黑客，政府機構，以及各種歹意軟體每時每刻都在採集咱們的資料訊息，實際上，咱們通過電腦以及智慧手機等聯網裝備來傳輸資料是非常不安全的。
你可能會認為你自己非常的安全，但無論你自己是怎麼樣認為的，歹意的襲擊事件老是會發生的。因為只要有正確的工具以及過人的稟賦，你電腦的大門永遠都是敞開的。
不少人會問，如何在上網的過程中保證自己的安全呢？結果就是。。。你必需瞭解網路襲擊，你還需要有一些小聰明，當然啦，你必需得有一個安全的動作系統。
哪一款動作系統才是最安全的呢？
在這個領功能變數內，幾乎每一款現代動作系統都會按照某種安全標準來進行設計以及開發，然而請你相信我，這些動作系統都不是真正意義上的安全動作系統。
假設你對訊息安全以及網路襲擊非常感興致，那麼你應該據說過不少以訊息安全為核心的動作系統了，譬如說Tails，Whonix以及Kali Linux。
所有的這些動作系統，內含Windows，Linux，BSD，甚至OS X，都是基於單內核架構的，這也就象徵著，你只需要勝利地應用內核中的一個漏洞，你就能襲擊整個電腦系統了。
所以，一個足夠安全的動作系統就顯得至關主要了，因為這個系統可以將所有的使用者流動與系統的重要元件隔離開來。
內含Qubes動作系統在內，都是通過「隔離」來實現安全功能的。
Qubes動作系統是一個基於Linux的開源動作系統，該系統專為個人電腦而設計，它的主要特性就是安全。
Qubes 充沛應用了虛擬化技術（基於安全虛擬機Xen），所有使用者運用程式都運行在AppVM（基於Linux的輕量級虛擬機）中，彼此隔離。而且在特權功能變數 (dom0) 中沒有任何聯網代碼。許多系統級元件放在沙盒中，以免互相影響。此類動作系統在設計時，遵循的準則是「通過隔離來實現安全」（Security by Isolation），並且將資料的安全性放在了第一名。Qubes系統主要的工作就是隔離不同的虛擬機。
所以，假設你遭遇了歹意的網路襲擊，千萬不要讓襲擊者控制你的整個電腦系統。
上周，Invisible Things項目的團隊發佈了Qubes 3.0正式版（Version 3），該版本的動作系統是基於Debian Linux的，並且引入了HAL以及Xen4.4。
人們通常會將Qubes誤認為是一種Linux的發行版，實際上，它應該算是Xen的發行版。
Xen是一個開放原始碼虛擬機監視器，也是一種基於X86架構、發展最快、效能最安定、佔用資源起碼的開源虛擬化技術。
Xen可以在一套物理硬體上安全的執行多個虛擬機，與 Linux 是一個完美的開源群組合。它尤其合用於伺服器運用整合，可有效節省營運成本，提高裝備應用率，最大化應用資料中心的IT基礎架構。
在 Xen環境中，主要有兩個群組成部份。一個是虛擬機監控器（VMM），也叫hypervisor。Hypervisor層在硬體與虛擬機之間，是必需最先載 入到硬體的第一層。Hypervisor載入後，就能部署虛擬機了。在Xen中，虛擬機叫做「domain」。在這些虛擬機中，其中一個扮演著很主要的 角色，就是domain0，擁有很高的特權。通常，在任何虛擬機以前安裝的動作系統才有這種特權。
『dom0』， 即Domain Zero，它是Xen Hypervisor的控制功能變數，它能夠直接走訪系統的硬體裝備。Domain0要負責一些專門的工作。因為hypervisor中不包孕任何與硬體對話的 驅動，也沒有與管理員對話的介面，這些驅動就由domain0來提供了。通過domain0，管理員可以應用一些Xen工具來建立其它虛擬機（Xen術語 叫domainU）。這些domainU也叫無特權domain。這是因為在基於i386的CPU架構中，它們毫不會享有最高優先順序，只有domain0 才可以。
同樣的，Xen Hypervisor可以處理所有虛擬機中的記憶體管理以及CPU規劃任務。
Qubes動作系統的運行機制與Xen有些相似：
－在統一螢幕中，動作系統容許每個單獨的系統元件在其自己的視窗環境中運行。
－同樣的，你也可以檢視並使用每個流動的「視窗」，這與Linux動作系統容許你在一個桌面螢幕上開啟舊檔不少視窗的道理是同樣的。
通過使用Xen Hypervisor，Qubes動作系統可以極大地晉陞一個動作系統的安全性，對于一位襲擊者而言，假設他想要入侵目的主電腦，並且控制整個目的系統，那麼他就必需得損壞hypervisor，而這一動作的難度是非常大的。
Joanna Rutkowska是「Invisible Things」試驗室的CEO，同時也是該試驗室的創始人，他解釋稱：「這個動作系統會讓你感覺你在使用一個多使用者的VMware伺服器。」
Qubes支撐Whonix（匿名的動作系統）
除此以外，它還只是所有的動作系統環境，譬如說：
－微軟的Windows動作系統
－Linux發行版
－Whonix
Whonix是另一款基於Linux（Debian）的安全動作系統；它可以在使用者走訪網際網路的同時，保證使用者的隱私以及資料安全，並且還可以保證使用者的匿名性。
在這款動作系統中，使用者只能使用Tor網路來進行通信，並且容許Qubes使用者通過一個更為安全的匿名虛擬機來進行網路連線。
「Invisible Things」項目的鑽研人員在發佈了Qubes 3.0之後，便將他們的注意力集中在了下一版本的動作系統之上，而且他們規劃在十月底發佈該動作系統下一版本的正式版。
這一切聽起來是否很棒？
假設你想要瞭解更多的訊息，請點擊檢視：這個以安全為核心的Linux內核真的是安全的嗎？
下一版本：Qubes 3.1
除此以外，該項目的鑽研人員還給出了Qubes 3.1的新功能，這些功能如下：
－支撐UEFI
－提供Live USB版
－管理／預配置堆疊：這個功能將會成為Qubes 3.1的一個殺手鑭。
為何咱們需要Qubes呢？
結果就是：「安全隔離「（Security Isolation）。
Qubes動作系統可讓你每一天的數字化行為以虛擬化的形式分別單獨運行。通過虛擬化的形式來保證資料的安全性，並且系統會讓每個流動以及動作都在獨立的一個虛擬機環境中運行。
為何是「安全隔離」呢？
結果就是：當使用者處於單一物理裝備的前提下，不同實體（虛擬機）的各種動作都是在同時進行的，因而，當某一虛擬機在遭遇到了網路襲擊之後，這種機制就能保證受到襲擊的虛擬機不會對主電腦以及其他的虛擬機造成影響，並通過這樣的模式來保證裝備的安全性。
你也可以通過這種系統設計架構來維護你自己的資料安全，假設你不嫌麻煩，願意多做一些對比繁瑣的工作來搭建這麼一個安全的系統環境，那麼Qubes動作系統對你來講就再適合無非了。新朋友請關注「E安全」微信搜公家號EAQapp。
黑客，政府機構，以及各種歹意軟體每時每刻都在採集咱們的資料訊息，實際上，咱們通過電腦以及智慧手機等聯網裝備來傳輸資料是非常不安全的。
你可能會認為你自己非常的安全，但無論你自己是怎麼樣認為的，歹意的襲擊事件老是會發生的。因為只要有正確的工具以及過人的稟賦，你電腦的大門永遠都是敞開的。
不少人會問，如何在上網的過程中保證自己的安全呢？結果就是。。。你必需瞭解網路襲擊，你還需要有一些小聰明，當然啦，你必需得有一個安全的動作系統。
哪一款動作系統才是最安全的呢？
在這個領功能變數內，幾乎每一款現代動作系統都會按照某種安全標準來進行設計以及開發，然而請你相信我，這些動作系統都不是真正意義上的安全動作系統。
假設你對訊息安全以及網路襲擊非常感興致，那麼你應該據說過不少以訊息安全為核心的動作系統了，譬如說Tails，Whonix以及Kali Linux。
所有的這些動作系統，內含Windows，Linux，BSD，甚至OS X，都是基於單內核架構的，這也就象徵著，你只需要勝利地應用內核中的一個漏洞，你就能襲擊整個電腦系統了。
所以，一個足夠安全的動作系統就顯得至關主要了，因為這個系統可以將所有的使用者流動與系統的重要元件隔離開來。
內含Qubes動作系統在內，都是通過「隔離」來實現安全功能的。
Qubes動作系統是一個基於Linux的開源動作系統，該系統專為個人電腦而設計，它的主要特性就是安全。
Qubes 充沛應用了虛擬化技術（基於安全虛擬機Xen），所有使用者運用程式都運行在AppVM（基於Linux的輕量級虛擬機）中，彼此隔離。而且在特權功能變數 (dom0) 中沒有任何聯網代碼。許多系統級元件放在沙盒中，以免互相影響。此類動作系統在設計時，遵循的準則是「通過隔離來實現安全」（Security by Isolation），並且將資料的安全性放在了第一名。Qubes系統主要的工作就是隔離不同的虛擬機。
所以，假設你遭遇了歹意的網路襲擊，千萬不要讓襲擊者控制你的整個電腦系統。
上周，Invisible Things項目的團隊發佈了Qubes 3.0正式版（Version 3），該版本的動作系統是基於Debian Linux的，並且引入了HAL以及Xen4.4。
人們通常會將Qubes誤認為是一種Linux的發行版，實際上，它應該算是Xen的發行版。
Xen是一個開放原始碼虛擬機監視器，也是一種基於X86架構、發展最快、效能最安定、佔用資源起碼的開源虛擬化技術。
Xen可以在一套物理硬體上安全的執行多個虛擬機，與 Linux 是一個完美的開源群組合。它尤其合用於伺服器運用整合，可有效節省營運成本，提高裝備應用率，最大化應用資料中心的IT基礎架構。
在 Xen環境中，主要有兩個群組成部份。一個是虛擬機監控器（VMM），也叫hypervisor。Hypervisor層在硬體與虛擬機之間，是必需最先載 入到硬體的第一層。Hypervisor載入後，就能部署虛擬機了。在Xen中，虛擬機叫做「domain」。在這些虛擬機中，其中一個扮演著很主要的 角色，就是domain0，擁有很高的特權。通常，在任何虛擬機以前安裝的動作系統才有這種特權。
『dom0』， 即Domain Zero，它是Xen Hypervisor的控制功能變數，它能夠直接走訪系統的硬體裝備。Domain0要負責一些專門的工作。因為hypervisor中不包孕任何與硬體對話的 驅動，也沒有與管理員對話的介面，這些驅動就由domain0來提供了。通過domain0，管理員可以應用一些Xen工具來建立其它虛擬機（Xen術語 叫domainU）。這些domainU也叫無特權domain。這是因為在基於i386的CPU架構中，它們毫不會享有最高優先順序，只有domain0 才可以。
同樣的，Xen Hypervisor可以處理所有虛擬機中的記憶體管理以及CPU規劃任務。
Qubes動作系統的運行機制與Xen有些相似：
－在統一螢幕中，動作系統容許每個單獨的系統元件在其自己的視窗環境中運行。
－同樣的，你也可以檢視並使用每個流動的「視窗」，這與Linux動作系統容許你在一個桌面螢幕上開啟舊檔不少視窗的道理是同樣的。
通過使用Xen Hypervisor，Qubes動作系統可以極大地晉陞一個動作系統的安全性，對于一位襲擊者而言，假設他想要入侵目的主電腦，並且控制整個目的系統，那麼他就必需得損壞hypervisor，而這一動作的難度是非常大的。
Joanna Rutkowska是「Invisible Things」試驗室的CEO，同時也是該試驗室的創始人，他解釋稱：「這個動作系統會讓你感覺你在使用一個多使用者的VMware伺服器。」
Qubes支撐Whonix（匿名的動作系統）
除此以外，它還只是所有的動作系統環境，譬如說：
－微軟的Windows動作系統
－Linux發行版
－Whonix
Whonix是另一款基於Linux（Debian）的安全動作系統；它可以在使用者走訪網際網路的同時，保證使用者的隱私以及資料安全，並且還可以保證使用者的匿名性。
在這款動作系統中，使用者只能使用Tor網路來進行通信，並且容許Qubes使用者通過一個更為安全的匿名虛擬機來進行網路連線。
「Invisible Things」項目的鑽研人員在發佈了Qubes 3.0之後，便將他們的注意力集中在了下一版本的動作系統之上，而且他們規劃在十月底發佈該動作系統下一版本的正式版。
這一切聽起來是否很棒？
假設你想要瞭解更多的訊息，請點擊檢視：這個以安全為核心的Linux內核真的是安全的嗎？
下一版本：Qubes 3.1
除此以外，該項目的鑽研人員還給出了Qubes 3.1的新功能，這些功能如下：
－支撐UEFI
－提供Live USB版
－管理／預配置堆疊：這個功能將會成為Qubes 3.1的一個殺手鑭。
為何咱們需要Qubes呢？
結果就是：「安全隔離「（Security Isolation）。
Qubes動作系統可讓你每一天的數字化行為以虛擬化的形式分別單獨運行。通過虛擬化的形式來保證資料的安全性，並且系統會讓每個流動以及動作都在獨立的一個虛擬機環境中運行。
為何是「安全隔離」呢？
結果就是：當使用者處於單一物理裝備的前提下，不同實體（虛擬機）的各種動作都是在同時進行的，因而，當某一虛擬機在遭遇到了網路襲擊之後，這種機制就能保證受到襲擊的虛擬機不會對主電腦以及其他的虛擬機造成影響，並通過這樣的模式來保證裝備的安全性。兩岸商貿,在家工作,網路創業,創業賺錢思惟,微商平台,賺新台幣
你也可以通過這種系統設計架構來維護你自己的資料安全，假設你不嫌麻煩，願意多做一些對比繁瑣的工作來搭建這麼一個安全的系統環境，那麼Qubes動作系統對你來講就再適合無非了。新朋友請關注「E安全」微信搜公家號EAQapp。
留言列表
