في حبري لا توجد مقالات كثيرة مخصصة لنظام تشغيل Qubes ، وتلك المقالات التي رأيتها تصف تجربة التطبيق. تحت القطة ، آمل أن أصلح ذلك باستخدام مثال استخدام Qubes كوسيلة للحماية (ضد) بيئة Windows ، وعلى طول الطريق ، تقدير عدد المستخدمين الناطقين بالروسية للنظام.
لماذا قابس؟
Windows 7 , :
, , , . .. .
Windows, , .
. (, virtualbox) ( ), .
Qubes , Windows. Qubes, , . Qubes, .
Xen
Qubes Xen, , , . dom0 Linux ( Qubes dom0 Fedora).
Xen ( Intel , Xen ):
- (PV) — , , c ( dom0);
- (HVM) — , QEMU. ;
- (PVH — ParaVirtualized Hardware) — , (, ), QEMU -. Linux 4.11 .
Qubes 4.0 ( Intel, ), PVH.
( HVM) QEMU stubdomain, ( QEMU , ).
Windows.
Qubes PCI- . . Xen PV HVM , IOMMU (Intel VT-d) — .
:
- sys-net, , , VPN;
- sys-usb, USB ;
- sys-firewall, , .
USB -, :
- HID (human interface device) dom0;
- ( dom0);
- USB ( USBIP ).
, . .
— . (RDP, VNC, Spice ..) ( ). , - , , -, , Spice. , , .
Qubes . — . — (Xen grant table), (Xen event channel), xenstore vchan. qrexec qubes-rpc, — USB, , . , . .
, . , (PGP/SSH), .
,
Qubes . . (TemplateVM). Linux Fedora Debian, , . (dnf apt) (GnuPG). , .
(AppVM) , . , .
(disposibleVM). — , . , . (Nautilus) (Thunderbird).
Windows , . . — ( sys-firewall) ( ). , -, .
Windows
Qubes , Windows. Windows Qubes Windows Tools (QWT), Xen, qvideo ( -, ). , .
. (QWT), , Windows . . , , . Linux Windows . "" , . , Qubes.
Windows, ( ). — Xen , , . Windows 7 Windows 10 ( qvideo).
Windows OEM . , UEFI . ACPI (SLIC table) , . Xen ACPI , . OpenXT, Qubes. Qubes Libvirt.
Windows , USB- , GPU. , .
Windows , — sys-usb, "" . .
( ) , VPN.
Windows , — , , .
Qubes, , . Qubes , , , , . , . - — , ..
Linux . 4.1, Fedora 31 Xen Libvirt. , Qubes , .
GPU Intel GVT-g, . Qubes 4.1, github.