{"id":41811,"date":"2020-02-16T20:45:57","date_gmt":"2020-02-16T17:45:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/ispolzovanie-qubesos-dlya-raboty-s-windows-7"},"modified":"2020-02-16T20:45:57","modified_gmt":"2020-02-16T17:45:57","slug":"ispolzovanie-qubesos-dlya-raboty-s-windows-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","title":{"rendered":"Die Verwendung von QubesOS f\u00fcr die Arbeit mit Windows 7.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Es gibt nicht viele Artikel auf Habr\u00e9 \u00fcber das Betriebssystem Qubes, und die, die ich gesehen habe, beschreiben wenig die Erfahrungen damit. Im Folgenden hoffe ich, dies am Beispiel der Verwendung von Qubes als Schutzmittel gegen Windows zu verbessern und gleichzeitig die Anzahl der russischsprachigen Benutzer des Systems zu bewerten.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS f\u00fcr die Arbeit mit Windows 7.\" src=\"\/wp-content\/uploads\/2020\/02\/9625f1a9464dc610d1f3266571cf8929.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Warum Qubes?<\/h2>\n<p><\/p>\n<p>Die Geschichte mit dem Ende des Supports f\u00fcr Windows 7 und die wachsende Besorgnis der Benutzer f\u00fchrte zur Notwendigkeit, diese OS zu organisieren, wobei die folgenden Anforderungen ber\u00fccksichtigt wurden:<\/p>\n<p><\/p>\n<ul>\n<li>Die vollst\u00e4ndige Aktivierung von Windows 7 zu gew\u00e4hrleisten, mit der M\u00f6glichkeit f\u00fcr den Benutzer, Updates und verschiedene Anwendungen (einschlie\u00dflich \u00fcber das Internet) zu installieren;<\/li>\n<li>Vollst\u00e4ndige oder selektive Ausschluss von Netzwerkinteraktionen nach Bedingung (Betriebsarten f\u00fcr Offline-Betrieb und Traffic-Filterung) umzusetzen;<\/li>\n<li>Die M\u00f6glichkeit eines selektiven Anschlusses von Wechselmedien und Ger\u00e4ten bereitzustellen.<\/li>\n<\/ul>\n<p><\/p>\n<p>Ein solches Set an Einschr\u00e4nkungen setzt einen deutlich vorbereiteten Benutzer voraus, da eine eigenst\u00e4ndige Verwaltung erlaubt ist und die Einschr\u00e4nkungen nicht mit der Blockierung potenzieller Aktionen, sondern mit dem Ausschluss m\u00f6glicher Fehler oder sch\u00e4dlicher Softwarewirkungen verbunden sind. Das bedeutet, dass es im Modell keinen internen Angreifer gibt.<\/p>\n<p><\/p>\n<p>Auf der Suche nach einer L\u00f6sung haben wir schnell von der Idee Abstand genommen, die Einschr\u00e4nkungen mit integrierten oder zus\u00e4tzlichen Windows-Mitteln umzusetzen, da es schwierig ist, einen Benutzer mit Administratorrechten effektiv einzuschr\u00e4nken und ihm die M\u00f6glichkeit zu lassen, Anwendungen zu installieren.<\/p>\n<p><\/p>\n<p>Die n\u00e4chste L\u00f6sungsm\u00f6glichkeit war die Isolation durch Virtualisierung. Bekanntlich sind g\u00e4ngige Tools f\u00fcr Desktop-Virtualisierung (zum Beispiel VirtualBox) schlecht geeignet f\u00fcr Sicherheitsaufgaben, und die genannten Einschr\u00e4nkungen m\u00fcssen vom Benutzer st\u00e4ndig durch das Wechseln oder Anpassen der Eigenschaften der Gastvirtualmaschine (im Folgenden VM) vorgenommen werden, was die Fehleranf\u00e4lligkeit erh\u00f6ht.<\/p>\n<p><\/p>\n<p>Gleichzeitig hatten wir Erfahrungen mit Qubes als Desktop-Betriebssystem, hatten jedoch Bedenken hinsichtlich der Stabilit\u00e4t bei der Arbeit mit der Gastversion von Windows. Es wurde beschlossen, die aktuelle Version von Qubes zu testen, da die festgelegten Einschr\u00e4nkungen sehr gut in die Paradigmen dieses Systems passen, insbesondere die Umsetzung von Vorlagen f\u00fcr virtuelle Maschinen und die visuelle Integration. Im Folgenden werde ich versuchen, die Ideen und Werkzeuge von Qubes m\u00f6glichst kurz zu erl\u00e4utern, am Beispiel der L\u00f6sung der gestellten Aufgabe.<\/p>\n<p><\/p>\n<h2>Arten der Virtualisierung von Xen<\/h2>\n<p><\/p>\n<p>Qubes basiert auf dem Hypervisor Xen, der die Funktionen zur Verwaltung von CPU-Ressourcen, Speicher und virtuellen Maschinen minimiert. Alle anderen Arbeiten mit Ger\u00e4ten sind in dom0 auf Basis des Linux-Kernels konzentriert (in Qubes wird f\u00fcr dom0 eine Fedora-Distribution verwendet).<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS f\u00fcr die Arbeit mit Windows 7.\" src=\"\/wp-content\/uploads\/2020\/02\/d8bfeb6cc8daef0370c9d567486c0356.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Xen unterst\u00fctzt mehrere Arten der Virtualisierung (ich werde Beispiele f\u00fcr die Intel-Architektur geben, obwohl Xen auch andere unterst\u00fctzt):<\/p>\n<p><\/p>\n<ul>\n<li>Paravirtualisierung (PV) \u2014 ein Virtualisierungsmodus ohne Nutzung hardwareseitiger Unterst\u00fctzung, \u00e4hnlich der Container-Virtualisierung, kann f\u00fcr Systeme mit einem angepassten Kernel verwendet werden (in diesem Modus funktioniert dom0);<\/li>\n<li>Vollst\u00e4ndige Virtualisierung (HVM) \u2014 in diesem Modus wird f\u00fcr die CPU-Ressourcen hardwareseitige Unterst\u00fctzung genutzt, w\u00e4hrend die gesamte andere Hardware von QEMU emuliert wird. Dies ist die vielseitigste Methode, um verschiedene Betriebssysteme zu starten;<\/li>\n<li>Paravirtualisierung der Hardware (PVH \u2014 ParaVirtualized Hardware) \u2014 ein Virtualisierungsmodus unter Verwendung hardwareseitiger Unterst\u00fctzung, bei dem das Kernel des Gastsystems angepasste Treiber verwendet, die an die M\u00f6glichkeiten des Hypervisors angepasst sind (z.B. gemeinsam genutzter Speicher), wodurch die Notwendigkeit der QEMU-Emulation entf\u00e4llt und die Ein- und Ausgabe-Leistung erh\u00f6ht wird. Der Linux-Kernel kann seit Version 4.11 in diesem Modus arbeiten.<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS f\u00fcr die Arbeit mit Windows 7.\" src=\"\/wp-content\/uploads\/2020\/02\/ffafc6a75aa9248659848c4bf08956e1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Seit der Version Qubes 4.0 wird aus Sicherheitsgr\u00fcnden der Modus der Paravirtualisierung aufgegeben (auch wegen bekannter Schwachstellen der Intel-Architektur, die teilweise durch den Einsatz vollst\u00e4ndiger Virtualisierung behoben werden k\u00f6nnen), standardm\u00e4\u00dfig wird der Modus PVH verwendet.<\/p>\n<p><\/p>\n<p>Bei der Verwendung der Emulation (HVM-Modus) wird QEMU in einer isolierten VM namens stubdomain gestartet, wodurch die Risiken der Ausnutzung potenzieller Fehler in der Implementierung verringert werden (das QEMU-Projekt enth\u00e4lt viel Code, einschlie\u00dflich solcher f\u00fcr die Kompatibilit\u00e4t).<br \/>\nDieser Modus sollte in unserem Fall f\u00fcr Windows verwendet werden.<\/p>\n<p><\/p>\n<h2>Dienstvirtualmaschinen<\/h2>\n<p><\/p>\n<p>In der Sicherheitsarchitektur von Qubes geh\u00f6rt die \u00dcbertragung von PCI-Ger\u00e4ten in die Gastsysteme zu den Schl\u00fcsselmerkmalen des Hypervisors. Die Isolation der Hardware erm\u00f6glicht es, den Host-Teil des Systems vor externen Angriffen zu sch\u00fctzen. Xen unterst\u00fctzt dies in den PV- und HVM-Modi; im letzteren Fall ist die Unterst\u00fctzung von IOMMU (Intel VT-d) erforderlich \u2013 die Hardwareverwaltung des Speichers f\u00fcr virtualisierte Ger\u00e4te.<\/p>\n<p><\/p>\n<p>Auf diese Weise werden mehrere Systemvirtualmaschinen erstellt:<\/p>\n<p><\/p>\n<ul>\n<li>sys-net, dem Netzwerkanpassungen zugewiesen werden und die als Br\u00fccke f\u00fcr andere VMs dient, wie z.B. f\u00fcr Funktionen einer Firewall oder eines VPN-Clients;<\/li>\n<li>sys-usb, dem USB- und andere Peripherie-Controller zugewiesen werden;<\/li>\n<li>sys-firewall, welche keine Ger\u00e4te verwendet, sondern als Firewall f\u00fcr angeschlossene VMs fungiert.<\/li>\n<\/ul>\n<p><\/p>\n<p>F\u00fcr die Arbeit mit USB-Ger\u00e4ten werden Proxy-Dienste verwendet, die unter anderem Folgendes erm\u00f6glichen:<\/p>\n<p><\/p>\n<ul>\n<li>f\u00fcr die Klasse der HID-Ger\u00e4te (Human Interface Device) die \u00dcbertragung von Befehlen an dom0;<\/li>\n<li>f\u00fcr Wechseldatentr\u00e4ger die Umleitung von Ger\u00e4tespeichern in andere VMs (au\u00dfer dom0);<\/li>\n<li>die direkte Umleitung von USB-Ger\u00e4ten (USBIP und Integrationswerkzeuge werden verwendet).<\/li>\n<\/ul>\n<p><\/p>\n<p>In einer solchen Konfiguration kann ein erfolgreicher Angriff \u00fcber den Netzwerkstapel oder angeschlossene Ger\u00e4te nur zur Kompromittierung der laufenden Dienst-VM f\u00fchren, aber nicht des gesamten Systems. Nach einem Neustart der Dienst-VM wird diese in ihren urspr\u00fcnglichen Zustand geladen.<\/p>\n<p><\/p>\n<h2>Integrationswerkzeuge f\u00fcr VMs<\/h2>\n<p><\/p>\n<p>Es gibt mehrere M\u00f6glichkeiten, mit dem Desktop einer virtuellen Maschine zu interagieren \u2013 Anwendungen im Gastbetriebssystem zu installieren oder Videoinhalte mithilfe von Virtualisierung zu emulieren. Zu den Gastanwendungen k\u00f6nnen verschiedene universelle Remote-Access-Tools (RDP, VNC, Spice usw.) oder an einen bestimmten Hypervisor angepasste Anwendungen geh\u00f6ren (diese Werkzeuge werden normalerweise als Gast-Utilities bezeichnet). Es kann auch eine gemischte Variante verwendet werden, bei der der Hypervisor die Ein- und Ausgabe f\u00fcr das Gastbetriebssystem emuliert, w\u00e4hrend extern die M\u00f6glichkeit besteht, ein Protokoll zu verwenden, das die Ein- und Ausgabe kombiniert, wie bei Spice. Dabei optimieren Remote-Access-Tools in der Regel das Bild, da sie eine Netzwerkverbindung voraussetzen, was die Bildqualit\u00e4t beeintr\u00e4chtigen kann.<\/p>\n<p><\/p>\n<p>Qubes bietet eigene Mittel zur Integration von VMs. Zun\u00e4chst ist dies das grafische System \u2013 Fenster aus verschiedenen VMs werden auf einem einheitlichen Desktop mit eigenen farblichen Umrandungen angezeigt. Im Allgemeinen basieren die Integrationswerkzeuge auf den M\u00f6glichkeiten des Hypervisors \u2013 gemeinsam genutztem Speicher (Xen Grant Table), Benachrichtigungswerkzeugen (Xen Event Channel), gemeinsam genutztem Speicher xenstore und dem Kommunikationsprotokoll vchan. Mit ihnen werden die grundlegenden Komponenten qrexec und qubes-rpc sowie Anwendungsdienste \u2013 Sound- oder USB-Umleitung, Datei\u00fcbertragung oder Austausch von Inhalten \u2013 realisiert, ebenso wie das Ausf\u00fchren von Befehlen und Start von Anwendungen. Es besteht die M\u00f6glichkeit, Richtlinien festzulegen, die den Zugriff auf die Dienste in der VM einschr\u00e4nken. Im Bild unten sehen Sie ein Beispiel f\u00fcr die Initialisierungsprozedur der Interaktion zwischen zwei VMs.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS f\u00fcr die Arbeit mit Windows 7.\" src=\"\/wp-content\/uploads\/2020\/02\/eb0706697196168d2d50a90e25090497.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>So erfolgt die Arbeit in der VM ohne Nutzung des Netzwerks, was die vollst\u00e4ndige Verwendung autonomer VMs erm\u00f6glicht, um Informationslecks zu vermeiden. Zum Beispiel wird dadurch die Trennung von kryptografischen Operationen (PGP\/SSH) realisiert, bei der private Schl\u00fcssel in isolierten VMs verwendet werden, ohne das Gel\u00e4nde dieser VMs zu verlassen.<\/p>\n<p><\/p>\n<h2>Vorlagen, Anwendungs- und Einmal-VMs<\/h2>\n<p><\/p>\n<p>Die gesamte Arbeit des Benutzers in Qubes erfolgt in virtuellen Maschinen. Das Hauptbetriebssystem wird verwendet, um deren Betrieb und Visualisierung zu steuern. Das Betriebssystem wird zusammen mit einem Grundsatz von virtuellen Maschinen auf der Basis von Vorlagen (TemplateVM) installiert. Eine solche Vorlage ist eine Linux-VM basierend auf der Distribution Fedora oder Debian, mit installierten und konfigurierten Integrationsmitteln sowie zugewiesenen System- und Benutzerpartitionen. Die Installation und Aktualisierung von Software erfolgt \u00fcber den integrierten Paketmanager (dnf oder apt) aus den konfigurierten Repositories mit obligatorischer \u00dcberpr\u00fcfung der digitalen Signatur (GnuPG). Der Zweck solcher VMs besteht darin, Vertrauen in die auf ihrer Grundlage gestarteten Anwendungs-VMs zu gew\u00e4hrleisten.<\/p>\n<p><\/p>\n<p>Die Anwendungs-VM (AppVM) verwendet beim Start einen Snapshot der Systempartition der entsprechenden Vorlagen-VM und entfernt diesen Snapshot nach dem Beenden, ohne \u00c4nderungen zu speichern. Die erforderlichen Benutzerdaten werden in einer einzigartigen Benutzerpartition f\u00fcr jede Anwendungs-VM gespeichert, die im Home-Verzeichnis eingeh\u00e4ngt ist.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS f\u00fcr die Arbeit mit Windows 7.\" src=\"\/wp-content\/uploads\/2020\/02\/604c4f94fdb9644b589f87104364dc20.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Aus sicherheitstechnischer Sicht kann die Verwendung von Einmal-VMs (disposableVM) n\u00fctzlich sein. Eine solche VM wird zu Beginn erstellt, basierend auf einer Vorlage, und wird mit einem einzigen Ziel gestartet \u2014 der Ausf\u00fchrung einer Anwendung, die nach deren Schlie\u00dfung ihre Arbeit beendet. Einmal-VMs k\u00f6nnen zum \u00d6ffnen verd\u00e4chtiger Dateien verwendet werden, deren Inhalt m\u00f6glicherweise zur Ausnutzung von Schwachstellen spezifischer Anwendungen f\u00fchrt. Die M\u00f6glichkeit, eine Einmal-VM zu starten, ist in den Dateimanager (Nautilus) und den E-Mail-Client (Thunderbird) integriert. <\/p>\n<p><\/p>\n<p>Eine Windows-VM kann ebenfalls verwendet werden, um eine Vorlage und eine Einmal-VM zu erstellen; daf\u00fcr wird das Benutzerprofil in eine separate Partition \u00fcbertragen. In unserem Fall wird eine solche Vorlage vom Benutzer f\u00fcr Administrationsaufgaben und die Installation von Anwendungen verwendet. Auf der Grundlage der Vorlage werden mehrere Anwendungs-VMs erstellt \u2014 mit eingeschr\u00e4nktem Netzwerkzugriff (Standardm\u00f6glichkeiten sys-firewall) und ohne Netzwerkzugang \u00fcberhaupt (kein virtuelles Netzwerkger\u00e4t wird erstellt). F\u00fcr die Arbeit in diesen VMs sind alle \u00c4nderungen und Anwendungen verf\u00fcgbar, die im Template installiert werden, und selbst im Falle von eingebetteten Schadprogrammen wird ihnen der Netzwerkzugang entzogen, um eine Kompromittierung zu verhindern.<\/p>\n<p><\/p>\n<h2>Der Kampf um Windows<\/h2>\n<p><\/p>\n<p>Die oben beschriebenen Funktionen sind die Grundlage von Qubes und funktionieren durchaus stabil, die Schwierigkeiten beginnen mit Windows. F\u00fcr die Integration von Windows ist ein Satz von Guest Tools erforderlich, die Qubes Windows Tools (QWT) umfassen, darunter Treiber f\u00fcr Xen, den qvideo-Treiber und ein Set von Utensilien f\u00fcr den Austausch von Informationen (Datei\u00fcbertragung, Zwischenablage). Der Installations- und Konfigurationsprozess ist ausf\u00fchrlich auf der Projektwebsite dokumentiert, daher teilen wir unsere Erfahrungen.<\/p>\n<p><\/p>\n<p>Die Hauptschwierigkeit besteht im Grunde darin, dass die entwickelte Werkzeugunterst\u00fctzung fehlt. Die Hauptentwickler (QWT) sind offensichtlich nicht verf\u00fcgbar, und das Integrationsprojekt mit Windows wartet auf den f\u00fchrenden Entwickler. Daher war es zun\u00e4chst n\u00f6tig, die Funktionalit\u00e4t zu bewerten und ein Verst\u00e4ndnis f\u00fcr die M\u00f6glichkeit zu entwickeln, sie bei Bedarf eigenst\u00e4ndig zu unterst\u00fctzen. Am schwierigsten in der Entwicklung und Fehlersuche ist der Grafiktreiber, der einen Videoadapter und einen Bildschirm emuliert, um das Bild im gemeinsam genutzten Speicher zu erzeugen. Dies erm\u00f6glicht es, den gesamten Desktop oder direkt das Anwendungsfenster im Fenster des Hostsystems darzustellen. Im Verlauf der Analyse der Treiberarbeit haben wir den Code f\u00fcr die Kompilierung in einer Linux-Umgebung angepasst und das Debugging-Schema zwischen zwei Gast-Windows-Systemen erprobt. W\u00e4hrend der Cross-Build-Phase haben wir mehrere vereinfachende \u00c4nderungen haupts\u00e4chlich im Hinblick auf die \"stille\" Installation von Tools vorgenommen und die l\u00e4stige Leistungseinbu\u00dfe bei l\u00e4ngerer Nutzung in der VM behoben. Die Ergebnisse unserer Arbeit haben wir in einem separaten Bericht festgehalten. <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/qwt-crossbuild\">das Repository<\/a><\/noindex>, und haben damit kurzzeitig <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/QubesOS\/qubes-issues\/issues\/5065\">inspiriert<\/a><\/noindex> den leitenden Entwickler von Qubes.<\/p>\n<p><\/p>\n<p>Der kritischste Schritt in Bezug auf die Stabilit\u00e4t des Gastsystems ist der Start von Windows, hier kann man den bekannten blauen Bildschirm sehen (oder ihn sogar nicht sehen). F\u00fcr die meisten identifizierten Fehler fanden sich verschiedene Umgehungsm\u00f6glichkeiten - Verzicht auf Xen-Treiber f\u00fcr Blockger\u00e4te, Deaktivierung der Speicherbalancierung in der VM, Fixierung der Netzwerkeinstellungen und Minimierung der Kernanzahl. Unser Build der Guest Tools wird auf vollst\u00e4ndig aktualisiertem Windows 7 und Windows 10 installiert und funktioniert (mit Ausnahme von qvideo).<\/p>\n<p><\/p>\n<p>Beim \u00dcbergang von einer physischen Umgebung in eine virtuelle Umgebung tritt das Problem der Aktivierung von Windows auf, wenn vorinstallierte OEM-Versionen verwendet werden. Solche Systeme nutzen die Aktivierung basierend auf Lizenzen, die im UEFI des Ger\u00e4ts gespeichert sind. F\u00fcr eine korrekte Aktivierung muss einer der ACPI-Abschnitte des Host-Systems vollst\u00e4ndig in das G\u00e4stesystem \u00fcbertragen werden (SLIC-Tabelle) und einige andere m\u00fcssen geringf\u00fcgig angepasst werden, um den Hersteller anzugeben. Xen erm\u00f6glicht die Anpassung des Inhalts zus\u00e4tzlicher ACPI-Tabellen, jedoch ohne Modifizierung der Haupttabellen. Eine L\u00f6sung wurde durch einen Patch aus einem \u00e4hnlichen Projekt, OpenXT, unterst\u00fctzt, der f\u00fcr Qubes angepasst wurde. Diese Korrekturen erwiesen sich als n\u00fctzlich nicht nur f\u00fcr uns und wurden in das Hauptrepository von Qubes und die Bibliothek Libvirt \u00fcbertragen.<\/p>\n<p><\/p>\n<p>Offensichtliche Nachteile der Windows-Integrationsmittel sind das Fehlen von Unterst\u00fctzung f\u00fcr Audio, USB-Ger\u00e4te sowie die Komplexit\u00e4t bei der Arbeit mit Medien, da keine Hardwareunterst\u00fctzung f\u00fcr die GPU vorhanden ist. Dennoch hindern diese Punkte nicht die Nutzung von VMs f\u00fcr die Bearbeitung von B\u00fcro-Dokumenten und beeintr\u00e4chtigen nicht das Ausf\u00fchren spezifischer Unternehmensanwendungen.<\/p>\n<p><\/p>\n<p>Die Anforderung, in den Modus ohne Netzwerk oder mit eingeschr\u00e4nkten Netzwerkverbindungen nach der Erstellung des Windows-VM-Vorlage zu wechseln, wurde durch die Erstellung entsprechender Konfigurationen f\u00fcr die Anwendungs-VM erf\u00fcllt. Die M\u00f6glichkeit des selektiven Anschlusses von externen Medien wurde ebenfalls mit den Bordmitteln des Betriebssystems gel\u00f6st \u2014 beim Anschluss sind sie in der System-VM sys-usb verf\u00fcgbar, von wo sie an die ben\u00f6tigte VM \"durchgereicht\" werden k\u00f6nnen. Der Desktop des Benutzers sieht ungef\u00e4hr so aus.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Die Verwendung von QubesOS f\u00fcr die Arbeit mit Windows 7.\" src=\"\/wp-content\/uploads\/2020\/02\/ed003174a07a412071095cda51f7c2cb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Die endg\u00fcltige Version des Systems wurde von den Benutzern positiv (soweit es eine so komplexe L\u00f6sung zul\u00e4sst) aufgenommen, und die integrierten Mittel des Systems erm\u00f6glichten die Erweiterung der Anwendung auf den mobilen Arbeitsplatz des Benutzers mit Zugriff \u00fcber VPN.<\/p>\n<p><\/p>\n<h2>Zum Abschluss<\/h2>\n<p><\/p>\n<p>Virtualisierung im Allgemeinen erm\u00f6glicht es, die Risiken der Verwendung von nicht unterst\u00fctzten Windows-Systemen zu reduzieren \u2013 sie zwingt nicht zur Gew\u00e4hrleistung der Kompatibilit\u00e4t mit neuer Hardware, erm\u00f6glicht es, den Zugang zum System \u00fcber das Netzwerk oder mittels angeschlossener Ger\u00e4te auszuschlie\u00dfen oder zu kontrollieren, und schafft eine Umgebung f\u00fcr den einmaligen Start.<\/p>\n<p><\/p>\n<p>Das OS Qubes, das auf der Idee der Isolation durch Virtualisierung basiert, hilft, diese und andere Mechanismen zur Gew\u00e4hrleistung der Sicherheit zu nutzen. Viele sehen in Qubes in erster Linie den Anspruch auf Anonymit\u00e4t, doch ist es ein n\u00fctzliches System sowohl f\u00fcr Ingenieure, die h\u00e4ufig Projekte, Infrastrukturen und Zugangsgeheimnisse kombinieren, als auch f\u00fcr Sicherheitsexperten. Die Trennung von Anwendungen, Daten und die Formalisierung ihrer Interaktion sind erste Schritte zur Bedrohungsanalyse und Systemdesign. Eine solche Trennung hilft, Informationen zu strukturieren und die Wahrscheinlichkeit von Fehlern aufgrund menschlicher Faktoren \u2013 wie Eile, M\u00fcdigkeit usw. \u2013 zu verringern.<\/p>\n<p><\/p>\n<p>Derzeit liegt der Schwerpunkt der Entwicklung auf der Erweiterung der Funktionalit\u00e4t von Linux-Umgebungen. Die Version 4.1, die auf Fedora 31 basieren wird und aktuelle Versionen der Schl\u00fcsselkomponenten Xen und Libvirt enthalten wird, steht kurz vor der Ver\u00f6ffentlichung. Es ist erw\u00e4hnenswert, dass Qubes von Fachleuten im Bereich der Informationssicherheit entwickelt wird, die stets schnell Updates herausgeben, wenn neue Bedrohungen oder Fehler entdeckt werden.<\/p>\n<p><\/p>\n<h2>Nachwort<\/h2>\n<p><\/p>\n<p>Eines der von uns entwickelten experimentellen Features erm\u00f6glicht es, VM mit Unterst\u00fctzung f\u00fcr den Gastzugang zu GPU auf der Basis der Intel GVT-g-Technologie zu erstellen, was die Nutzung der M\u00f6glichkeiten des Grafikadapters erlaubt und das Anwendungsspektrum des Systems erheblich erweitert. Zum Zeitpunkt der Erstellung dieses Artikels funktioniert diese Funktionalit\u00e4t f\u00fcr die Testversionen von Qubes 4.1 und ist verf\u00fcgbar unter <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/tabit-qubes-repo\">github<\/a><\/noindex>.<\/p>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/488234\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Qubes \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (\u043e\u0442) \u0441\u0440\u0435\u0434\u044b Windows \u0438, \u043f\u043e\u043f\u0443\u0442\u043d\u043e, \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0443\u0441\u0441\u043a\u043e\u0433\u043e\u0432\u043e\u0440\u044f\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0447\u0435\u043c\u0443 Qubes? \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435\u043c \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Windows 7 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41812,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Verwendung von QubesOS zur Arbeit mit Windows 7 | ProHoster","description":"Auf Habr gibt es nicht viele Artikel \u00fcber das Betriebssystem Qubes, und die wenigen, die ich gesehen habe, beschreiben wenig von den Anwendungserfahrungen.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster","og:description":"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/de\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-16T17:45:57+00:00","article:modified_time":"2020-02-16T17:45:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:10:22","updated":"2022-10-05 20:31:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/41811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=41811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/41811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/41812"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=41811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=41811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=41811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}