Superveilig Qubes OS nu te downloaden
Het heeft zo'n twee jaar geduurd, maar het superveilige besturingssysteem Qubes is zo goed als klaar, zo blijkt uit de eerste Release Candidate (RC) die nu is verschenen. Qubes is een opensource besturingssysteem gebaseerd op Xen, X Window System en Linux en kan de meeste Linux programma's draaien. Sinds maart werd ondersteuning van Windows applicaties toegevoegd.
Het besturingssysteem wordt ontwikkeld door de Poolse rootkit-expert Joanna Rutkowska, tevens oprichter van Invisible Things Lab.
Qubes implementeert een "security by isolation" aanpak, wat het doet door verschillende programma's via virtualisatie van elkaar te scheiden. Als één programma wordt aangevallen, heeft dit geen gevolgen voor de integriteit van de rest van het systeem.
Virtual machines
Eén van de belangrijkste onderdelen zijn de "disposable VMs", volgens Rutkowska een "killer feature". Het gaat hier om lichtgewicht virtual machines die binnen een seconde zijn gemaakt en gestart en als enig doel het hosten van één applicatie hebben, bijvoorbeeld een PDF-lezer of mediaspeler. In het geval van een PDF-bestand voorkomt dit de uitvoering van kwaadaardige code.
Na drie bètaversies is nu de eerste Release Candidate verschenen. Rutkowska stelt dat deze versie naar verwachting identiek aan de uiteindelijke 1.0 versie is die in de komende weken zal verschijnen, op een paar cosmetische veranderingen na.
Toch worden gebruikers van de RC-versie gevraagd om eventuele problemen te melden. Het 1,7GB grote ISO-bestand is via deze pagina te downloaden.
Deze compartimentering is een zeer goede beveiliging om het onderliggende systeem te beschermen.
Deze compartimentering is een zeer goede beveiliging om het onderliggende systeem te beschermen.
En het scheelt dat dit systeem is ontworpen door een clubje high-profile beveiligingsonderzoekers in plaats van door 'gewone' system architects.
Geen systeem zal bugvrij zijn, maar dit desktop OS is qua veiligheid denk ik voorlopig het beste dat je kunt hebben.
Ik vermoed dat Qubes OS geen grote doorbraak gaat zien, maar dat veel goede ideëen daarin in andere besturingssystemen (o.a. Linux distro's) zullen worden overgenomen. In elk geval vind ik het een fantastisch initiatief dat navolging verdient!
Tom
Rutkowska heeft bestaande technieken gecombineerd. Alsof zij niet in een handomdraai (zoals vele anderen) een distro in elkaar kan zettten. Uiteraard is dit niet zomaar een distro/linux OS, de combinatie met Xen is een paar jaar geleden al gestart en ook niet alleen door haar gemaakt.
(Enige voorkeur voor Rutkowska heb ik overigens niet, you know... ;)
QubesOS anderzijds lijkt me, zoals boven al genoemd, de logische volgende stap na integrity-levels en sandboxes. Superinitiatief, beetje jammer van KDE, niet mijn smaak.
De systeem eisen zijn overigens wel deftig; minimaal 4GB en 64bit cpu en let wel;
Intel GPU strongly preferred (if you have Nvidia GPU, prepare for some troubleshooting; we haven't tested ATI hardware)
Intel GPU strongly preferred (if you have Nvidia GPU, prepare for some troubleshooting; we haven't tested ATI hardware
Ah, het is zo veilig omdat je het niet aan de gang krijgt. :)
> On 07/23/12 20:01, gb wrote:
> > Hi Joanna,
> >
> > Out of curiosity, may i ask why the the protection for your own
> > website is so inferior ?
> >
> > Just interested to find out why most 'security' specialist seem to
> > neglect their own 'security', so i've been asking a few ones that are
> > in the media with their projects/products.
>
> I don't consider "my website" == "my security". I think about a website
> as of a billboard on a street -- there is really nothing interesting to
> steal from it, as it is all public anyway. Of course vandals can come
> and tear it apart, oh well.
Same answer as most Company CEO's and 'Certified IT security specialists' :)
So, if i understand you correctly, you personally don't mind the impact of bad publicity if someone
hacks/defaces the 'security focused' invisiblethingslab.com website and also don't care if someone
steals the usable Access logs. Interesting mindset.
> When it comes to things where integrity is important, e.g. Qubes OS code
> integrity, we use digital signatures to ensure that, without trusting
> the server's integrity. In fact I've been stressing many times that one
> should always assume that *servers* are untrusted, especially ones that
> one doesn't own.
>
> Anyway, just out of curiosity, which elements of our server
> infrastructure you consider so insecure?
I've only bothered to spend 5min on the 46.137.127.238, and that seems to have little
protection,(close to default install, it seems).
Someone seems to have neglected the apache hardening and file-system IDS.
Thank you for sharing your thoughts on the subject.
Kind regards
G.
Het zal zuiver door hobbyisten worden gebruikt om mee te spelen.
Inderdaad ik denk eerder dat er binnen Linux voor een verbetering wat dingen uit dit os worden geplukt.
Qubes OS is echter ook opensource,dus het mag.
We zien alles wel.
Ze kunnen bij Windows,in ieder geval een hoop van dit besturingsysyeem leren,misschien wel wat dingen in Windows 9.
Helaas wiste het de verkeerde van Windows 7 weg,en de lege partitie bleef leeg.
Opstarten lukte niet, kon niet inloggen,waarschijnlijk reageert het niet op mijn usb keybord.
Andere Linux zijn wel comptabel.
ahum.....
en de paus wordt boedist.
ahum.....
en de paus wordt boedist.
Deze mevrouw heeft meer credits opgebouwd dan jij blijkbaar weet.
Met deze uitspraak maak je alleen jezelf belachelijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
