Superveilig Qubes OS met Windows-ondersteuning
Er is een nieuwe bètaversie van het 'superveilige' besturingssysteem Qubes verschenen dat nu ook Windows ondersteunt. Qubes is een open source besturingssysteem gebaseerd op Xen, X Window System en Linux en kan de meeste Linux programma's draaien. Het besturingssysteem wordt ontwikkeld door de Poolse rootkit-expert Joanna Rutkowska, tevens oprichter van Invisible Things Lab.
Qubes implementeert een "security by isolation" aanpak, wat het doet door verschillende programma's via virtualisatie van elkaar te scheiden. Als één programma wordt aangevallen, heeft dit geen gevolgen voor de integriteit van de rest van het systeem.
Windows
In juli verscheen de eerste Release Candidate van Qubes. Nu is de eerste bètaversie van Qubes Release 2 verschenen. De grootste aanpassing is generieke ondersteuning van volledige gevirtualiseerde AppVMs, en met name de initiële ondersteuning van Windows-gebaseerde AppVMs.
Hierdoor is het mogelijk om allerlei besturingssystemen als Qubes Virtual Machine (VM) te installeren, zoals Linux, BSD en Windows. Volgens Rutkowska was ondersteunen van AppVMS aan Qubes zonder de beveiligingsarchitectuur te breken een grote uitdaging.
Tevens zijn er nu tools voor Windows-gebaseerde AppVMs beschikbaar, en dan met name Windows 7, die voor een nauwere integratie met de rest van het Qubes-systeem zorgen. Het gaat dan onder andere om ondersteuning van een 'veilig clipboard' en het uitwissen van bestanden tussen de Windows-gebaseerd AppVMs en andere AppVMs.
Waar je echter al snel tegenaan loopt is dat er in de WIndows wereld een sterke integratie tussen programma's is.
Je zakelijke pakket zal meestal koppelingen hebben met Office (Word, Outlook).
Ook heeft bijna alles een internet browser nodig, vaak ook nog eens moet dat Internet Explorer zijn. Vaak alleen
al om de helptekst te kunnen laten zien.
Als je dus ieder programma gaat isoleren in een aparte VM dan ga je functionaliteit kwijtraken. Wil je dat niet
dan moet je diverse programma's bij elkaar stoppen en dan ga je weer veiligheid kwijtraken.
(of andere functionaliteit waarvoor je juist die virtualisatie aan het doen bent)
Dit vergt dus een uitgebreide mapping en planning van wat er precies bij elkaar gevoegd kan en moet worden, en
iedere update van je software kan de boel weer op zijn kop zetten omdat er "nu ook een koppeling met xxx is"
volgens de releasenotes.
We hebben wel eens overwogen dit te doen op onze Citrix servers. Als je de factsheets leest met wat er allemaal
beloofd wordt dan raak je enthousiast, maar als je de realiteit bestudeerd hebt dan wordt het minder leuk.
Je bedoelt ontiegelijk.
Fijn dat een foto je kan stimuleren om een bepaald OS te gebruiken.
Natuurlijk gaan alle hackers hier op. Niet dus, veel te moeilijk en te weinig gebruikers. Veel werk weinig opbrengst. En er was nog iets met Linux.
Kijk anders lekker zelf op http://qubes-os.org/trac
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
