Windows 7 এর সাথে কাজ করার জন্য QubesOS ব্যবহার করা

কিউবস অপারেটিং সিস্টেমের জন্য নিবেদিত হ্যাব্রের উপর অনেক নিবন্ধ নেই এবং আমি যেগুলি দেখেছি সেগুলি এটি ব্যবহারের অভিজ্ঞতার খুব বেশি বর্ণনা করে না। কাটের নীচে, আমি উইন্ডোজ পরিবেশের সুরক্ষার (বিরুদ্ধে) মাধ্যম হিসাবে কিউবস ব্যবহারের উদাহরণ ব্যবহার করে এটি সংশোধন করার আশা করি এবং একই সময়ে, সিস্টেমের রাশিয়ান-ভাষী ব্যবহারকারীদের সংখ্যা অনুমান করি।

কিউবস কেন?

উইন্ডোজ 7 এর জন্য প্রযুক্তিগত সহায়তার সমাপ্তির গল্প এবং ব্যবহারকারীদের ক্রমবর্ধমান উদ্বেগের কারণে নিম্নলিখিত প্রয়োজনীয়তাগুলিকে বিবেচনা করে এই ওএসের কাজটি সংগঠিত করার প্রয়োজন হয়েছিল:

• ব্যবহারকারীর আপডেট এবং বিভিন্ন অ্যাপ্লিকেশন (ইন্টারনেটের মাধ্যমে সহ) ইনস্টল করার ক্ষমতা সহ সম্পূর্ণ সক্রিয় উইন্ডোজ 7 এর ব্যবহার নিশ্চিত করুন;
• শর্তের উপর ভিত্তি করে নেটওয়ার্ক ইন্টারঅ্যাকশনের সম্পূর্ণ বা নির্বাচনী বর্জন বাস্তবায়ন (স্বায়ত্তশাসিত অপারেশন এবং ট্রাফিক ফিল্টারিং মোড);
• অপসারণযোগ্য মিডিয়া এবং ডিভাইসগুলিকে বেছে বেছে সংযোগ করার ক্ষমতা প্রদান করে।

এই বিধিনিষেধের সেটটি একজন পরিষ্কারভাবে প্রস্তুত ব্যবহারকারীকে অনুমান করে, যেহেতু স্বাধীন প্রশাসন অনুমোদিত, এবং বিধিনিষেধগুলি তার সম্ভাব্য ক্রিয়াকলাপগুলিকে ব্লক করার সাথে সম্পর্কিত নয়, তবে সম্ভাব্য ত্রুটি বা ধ্বংসাত্মক সফ্টওয়্যার প্রভাবগুলি বাদ দেওয়ার সাথে সম্পর্কিত। সেগুলো. মডেলে কোনো অভ্যন্তরীণ অপরাধী নেই।

একটি সমাধানের জন্য আমাদের অনুসন্ধানে, আমরা অন্তর্নির্মিত বা অতিরিক্ত উইন্ডোজ সরঞ্জামগুলি ব্যবহার করে বিধিনিষেধ প্রয়োগ করার ধারণাটি দ্রুত ত্যাগ করেছি, যেহেতু প্রশাসকের অধিকার সহ কোনও ব্যবহারকারীকে কার্যকরভাবে সীমাবদ্ধ করা বেশ কঠিন, তাকে অ্যাপ্লিকেশনগুলি ইনস্টল করার ক্ষমতা রেখে।

পরবর্তী সমাধান ছিল ভার্চুয়ালাইজেশন ব্যবহার করে বিচ্ছিন্নতা। ডেস্কটপ ভার্চুয়ালাইজেশনের জন্য সুপরিচিত সরঞ্জামগুলি (উদাহরণস্বরূপ, ভার্চুয়ালবক্স) নিরাপত্তা সমস্যা সমাধানের জন্য খারাপভাবে উপযুক্ত এবং তালিকাভুক্ত বিধিনিষেধগুলি ব্যবহারকারীকে ক্রমাগত অতিথি ভার্চুয়াল মেশিনের বৈশিষ্ট্যগুলি পরিবর্তন বা সামঞ্জস্য করার মাধ্যমে করতে হবে (এর পরে উল্লেখ করা হয়েছে) VM হিসাবে), যা ত্রুটির ঝুঁকি বাড়ায়।

একই সময়ে, আমাদের একটি ব্যবহারকারীর ডেস্কটপ সিস্টেম হিসাবে Qubes ব্যবহার করার অভিজ্ঞতা ছিল, কিন্তু গেস্ট উইন্ডোজের সাথে কাজ করার স্থায়িত্ব সম্পর্কে সন্দেহ ছিল। Qubes-এর বর্তমান সংস্করণ পরীক্ষা করার সিদ্ধান্ত নেওয়া হয়েছিল, যেহেতু উল্লেখিত সীমাবদ্ধতাগুলি এই সিস্টেমের দৃষ্টান্তের সাথে খুব ভালভাবে ফিট করে, বিশেষ করে ভার্চুয়াল মেশিন টেমপ্লেট এবং ভিজ্যুয়াল ইন্টিগ্রেশনের বাস্তবায়ন। এর পরে, আমি সমস্যা সমাধানের উদাহরণ ব্যবহার করে কিউবসের ধারণা এবং সরঞ্জামগুলি সম্পর্কে সংক্ষেপে কথা বলার চেষ্টা করব।

Xen ভার্চুয়ালাইজেশনের ধরন

কিউবস Xen হাইপারভাইজারের উপর ভিত্তি করে তৈরি করা হয়েছে, যা প্রসেসর সংস্থান, মেমরি এবং ভার্চুয়াল মেশিন পরিচালনার কাজগুলিকে ছোট করে। ডিভাইসের সাথে অন্যান্য সমস্ত কাজ লিনাক্স কার্নেলের উপর ভিত্তি করে dom0-এ কেন্দ্রীভূত হয় (dom0-এর জন্য Qubes ফেডোরা বিতরণ ব্যবহার করে)।

Xen বিভিন্ন ধরনের ভার্চুয়ালাইজেশন সমর্থন করে (আমি ইন্টেল আর্কিটেকচারের উদাহরণ দেব, যদিও Xen অন্যদের সমর্থন করে):

• প্যারাভার্চুয়ালাইজেশন (PV) - হার্ডওয়্যার সমর্থন ব্যবহার না করে একটি ভার্চুয়ালাইজেশন মোড, কনটেইনার ভার্চুয়ালাইজেশনের কথা মনে করিয়ে দেয়, একটি অভিযোজিত কার্নেল সহ সিস্টেমের জন্য ব্যবহার করা যেতে পারে (dom0 এই মোডে কাজ করে);
• সম্পূর্ণ ভার্চুয়ালাইজেশন (HVM) - এই মোডে, প্রসেসর সংস্থানগুলির জন্য হার্ডওয়্যার সমর্থন ব্যবহার করা হয়, এবং অন্যান্য সমস্ত সরঞ্জাম QEMU ব্যবহার করে অনুকরণ করা হয়। এটি বিভিন্ন অপারেটিং সিস্টেম চালানোর সবচেয়ে সর্বজনীন উপায়;
• হার্ডওয়্যারের প্যারাভার্চুয়ালাইজেশন (PVH - প্যারাভার্চুয়ালাইজড হার্ডওয়্যার) - হার্ডওয়্যার সমর্থন ব্যবহার করে একটি ভার্চুয়ালাইজেশন মোড যখন, হার্ডওয়্যারের সাথে কাজ করার জন্য, গেস্ট সিস্টেম কার্নেল হাইপারভাইজার (উদাহরণস্বরূপ, শেয়ার্ড মেমরি), QEMU এমুলেশনের প্রয়োজনীয়তা দূর করে, হাইপারভাইজারের ক্ষমতার সাথে অভিযোজিত ড্রাইভার ব্যবহার করে। এবং I/O কর্মক্ষমতা বৃদ্ধি। 4.11 থেকে শুরু হওয়া লিনাক্স কার্নেল এই মোডে কাজ করতে পারে।

কিউবস 4.0 থেকে শুরু করে, নিরাপত্তার কারণে, প্যারাভার্চুয়ালাইজেশন মোডের ব্যবহার পরিত্যক্ত করা হয়েছে (ইন্টেল আর্কিটেকচারে পরিচিত দুর্বলতার কারণে, যা সম্পূর্ণ ভার্চুয়ালাইজেশন ব্যবহারের দ্বারা আংশিকভাবে প্রশমিত হয়); PVH মোড ডিফল্টরূপে ব্যবহৃত হয়।

এমুলেশন (HVM মোড) ব্যবহার করার সময়, QEMU একটি বিচ্ছিন্ন VM-এ চালু করা হয় যাকে বলা হয় স্টাবডোমেন, যার ফলে বাস্তবায়নে সম্ভাব্য ত্রুটিগুলিকে কাজে লাগানোর ঝুঁকি হ্রাস করা হয় (QEMU প্রকল্পে সামঞ্জস্য সহ অনেকগুলি কোড রয়েছে)।
আমাদের ক্ষেত্রে, এই মোডটি উইন্ডোজের জন্য ব্যবহার করা উচিত।

ভার্চুয়াল মেশিন পরিষেবা

কিউবস সিকিউরিটি আর্কিটেকচারে, হাইপারভাইজারের অন্যতম প্রধান ক্ষমতা হল অতিথি পরিবেশে PCI ডিভাইসগুলি স্থানান্তর করা। হার্ডওয়্যার বর্জন আপনাকে বাহ্যিক আক্রমণ থেকে সিস্টেমের হোস্ট অংশকে বিচ্ছিন্ন করতে দেয়। Xen PV এবং HVM মোডগুলির জন্য এটি সমর্থন করে, দ্বিতীয় ক্ষেত্রে এটি IOMMU (Intel VT-d)-এর জন্য সমর্থন প্রয়োজন - ভার্চুয়ালাইজড ডিভাইসের জন্য হার্ডওয়্যার মেমরি পরিচালনা।

এটি বেশ কয়েকটি সিস্টেম ভার্চুয়াল মেশিন তৈরি করে:

• sys-net, কোন নেটওয়ার্ক ডিভাইসগুলিকে স্থানান্তরিত করা হয় এবং যা অন্যান্য VMগুলির জন্য একটি সেতু হিসাবে ব্যবহৃত হয়, উদাহরণস্বরূপ, যেগুলি একটি ফায়ারওয়াল বা একটি VPN ক্লায়েন্টের কার্যাবলী বাস্তবায়ন করে;
• sys-usb, যেখানে USB এবং অন্যান্য পেরিফেরাল ডিভাইস কন্ট্রোলার স্থানান্তরিত হয়;
• sys-firewall, যা ডিভাইস ব্যবহার করে না, কিন্তু সংযুক্ত VM-এর জন্য ফায়ারওয়াল হিসেবে কাজ করে।

USB ডিভাইসগুলির সাথে কাজ করার জন্য, প্রক্সি পরিষেবাগুলি ব্যবহার করা হয়, যা অন্যান্য জিনিসগুলির মধ্যে প্রদান করে:

• HID (হিউম্যান ইন্টারফেস ডিভাইস) ডিভাইস ক্লাসের জন্য, dom0 এ কমান্ড পাঠানো;
• অপসারণযোগ্য মিডিয়ার জন্য, ডিভাইসের ভলিউমকে অন্য VM-তে পুনঃনির্দেশ (dom0 ব্যতীত);
• একটি USB ডিভাইসে সরাসরি পুনঃনির্দেশ করা হচ্ছে (USBIP এবং ইন্টিগ্রেশন টুল ব্যবহার করে)।

এই ধরনের কনফিগারেশনে, নেটওয়ার্ক স্ট্যাক বা সংযুক্ত ডিভাইসগুলির মাধ্যমে একটি সফল আক্রমণ শুধুমাত্র চলমান পরিষেবা VM-এর সাথে আপস করতে পারে, সম্পূর্ণ সিস্টেমের সাথে নয়। এবং VM পরিষেবাটি পুনরায় চালু করার পরে, এটি তার আসল অবস্থায় লোড হবে।

ভিএম ইন্টিগ্রেশন টুল

ভার্চুয়াল মেশিনের ডেস্কটপের সাথে ইন্টারঅ্যাক্ট করার বিভিন্ন উপায় আছে - গেস্ট সিস্টেমে অ্যাপ্লিকেশন ইনস্টল করা বা ভার্চুয়ালাইজেশন টুল ব্যবহার করে ভিডিও অনুকরণ করা। গেস্ট অ্যাপ্লিকেশনগুলি বিভিন্ন ইউনিভার্সাল রিমোট অ্যাক্সেস টুল (RDP, VNC, Spice, ইত্যাদি) হতে পারে বা একটি নির্দিষ্ট হাইপারভাইজারে অভিযোজিত হতে পারে (এই ধরনের টুলগুলিকে সাধারণত গেস্ট ইউটিলিটি বলা হয়)। একটি মিশ্র বিকল্পও ব্যবহার করা যেতে পারে, যখন হাইপারভাইজার গেস্ট সিস্টেমের জন্য I/O অনুকরণ করে এবং বাহ্যিকভাবে I/O-কে একত্রিত করে এমন একটি প্রোটোকল ব্যবহার করার ক্ষমতা প্রদান করে, উদাহরণস্বরূপ, স্পাইসের মতো। একই সময়ে, দূরবর্তী অ্যাক্সেস সরঞ্জামগুলি সাধারণত চিত্রটিকে অপ্টিমাইজ করে, যেহেতু তারা একটি নেটওয়ার্কের মাধ্যমে কাজ করে, যা চিত্রের মানের উপর ইতিবাচক প্রভাব ফেলে না।

কিউবস ভিএম ইন্টিগ্রেশনের জন্য নিজস্ব সরঞ্জাম সরবরাহ করে। প্রথমত, এটি একটি গ্রাফিক্স সাবসিস্টেম - বিভিন্ন ভিএম থেকে উইন্ডোগুলি তাদের নিজস্ব রঙের ফ্রেমের সাথে একক ডেস্কটপে প্রদর্শিত হয়। সাধারণভাবে, ইন্টিগ্রেশন টুলগুলি হাইপারভাইজার - শেয়ার্ড মেমরি (জেন গ্রান্ট টেবিল), নোটিফিকেশন টুলস (জেন ইভেন্ট চ্যানেল), শেয়ার্ড স্টোরেজ জেনস্টোর এবং ভিচান কমিউনিকেশন প্রোটোকলের ক্ষমতার উপর ভিত্তি করে। তাদের সাহায্যে, মৌলিক উপাদানগুলি qrexec এবং qubes-rpc, এবং অ্যাপ্লিকেশন পরিষেবাগুলি বাস্তবায়িত হয় - অডিও বা USB পুনঃনির্দেশ, ফাইল বা ক্লিপবোর্ড বিষয়বস্তু স্থানান্তর, কমান্ড কার্যকর করা এবং অ্যাপ্লিকেশন চালু করা। VM-এ উপলব্ধ পরিষেবাগুলিকে সীমিত করার অনুমতি দেয় এমন নীতিগুলি সেট করা সম্ভব। নীচের চিত্রটি দুটি VM-এর মিথস্ক্রিয়া শুরু করার পদ্ধতির একটি উদাহরণ।

এইভাবে, VM-এ কাজ একটি নেটওয়ার্ক ব্যবহার না করেই করা হয়, যা তথ্য ফাঁস এড়াতে স্বায়ত্তশাসিত VM-এর সম্পূর্ণ ব্যবহারের অনুমতি দেয়। উদাহরণস্বরূপ, এইভাবে ক্রিপ্টোগ্রাফিক অপারেশনের বিচ্ছেদ (পিজিপি/এসএসএইচ) প্রয়োগ করা হয়, যখন ব্যক্তিগত কীগুলি বিচ্ছিন্ন ভিএম-এ ব্যবহার করা হয় এবং সেগুলির বাইরে যায় না।

টেমপ্লেট, অ্যাপ্লিকেশন এবং এককালীন ভিএম

Qubes-এ সমস্ত ব্যবহারকারীর কাজ ভার্চুয়াল মেশিনে করা হয়। প্রধান হোস্ট সিস্টেম তাদের নিয়ন্ত্রণ এবং কল্পনা করতে ব্যবহৃত হয়. ওএসটি টেমপ্লেট-ভিত্তিক ভার্চুয়াল মেশিনের (টেমপ্লেটভিএম) একটি মৌলিক সেটের সাথে ইনস্টল করা আছে। এই টেমপ্লেটটি ফেডোরা বা ডেবিয়ান ডিস্ট্রিবিউশনের উপর ভিত্তি করে একটি লিনাক্স ভিএম, যেখানে ইন্টিগ্রেশন টুল ইনস্টল ও কনফিগার করা হয়েছে এবং ডেডিকেটেড সিস্টেম ও ইউজার পার্টিশন রয়েছে। বাধ্যতামূলক ডিজিটাল স্বাক্ষর যাচাইকরণ (GnuPG) সহ কনফিগার করা সংগ্রহস্থল থেকে একটি স্ট্যান্ডার্ড প্যাকেজ ম্যানেজার (dnf বা apt) দ্বারা সফ্টওয়্যার ইনস্টলেশন এবং আপডেট করা হয়। এই ধরনের VM-এর উদ্দেশ্য হল তাদের ভিত্তিতে চালু করা VM-এর উপর আস্থা নিশ্চিত করা।

স্টার্টআপে, একটি অ্যাপ্লিকেশন VM (AppVM) সংশ্লিষ্ট VM টেমপ্লেটের সিস্টেম পার্টিশনের একটি স্ন্যাপশট ব্যবহার করে এবং সমাপ্তির পরে পরিবর্তনগুলি সংরক্ষণ না করেই এই স্ন্যাপশটটি মুছে দেয়। ব্যবহারকারীর প্রয়োজনীয় ডেটা প্রতিটি অ্যাপ্লিকেশন VM-এর জন্য অনন্য একটি ব্যবহারকারী পার্টিশনে সংরক্ষণ করা হয়, যা হোম ডিরেক্টরিতে মাউন্ট করা হয়।

ডিসপোজেবল ভিএম (ডিসপোজেবলভিএম) ব্যবহার করা নিরাপত্তা দৃষ্টিকোণ থেকে কার্যকর হতে পারে। এই ধরনের একটি VM স্টার্টআপের সময় একটি টেমপ্লেটের উপর ভিত্তি করে তৈরি করা হয় এবং একটি উদ্দেশ্যে চালু করা হয় - একটি অ্যাপ্লিকেশন চালানোর জন্য, এটি বন্ধ হওয়ার পরে কাজ সম্পূর্ণ করা। ডিসপোজেবল ভিএমগুলি সন্দেহজনক ফাইলগুলি খুলতে ব্যবহার করা যেতে পারে যার বিষয়বস্তু নির্দিষ্ট অ্যাপ্লিকেশন দুর্বলতার শোষণের দিকে নিয়ে যেতে পারে। এককালীন ভিএম চালানোর ক্ষমতা ফাইল ম্যানেজার (নটিলাস) এবং ইমেল ক্লায়েন্ট (থান্ডারবার্ড) এর মধ্যে একত্রিত করা হয়েছে।

উইন্ডোজ ভিএম একটি টেমপ্লেট এবং একটি এককালীন ভিএম তৈরি করতে ব্যবহারকারীর প্রোফাইলটিকে একটি পৃথক বিভাগে সরিয়ে ব্যবহার করা যেতে পারে। আমাদের সংস্করণে, এই ধরনের একটি টেমপ্লেট ব্যবহারকারী দ্বারা প্রশাসনিক কাজ এবং অ্যাপ্লিকেশন ইনস্টলেশনের জন্য ব্যবহার করা হবে। টেমপ্লেটের উপর ভিত্তি করে, বেশ কয়েকটি অ্যাপ্লিকেশন ভিএম তৈরি করা হবে - নেটওয়ার্কে সীমিত অ্যাক্সেস সহ (স্ট্যান্ডার্ড sys-ফায়ারওয়াল ক্ষমতা) এবং নেটওয়ার্কে অ্যাক্সেস ছাড়াই (একটি ভার্চুয়াল নেটওয়ার্ক ডিভাইস তৈরি করা হয়নি)। টেমপ্লেটে ইনস্টল করা সমস্ত পরিবর্তন এবং অ্যাপ্লিকেশনগুলি এই VMগুলিতে কাজ করার জন্য উপলব্ধ হবে, এবং বুকমার্ক প্রোগ্রামগুলি চালু করা হলেও, সমঝোতার জন্য তাদের নেটওয়ার্ক অ্যাক্সেস থাকবে না।

উইন্ডোজের জন্য লড়াই করুন

উপরে বর্ণিত বৈশিষ্ট্যগুলি Qubes এর ভিত্তি এবং বেশ স্থিরভাবে কাজ করে; অসুবিধাগুলি উইন্ডোজ দিয়ে শুরু হয়। উইন্ডোজকে একীভূত করতে, আপনাকে অবশ্যই গেস্ট টুলস Qubes Windows Tools (QWT) এর একটি সেট ব্যবহার করতে হবে, যার মধ্যে রয়েছে Xen এর সাথে কাজ করার জন্য ড্রাইভার, একটি qvideo ড্রাইভার এবং তথ্য বিনিময়ের জন্য ইউটিলিটিগুলির একটি সেট (ফাইল স্থানান্তর, ক্লিপবোর্ড)। ইনস্টলেশন এবং কনফিগারেশন প্রক্রিয়াটি প্রকল্পের ওয়েবসাইটে বিস্তারিতভাবে নথিভুক্ত করা হয়েছে, তাই আমরা আমাদের অ্যাপ্লিকেশন অভিজ্ঞতা শেয়ার করব।

প্রধান অসুবিধা হল মূলত উন্নত সরঞ্জামগুলির জন্য সমর্থনের অভাব। কী ডেভেলপারস (কিউডব্লিউটি) অনুপলব্ধ বলে মনে হচ্ছে এবং উইন্ডোজ ইন্টিগ্রেশন প্রজেক্ট একজন লিড ডেভেলপারের জন্য অপেক্ষা করছে। অতএব, প্রথমত, এটির কার্যকারিতা মূল্যায়ন করা এবং প্রয়োজনে এটিকে স্বাধীনভাবে সমর্থন করার সম্ভাবনা সম্পর্কে একটি বোঝাপড়া তৈরি করা প্রয়োজন ছিল। বিকাশ এবং ডিবাগ করা সবচেয়ে কঠিন হল গ্রাফিক্স ড্রাইভার, যা ভিডিও অ্যাডাপ্টারকে অনুকরণ করে এবং শেয়ার করা মেমরিতে একটি ইমেজ তৈরি করতে প্রদর্শন করে, যা আপনাকে হোস্ট সিস্টেম উইন্ডোতে সরাসরি সমগ্র ডেস্কটপ বা অ্যাপ্লিকেশন উইন্ডো প্রদর্শন করতে দেয়। ড্রাইভারের অপারেশন বিশ্লেষণের সময়, আমরা একটি Linux পরিবেশে সমাবেশের জন্য কোডটিকে অভিযোজিত করেছি এবং দুটি উইন্ডোজ গেস্ট সিস্টেমের মধ্যে একটি ডিবাগিং স্কিম তৈরি করেছি। ক্রসবিল্ড পর্যায়ে, আমরা বেশ কিছু পরিবর্তন করেছি যা আমাদের জন্য জিনিসগুলিকে সহজ করে দিয়েছিল, প্রধানত ইউটিলিটিগুলির "নীরব" ইনস্টলেশনের পরিপ্রেক্ষিতে এবং দীর্ঘ সময় ধরে একটি VM-এ কাজ করার সময় কর্মক্ষমতার বিরক্তিকর অবনতি দূর করে। আমরা আলাদাভাবে কাজের ফলাফল উপস্থাপন করেছি সংগ্রহস্থল, এইভাবে দীর্ঘ জন্য না অনুপ্রেরণামূলক লিড কিউবস ডেভেলপার।

গেস্ট সিস্টেমের স্থায়িত্বের ক্ষেত্রে সবচেয়ে গুরুত্বপূর্ণ পর্যায় হল উইন্ডোজের স্টার্টআপ, এখানে আপনি পরিচিত নীল স্ক্রীন দেখতে পারেন (অথবা এটি দেখতেও পাবেন না)। বেশিরভাগ চিহ্নিত ত্রুটির জন্য, বিভিন্ন সমাধান ছিল - Xen ব্লক ডিভাইস ড্রাইভার নির্মূল করা, VM মেমরি ভারসাম্য নিষ্ক্রিয় করা, নেটওয়ার্ক সেটিংস ঠিক করা, এবং কোরের সংখ্যা কমানো। আমাদের অতিথি সরঞ্জামগুলি সম্পূর্ণরূপে আপডেট করা Windows 7 এবং Windows 10 (qvideo ব্যতীত) ইনস্টল করে এবং চলে৷

একটি বাস্তব পরিবেশ থেকে একটি ভার্চুয়াল পরিবেশে যাওয়ার সময়, পূর্ব-ইন্সটল করা OEM সংস্করণগুলি ব্যবহার করা হলে উইন্ডোজ সক্রিয় করার ক্ষেত্রে একটি সমস্যা দেখা দেয়। এই ধরনের সিস্টেমগুলি ডিভাইসের UEFI-তে নির্দিষ্ট লাইসেন্সের উপর ভিত্তি করে অ্যাক্টিভেশন ব্যবহার করে। অ্যাক্টিভেশনটি সঠিকভাবে প্রক্রিয়া করার জন্য, হোস্ট সিস্টেমের (SLIC টেবিল) সম্পূর্ণ ACPI বিভাগগুলির একটিকে গেস্ট সিস্টেমে অনুবাদ করা এবং প্রস্তুতকারকের নিবন্ধন করে অন্যগুলিকে সামান্য সম্পাদনা করা প্রয়োজন। Xen আপনাকে অতিরিক্ত টেবিলের ACPI বিষয়বস্তু কাস্টমাইজ করার অনুমতি দেয়, কিন্তু প্রধানগুলো পরিবর্তন না করেই। একটি অনুরূপ OpenXT প্রকল্পের একটি প্যাচ, যা Qubes-এর জন্য অভিযোজিত হয়েছিল, সমাধানে সাহায্য করেছে। সংশোধনগুলি কেবল আমাদের জন্যই দরকারী বলে মনে হয়নি এবং মূল Qubes সংগ্রহস্থল এবং Libvirt লাইব্রেরিতে অনুবাদ করা হয়েছিল।

উইন্ডোজ ইন্টিগ্রেশন টুলগুলির সুস্পষ্ট অসুবিধাগুলির মধ্যে রয়েছে অডিও, ইউএসবি ডিভাইসগুলির জন্য সমর্থনের অভাব এবং মিডিয়ার সাথে কাজ করার জটিলতা, যেহেতু GPU-এর জন্য কোনও হার্ডওয়্যার সমর্থন নেই। কিন্তু উপরেরটি অফিসের নথিগুলির সাথে কাজ করার জন্য VM-এর ব্যবহারকে বাধা দেয় না, বা এটি নির্দিষ্ট কর্পোরেট অ্যাপ্লিকেশন চালু করতে বাধা দেয় না।

একটি উইন্ডোজ VM টেমপ্লেট তৈরি করার পরে নেটওয়ার্ক ছাড়া বা সীমিত নেটওয়ার্কের সাথে অপারেটিং মোডে স্যুইচ করার প্রয়োজনীয়তা অ্যাপ্লিকেশন VM-এর উপযুক্ত কনফিগারেশন তৈরি করে পূরণ করা হয়েছিল, এবং নির্বাচিতভাবে অপসারণযোগ্য মিডিয়া সংযোগ করার সম্ভাবনাও স্ট্যান্ডার্ড OS টুল দ্বারা সমাধান করা হয়েছিল - যখন সংযুক্ত থাকে। , এগুলি VM sys-usb সিস্টেমে উপলব্ধ, যেখান থেকে প্রয়োজনীয় VM-এ "ফরওয়ার্ড" করা যেতে পারে৷ ব্যবহারকারীর ডেস্কটপ এই মত কিছু দেখায়.

সিস্টেমের চূড়ান্ত সংস্করণটি ইতিবাচকভাবে (যতদূর পর্যন্ত এই ধরনের একটি ব্যাপক সমাধান অনুমতি দেয়) ব্যবহারকারীদের দ্বারা গৃহীত হয়েছিল, এবং সিস্টেমের মানক সরঞ্জামগুলি ভিপিএন এর মাধ্যমে অ্যাক্সেস সহ ব্যবহারকারীর মোবাইল ওয়ার্কস্টেশনে অ্যাপ্লিকেশনটি প্রসারিত করা সম্ভব করেছে।

পরিবর্তে একটি উপসংহারের

সাধারণভাবে ভার্চুয়ালাইজেশন আপনাকে সমর্থন ছাড়া বাকি থাকা উইন্ডোজ সিস্টেমগুলি ব্যবহার করার ঝুঁকি কমাতে দেয় - এটি নতুন হার্ডওয়্যারের সাথে সামঞ্জস্যতা জোর করে না, এটি আপনাকে নেটওয়ার্কের মাধ্যমে বা সংযুক্ত ডিভাইসগুলির মাধ্যমে সিস্টেমে অ্যাক্সেস বাদ বা নিয়ন্ত্রণ করতে দেয় এবং এটি আপনাকে অনুমতি দেয় একটি এককালীন লঞ্চ পরিবেশ বাস্তবায়ন।

ভার্চুয়ালাইজেশনের মাধ্যমে বিচ্ছিন্নতার ধারণার উপর ভিত্তি করে, Qubes OS আপনাকে নিরাপত্তার জন্য এইগুলি এবং অন্যান্য প্রক্রিয়াগুলিকে কাজে লাগাতে সাহায্য করে। বাইরে থেকে, অনেকেই কিউবসকে প্রাথমিকভাবে পরিচয় গোপন রাখার ইচ্ছা হিসাবে দেখেন, তবে এটি ইঞ্জিনিয়ারদের জন্য একটি দরকারী সিস্টেম, যারা প্রায়শই প্রকল্প, অবকাঠামো, এবং সেগুলি অ্যাক্সেস করার জন্য গোপনীয়তা নিয়ে কাজ করে এবং নিরাপত্তা গবেষকদের জন্য। অ্যাপ্লিকেশানগুলির পৃথকীকরণ, ডেটা এবং তাদের মিথস্ক্রিয়া আনুষ্ঠানিককরণ হল হুমকি বিশ্লেষণ এবং সুরক্ষা সিস্টেম ডিজাইনের প্রাথমিক পদক্ষেপ। এই বিচ্ছেদ তথ্য গঠনে সাহায্য করে এবং মানবিক কারণ - তাড়াহুড়া, ক্লান্তি ইত্যাদির কারণে ত্রুটির সম্ভাবনা কমাতে সাহায্য করে।

বর্তমানে, বিকাশের প্রধান জোর হল লিনাক্স পরিবেশের কার্যকারিতা প্রসারিত করার উপর। সংস্করণ 4.1 প্রকাশের জন্য প্রস্তুত করা হচ্ছে, যা Fedora 31-এর উপর ভিত্তি করে তৈরি করা হবে এবং Xen এবং Libvirt-এর মূল উপাদানগুলির বর্তমান সংস্করণগুলি অন্তর্ভুক্ত করবে। এটি লক্ষণীয় যে Qubes তথ্য সুরক্ষা পেশাদারদের দ্বারা তৈরি করা হয়েছে যারা নতুন হুমকি বা ত্রুটি সনাক্ত করা হলে সর্বদা অবিলম্বে আপডেট প্রকাশ করে।

উত্তরভাষ

আমরা যে পরীক্ষামূলক ক্ষমতাগুলি বিকাশ করছি তার মধ্যে একটি আমাদেরকে Intel GVT-g প্রযুক্তির উপর ভিত্তি করে GPU-তে গেস্ট অ্যাক্সেসের সমর্থন সহ VM তৈরি করতে দেয়, যা আমাদের গ্রাফিক্স অ্যাডাপ্টারের ক্ষমতাগুলি ব্যবহার করতে এবং সিস্টেমের পরিধিকে উল্লেখযোগ্যভাবে প্রসারিত করতে দেয়৷ লেখার সময়, এই কার্যকারিতা Qubes 4.1-এর টেস্ট বিল্ডের জন্য কাজ করে এবং এখানে উপলব্ধ GitHub.

উত্স: www.habr.com