Qubes:为安全而生的开源系统

开源
无论代码审核做的是多么的好,或者验收规格是多高,应用程序始终会有bugs。驱动和文件系统也是这样。Invisible Things实验室的发起人兼CEO Joanna Rutkowsta这样说。

无论代码审核做的是多么的好,或者验收规格是多高,应用程序始终会有bugs。驱动和文件系统也是这样。Invisible Things实验室的发起人兼CEO Joanna Rutkowsta这样说。

没有人,甚至是谷歌的安全小组,也不能保证发现和修改所有出现在桌面应用程序的漏洞。Rutkowska 在以下的提问采访中说了这样的话。

这也是为什么她和她的团队创建了 Qubes 系统,一个关注安全,基于 Fedora 系统的开源系统,本质上,这个系统是假设 bugs 无处不在。Qubes 能够使用 Xen hypervisor 把应用程序的各个功能点分布在不同的虚拟机上,取代全都运行在一个内核上的老方法。每个功能也许只是获取它需要运行的必要组件,通过这种机制,把一个潜在的漏洞的危害降到***。

什么是Qubes系统?

Joanna Rutkowska:Qubes 是开源的操作系统,为桌面计算机提供高度安全的一种系统。它通过一种划分块的方法来提供安全服务。是基于 Xen 和 Linux 的,但是同样支持 Windows 的应用。

它是怎么使用Xen和Linux的?

Joanna Rutkowska:Qubes 把 Xen 当作一个"块提供者",事实上,Xen非常适合这样的一个角色。Xen hypervisor 仍然是相对报告自由和一个优秀的机制使我们能够让它保持安全(它允许我们把qemu从TCB分离出来)。它也为我们平常的驱动领域提供支持,使我们能够利用沙盒网络和USB堆栈。

上面已经提到,Qubes 独立于底层的管理程序是很重要的一点。在一个发行版本中,我们会介绍管理程序的虚拟层,这个层使其它的一些虚拟服务和 Xen 的交互相对容易些。因此,在未来,我们也许会看到基于特定服务的 Qubes 系统,为了更好的硬件兼容性。

没有贬低Linux的重要性,如果没有自由的Linux系统,就不会有 Qubes。尽管我们也支持 Windows的应用程序模拟,Linux 仍是创建轻量的应用程序和复杂的服务虚拟的首要选择。

你主要是关注什么样的安全问题?

Joanna Rutkowska:我们应该接受桌面程序一直有bug这个事实。没有人,甚至是谷歌的安全小组,也不能保证发现和修改所有出现在桌面应用程序中的bug。各种各样的驱动程序(Wifi、USB等)也一直有bug。各种各样的文件系统也确实有一些bug。

Qubes是怎么样解决这些问题的?

Joanna Rutkowska:不同于以往那些试图增加安全机制到已经臃肿系统中的案例,Qubes 使用不同的方法:它从一系统分很多分隔开来的块(Xen虚拟)出发,这些块代表了用户安全领域和系统服务,然后建立把这些块连接起来的“桥”。

这些“连接桥”是本质上让Qubes变成一个有用的桌面系统,包括这看不见的桌面GUI,在不同的主机间安全的复制黏贴文件,和许多其它的服务。如果很好的利用这些内部的“连接桥”,会在安全方面取得更好的效果,你可以了解更多关于这个功能在一面的文章中。

责任编辑:牛小雨 来源: code
相关推荐

2010-04-10 12:34:06

2021-07-05 09:00:00

云原生数据库开发

2020-01-09 10:27:36

腾讯云TencentOS内核开源

2019-03-12 14:34:13

安全Linux操作系统

2010-04-12 13:34:48

2015-03-31 16:25:35

Cocos

2016-09-22 15:29:41

程序IT加班

2009-12-04 10:14:03

Chrome OS上网本

2016-05-26 10:12:20

2014-04-10 09:49:38

System z关键业务

2022-08-11 14:23:00

潮数

2019-03-19 10:02:05

泄露隐私物联网安全物联网

2012-07-19 09:04:29

Windows 8Office 2013

2016-09-27 14:52:58

JavaScriptHtml5小程序

2013-10-28 09:30:53

RackSpaceZeroVMHypervisor

2014-11-05 09:11:40

网易有道云协作企业及应用

2014-04-22 22:16:11

锐捷网络移动网络

2010-05-07 09:59:00

虚拟化

2020-11-11 15:04:40

谷歌开源Scorecards
点赞
收藏

51CTO技术栈公众号