metin belgesine kopyalarsanız ve kişisel bir alandaki bir belgeye tıklarsanız, metin orijinal etki alanına atanır. Yine de, dosyalar gibi, kullanabilirsiniz Ctrl + ÜstKrkt + V pano verilerini alanlar arasında kopyalamak için. Farklı renkli kenarlıklar, ayrı alanlarınızı farklılaştırır ve uygulamaları kolayca tanımlamanıza yardımcı olur.

Tek kullanımlık alanlar

Resim Kredisi: Qubes OS

Özel alan adlarına ek olarak, tek kullanımlık alan adlarını da oluşturabilirsiniz. Bunlar özel alan adlarından farklıdır. Tek kullanımlık alanlar tek bir görev için yaratılmıştır ve tamamlandıktan sonra tamamen giderler. Tek kullanımlık bir VM'de bir web tarayıcısı örneği açarsanız, istediğiniz her şeyi yapabilirsiniz: siteleri yer imlerine ekleyin, favorilerinize ekleyin ve çerezleri kaydedin. Tarayıcıyı kapattıktan sonra, o oturumdaki her şey kaybolur. Tek kullanımlık VM'de başka bir web tarayıcısı açmak, önceki oturumunuzda kaydedilmiş hiçbir şeyi göstermez..

Herhangi bir etki alanında, tek kullanımlık VM'de bir belgeyi açmak için sağ tıklatma seçeneği vardır. Bu nedenle, bir dosyayı bir çalışma alanında veya kişisel etki alanında indirirseniz, bu dosyayı tek kullanımlık bir etki alanında sağ tıklayıp açabilirsiniz. Özellikle, bu bir etki alanını kirletmekten kaçınmak için mükemmel bir yoldur. PDF'yi güvenilmeyen bir kaynaktan yüklüyorsanız (önerilmez), çalışma alanınıza kaydedebilir ve tek kullanımlık bir alanda çalıştırabilirsiniz..

Uygulama Yüklemeleri ve Güncellemeler

Resim Kredisi: Qubes OS

Çalışma alanınız gibi bir uygulama alanında bir terminal açmak, yazılımı her zamanki gibi indirir ve yükler. Ancak, alana özel bir terminal kullanmak bu uygulamayı o etki alanına sınırlar. Ayrıca, belirli bir etki alanı içinde bir uygulama yüklemek tasarruf etmiyor. Bu etki alanını yeniden başlattığınızda, o program yoktur. Bir uygulamayı yüklemek ve kaydetmek için şablona yüklemeniz gerekir. Bu temiz bir dokunuş. Örneğin, bir uygulamayı denemek istiyorsanız, belirli bir etki alanında deneyebilirsiniz. Sonra bir VM yeniden başlatması bu uygulamayı temizliyor.

Görünüm ve Algılanan Performans

Görünüm ve performans, Qubes OS'nin gerçekten parladığı yerdir. Bir uygulamayı kullanarak, bir etki alanında bir uygulama kullandığınız hakkında hiçbir fikriniz olmazdı. Bir işi ve kişisel web tarayıcısını yan yana getirin ve ayrı sanal makinelerde çalıştıklarını gösteren tek gösterge, her birinin etrafındaki renkli kenarlık ve alan adını söyleyen etikettir. Qubes işletim sisteminin basitliğini gerçekten takdir ediyorum. Özelleştirme seçeneklerinde karmaşık olsa da, Qubes OS çok sezgiseldir.

Her iki Qubes işletim sistemi ve CoreOS'tan Container Linux olmasına rağmen, Container Linux Nedir ve Kullanmalısınız mi? Container Linux Nedir ve Kullanmalısınız? Konteynerler giderek daha popüler. Eskiden CoreOS olarak bilinen Container Linux, basit konteyner dağıtımları için tasarlanmış bir Linux işletim sistemidir. Bu genel bakış ve Container Linux'a uygulamalı bakış size daha fazla bilgi verecektir. Her ikisi de sanallaştırmaya odaklanmış, Qubes daha kullanıcı dostu olmaya devam ediyor. Container Linux tamamen satır merkezli komut olduğundan, yeni başlayanlar için daha az uygundur. Ancak Qubes OS bir GUI içerdiğinden, gezinmesi daha kolaydır. Aslında, Qubes OS standart bir masaüstü işletim sisteminden başka bir şey gibi görünmüyor ya da hissetmiyor.

Neden Qubes OS Kullanmalı??

Tamam, şimdi muhtemelen sorduğunuz soru: neden Qubes OS kullanmalısınız? VirtualBox, VMware ve Parallels'in beğenilerini kullanarak bu sanallaştırmayı başaramaz mısınız??

Ne yazık ki, bu yaklaşım oldukça hantal. Bu ayrı etki alanlarındaki uygulamaları yükseltmek oldukça görev yoğundur. Örneğin, her bir sanal makinedeki web tarayıcısını güncellemeniz gerekir..

Qubes İşletim Sistemine Girin. Qubes işletim sistemini bölümlendirme için harika kılan şey, VM'leri toplama ve uygulamaları ayrı bir sanal makinede tek bir masaüstü ortamında çalıştırma yeteneğidir. Ancak Qubes her şeyi bir masaüstü ortamına entegre ediyor. Yeni VM'leri geliştirmek inanılmaz derecede yönetilebilir. Alanlar içinde, o alanda hangi uygulamaların görüneceğini seçebilir, çeşitli şablonlar seçebilir ve tek bir masaüstünde tamamen yalıtılmış ortamlarla çalışabilirsiniz..

Qubes OS VM merkezli olduğu için oldukça etli bir bilgisayara ihtiyacınız olacak. Qubes OS'yi daha az güçlü bir donanımda çalıştırabilseniz de, bu önerilmez. Sanal makineler donanım ve kaynak yoğun kalır.

Qubes OS'yi denediniz mi? Yorumlar bölümünde düşüncelerinizi bize bildirin!