{"id":41811,"date":"2020-02-16T20:45:57","date_gmt":"2020-02-16T17:45:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/ispolzovanie-qubesos-dlya-raboty-s-windows-7"},"modified":"2020-02-16T20:45:57","modified_gmt":"2020-02-16T17:45:57","slug":"ispolzovanie-qubesos-dlya-raboty-s-windows-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","title":{"rendered":"QubesOS-i kasutamine Windows 7-ga t\u00f6\u00f6tamiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Habras ei ole palju artikleid, mis k\u00e4sitlevad Qubes operatsioonis\u00fcsteemi, ja need, mida olen n\u00e4inud, kirjeldavad v\u00e4he rakenduse kasutamise kogemust. Allpool loodan selle asja parandada, tuues n\u00e4iteid Qubes'i kasutamisest Windows keskkonna kaitsevahendina ning samal ajal hinnata venekeelsete kasutajate arvu.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"QubesOS-i kasutamine Windows 7-ga t\u00f6\u00f6tamiseks\" src=\"\/wp-content\/uploads\/2020\/02\/9625f1a9464dc610d1f3266571cf8929.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Miks Qubes?<\/h2>\n<p><\/p>\n<p>Windows 7 toe l\u00f5ppemise ja kasutajate suureneva \u00e4revuse t\u00f5ttu tekkis vajadus korraldada selle operatsioonis\u00fcsteemi t\u00f6\u00f6, arvestades j\u00e4rgmisi n\u00f5udmisi:<\/p>\n<p><\/p>\n<ul>\n<li>tagada t\u00e4ieliku aktiveeritud Windows 7 kasutamine, andes kasutajale v\u00f5imaluse installida uuendusi ja erinevaid rakendusi (sealhulgas Interneti kaudu);<\/li>\n<li>teostada t\u00e4ielik v\u00f5i valikuline v\u00f5rgu\u00fchenduste v\u00e4listamine vastavalt tingimustele (autonoomne t\u00f6\u00f6re\u017eiim ja liikluse filtreerimine);<\/li>\n<li>anda v\u00f5imalus valikuliselt \u00fchendada eemaldatavaid andmekandjaid ja seadmeid.<\/li>\n<\/ul>\n<p><\/p>\n<p>Selle piirangute komplekt n\u00f5uab selgelt ettevalmistatud kasutajat, kuna on lubatud iseseisev haldamine ning piirangud ei ole seotud tema v\u00f5imalike tegevuste blokeerimisega, vaid v\u00f5imalike vigade v\u00f5i programmi destruktiivse m\u00f5ju v\u00e4listamisega. Seega ei ole mudelis sisemist rikkujat.<\/p>\n<p><\/p>\n<p>Lahenduse otsimisel loobusime kiiresti ideest rakendada piiranguid Windows'i sisseehitatud v\u00f5i t\u00e4iendavate vahenditega, kuna on \u00e4\u00e4rmiselt keeruline t\u00f5husalt piirata administraatori \u00f5igustega kasutajat, j\u00e4ttes talle rakenduste paigaldamise v\u00f5imaluse.<\/p>\n<p><\/p>\n<p>J\u00e4rgmine lahenduse variant oli isoleerimine virtualiseerimise kaudu. Laialdaselt tuntud t\u00f6\u00f6riistad lauaarvuti virtualiseerimiseks (nt nagu virtualbox) ei sobi h\u00e4sti turvalisuse \u00fclesannete lahendamiseks ja loetletud piiranguid peab kasutaja pidevalt seadistama v\u00f5i v\u00f5\u00f5rustava virtuaalmisina (edasi VMi) omadusi vahetades, mis suurendab vigade tekkimise riski.<\/p>\n<p><\/p>\n<p>Samas oli meil kogemus Qubes'i kasutamisest kasutaja lauaarvutis, kuid kahtlused Windowsi virtuaalmasinate stabiilsuse osas. Otsustati katsetada Qubes'i praegust versiooni, kuna kehtestatud piirangud sobivad v\u00e4ga h\u00e4sti selle s\u00fcsteemi paradigmasse, eriti virtuaalmasinate malli ja visuaalse integreerimise teostamine. Katsun j\u00e4rgmisena v\u00f5imalikult l\u00fchidalt r\u00e4\u00e4kida Qubes'i ideedest ja t\u00f6\u00f6riistadest, kasutades selle \u00fclesande lahendamise n\u00e4idet.<\/p>\n<p><\/p>\n<h2>Xeni virtualiseerimise t\u00fc\u00fcbid<\/h2>\n<p><\/p>\n<p>Qubes'i aluseks on h\u00fcperviisor Xen, mis minimeerib oma funktsioone protsessori, m\u00e4lu ja virtuaalmasinate haldamisel. K\u00f5ik \u00fclej\u00e4\u00e4nud seadmeid puudutav t\u00f6\u00f6 toimub dom0-s, mis p\u00f5hineb Linuxi tuumadel (Qubes'is kasutatakse dom0 jaoks Fedora distributsiooni).<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"QubesOS-i kasutamine Windows 7-ga t\u00f6\u00f6tamiseks\" src=\"\/wp-content\/uploads\/2020\/02\/d8bfeb6cc8daef0370c9d567486c0356.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Xen toetab mitmeid virtualiseerimist\u00fc\u00fcpe (toome n\u00e4iteid Intel arhitektuuri kohta, kuigi Xen toetab ka teisi):<\/p>\n<p><\/p>\n<ul>\n<li>paravirtualiseerimine (PV) \u2014 virtualiseerimise re\u017eiim, mis ei kasuta riistvaratuge, sarnaneb konteinerite virtualiseerimisega, v\u00f5ib kasutada s\u00fcsteeme, millel on kohandatud tuum (dom0 funktsioneerib just sellises re\u017eiimis);<\/li>\n<li>t\u00e4isvirtualiseerimine (HVM) \u2014 sellises re\u017eiimis kasutatakse protsessorite ressursside jaoks riistvaralist tuge, samas kui kogu muu varustus emuleeritakse QEMU vahenditega. See on k\u00f5ige universaalsem viis erinevate operatsioonis\u00fcsteemide k\u00e4ivitamiseks;<\/li>\n<li>paravirtualiseeritud riistvara (PVH \u2014 ParaVirtualized Hardware) \u2014 virtualiseerimise re\u017eiim, mis kasutab riistvaralist tuge, kus k\u00fclg-s\u00fcsteemi tuum kasutab riistvaraga suhtlemiseks h\u00fcperviisoriga kohandatud draivereid (nt jagatud m\u00e4luga), v\u00e4ltides QEMU emulatsiooni vajadust ja suurendades sisendi-v\u00e4ljundi j\u00f5udlust. Linuxi tuum alates versioonist 4.11 v\u00f5ib sellises re\u017eiimis t\u00f6\u00f6tada.<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"QubesOS-i kasutamine Windows 7-ga t\u00f6\u00f6tamiseks\" src=\"\/wp-content\/uploads\/2020\/02\/ffafc6a75aa9248659848c4bf08956e1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Alates Qubes'i 4.0 versioonist loobutakse turvakaalutlustel paravirtualiseerimise re\u017eiimi kasutamisest (sealhulgas tuntud Intel arhitektuuri haavatavuste t\u00f5ttu, mida osaliselt k\u00f5rvaldatakse t\u00e4isvirtualiseerimise kasutamisega), vaikimisi kasutatakse re\u017eiimi PVH.<\/p>\n<p><\/p>\n<p>Emuleerimise kasutamisel (HVM-re\u017eiim) k\u00e4ivitub QEMU isoleeritud VM-is, mida nimetatakse stubdomainiks, v\u00e4hendades seel\u00e4bi potentsiaalsete vigu rakenduses (QEMU projekt sisaldab suurt hulka koodi, sealhulgas \u00fchilduvuse jaoks).<br \/>\nSeda re\u017eiimi tuleks meie puhul kasutada Windowsi jaoks.<\/p>\n<p><\/p>\n<h2>Teenindavad virtuaalmasinad<\/h2>\n<p><\/p>\n<p>Qubesi turvaarhitektuuris on h\u00fcperviisori \u00fcks peamisi omadusi PCI-seadmete edastamine k\u00fclalisre\u017eiimi. Riistvara erand v\u00f5imaldab isoleerida s\u00fcsteemi hostiosa v\u00e4liste r\u00fcnnakute eest. Xen toetab seda PV- ja HVM-re\u017eiimiz, kusjuures viimasel juhul on vajalik IOMMU (Intel VT-d) tugi \u2013 riistvaralise m\u00e4lu halduse tugi virtualiseeritud seadmete jaoks.<\/p>\n<p><\/p>\n<p>Nii luuakse mitu s\u00fcsteemset virtuaalmasinat:<\/p>\n<p><\/p>\n<ul>\n<li>sys-net, kuhu edastatakse v\u00f5rguseadmed ja mis toimib sildana teistele VM-idele, n\u00e4iteks tulem\u00fc\u00fcrifunktsioonide v\u00f5i VPN-klientide teostamiseks;<\/li>\n<li>sys-usb, kuhu edastatakse USB ja muud v\u00e4lisseadmete kontrollerid;<\/li>\n<li>sys-firewall, mis ei kasuta seadmeid, vaid toimib tulem\u00fc\u00fcrina \u00fchendatud VM-ide jaoks.<\/li>\n<\/ul>\n<p><\/p>\n<p>USB-seadmete haldamiseks kasutatakse proksiteenuseid, mis tagavad sealhulgas:<\/p>\n<p><\/p>\n<ul>\n<li>HID (inimese suhtlemisseade) seadmeklassi jaoks k\u00e4skude edastamise dom0-le;<\/li>\n<li>eemaldatavate andmekandjate jaoks seadmete mahtude suunamise teise VM-i (v\u00e4lja arvatud dom0);<\/li>\n<li>ootamatute USB-seadmete edastamise (kasutatakse USBIP ja integreerimist\u00f6\u00f6riistu).<\/li>\n<\/ul>\n<p><\/p>\n<p>Sellise konfigureerimise korral v\u00f5ib edukas r\u00fcnnak v\u00f5rgu stegi v\u00f5i \u00fchendatud seadmete kaudu viia ainult teenindava VM-i kompromiteerimiseni, mitte kogu s\u00fcsteemi. Ja p\u00e4rast teenindava VM-i taask\u00e4ivitamist laaditakse see algse olekuga.<\/p>\n<p><\/p>\n<h2>VM-i integreerimist\u00f6\u00f6riistad<\/h2>\n<p><\/p>\n<p>Virtuaalmasina t\u00f6\u00f6laudadega suhtlemiseks on mitmeid viise \u2014 rakenduste installimine k\u00fclgseks s\u00fcsteemiks v\u00f5i videov\u00e4ljundi emuleerimine virtualiseerimise abil. K\u00fclgarakendustena v\u00f5ivad esineda erinevad universaalsed kaugjuhtimise vahendid (RDP, VNC, Spice jne) v\u00f5i konkreetse hyperviseeritud s\u00fcsteemiga kohandatud t\u00f6\u00f6riistad (selliseid vahendeid nimetatakse tavaliselt k\u00fclgrakendusteks). Samuti v\u00f5ib kasutada ka segav\u00f5imalust, kus hypervisor emuleerib sisendi ja v\u00e4ljundi k\u00fclgmakro jaoks, samas kui v\u00e4ljaspool pakutakse v\u00f5imalust kasutada protokolli, mis \u00fchendab sisendi ja v\u00e4ljundi, n\u00e4iteks nagu Spice. Sellega kaasnevad kaugjuhtimise vahendid optimiseerivad tavaliselt ettekujutusi, kuna eeldavad t\u00f6\u00f6tamist \u00fcle v\u00f5rgu, mis ei m\u00f5juta tunduvalt pildi kvaliteeti.<\/p>\n<p><\/p>\n<p>Qubes pakub oma vahendeid VM-ide integreerimiseks. Peamine neist on graafiline aluss\u00fcsteem \u2014 erinevate VM-ide aknad kuvatakse \u00fchel t\u00f6\u00f6laud, omades oma v\u00e4rvilist raami. \u00dcldiselt p\u00f5hineb integreerimisvahendid hyperviseuri v\u00f5imalustel \u2014 jagatud m\u00e4lul (Xen grant table), teavitamisvahenditel (Xen event channel), jagatud salvestusruumil xenstore ja suhtlusprotokollil vchan. Nende abil rakendatakse baaskomponente qrexec ja qubes-rpc, samuti rakendusteenuseid \u2014 heli v\u00f5i USB suunamine, failide v\u00f5i l\u00f5ikepitsi sisu edastamine, k\u00e4skude t\u00e4itmine ja rakenduste k\u00e4ivitamine. Samuti on v\u00f5imalik seada poliitikaid, mis piiravad VM-ide teenuste ligip\u00e4\u00e4su. Alloleval joonisel on n\u00e4ide kahe VM-interaktsiooni algatamise protseduurist.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"QubesOS-i kasutamine Windows 7-ga t\u00f6\u00f6tamiseks\" src=\"\/wp-content\/uploads\/2020\/02\/eb0706697196168d2d50a90e25090497.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Seega toimub t\u00f6\u00f6 VM-is ilma v\u00f5rgu kasutamiseta, mis v\u00f5imaldab t\u00e4ielikult kasutada iseseisvaid VM-e, et v\u00e4ltida teabe leket. N\u00e4iteks viiakse seesugune kr\u00fcpotgraafiliste operatsioonide jagamine (PGP\/SSH) ellu, kus privaatseid v\u00f5tmeid kasutatakse isoleeritud VM-ides ja need ei v\u00e4lju nende piirest.<\/p>\n<p><\/p>\n<h2>Mallid, rakendused ja \u00fchekordsed VM-id<\/h2>\n<p><\/p>\n<p>Kogu kasutaja t\u00f6\u00f6 Qubesis toimub virtuaalmasinates. Peamine host-operatsioonis\u00fcsteem \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f nende t\u00f6\u00f6 haldamiseks ja visualiseerimiseks. Operatsioonis\u00fcsteem installitakse koos p\u00f5hikomplekti virtuaalmasinatega, mis p\u00f5hinevad mallidel (TemplateVM). Selline mall esindab Linuxi virtuaalmasinat, mis p\u00f5hineb Fedora v\u00f5i Debian distributsioonil, koos installitud ja seadistatud integratsioonivahenditega, eraldatud s\u00fcsteemi- ja kasutajaosadega. Tarkvara installimine ja v\u00e4rskendamine toimub ametliku paketihalduri (dnf v\u00f5i apt) kaudu konfigureeritud hoidlatest, j\u00e4rgides kohustuslikku digitaalallkirja kontrolli (GnuPG). Nende virtuaalmasinate eesm\u00e4rk on tagada usaldusv\u00e4\u00e4rsus rakenduslikele virtuaalmasinatele, mis k\u00e4ivitatakse nende p\u00f5hjal.<\/p>\n<p><\/p>\n<p>Rakenduslik virtuaalmasin (AppVM) k\u00e4ivitamisel kasutab vastava mallivirtuaalmasina s\u00fcsteemiosa snapshots'i ning l\u00f5petamisel kustutab selle snapshots'i ilma muudatuste salvestamiseta. Kasutaja vajalikud andmed salvestatakse iga rakendusliku virtuaalmasina jaoks unikaalses kasutajaosas, mis monteeritakse kodukatalooge.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"QubesOS-i kasutamine Windows 7-ga t\u00f6\u00f6tamiseks\" src=\"\/wp-content\/uploads\/2020\/02\/604c4f94fdb9644b589f87104364dc20.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>\u00dcheotsaga virtuaalmasinate (disposableVM) kasutamine v\u00f5ib olla turvalisuse seisukohalt kasulik. Selline virtuaalmasin luuakse mallist k\u00e4ivitamise ajal ning seda k\u00e4ivitatakse ainu\u00fcksi \u00fche rakenduse t\u00e4itmiseks, l\u00f5petades t\u00f6\u00f6 p\u00e4rast selle sulgemist. \u00dcheotsaga virtuaalmasine saab kasutada ka kahtlaste failide avamiseks, mille sisu v\u00f5ib p\u00f5hjustada konkreetsete rakenduste haavatavuste \u00e4ra kasutamist. \u00dcheotsaga virtuaalmasina k\u00e4ivitamise v\u00f5imalus on integreeritud failihaldurisse (Nautilus) ja meiliklienti (Thunderbird). <\/p>\n<p><\/p>\n<p>Windows virtuaalmasinat saab kasutada ka mallide ja \u00fcheotsaga virtuaalmasinate loomiseks, sel juhul kantakse kasutajaprofiil eraldi osasse. Meie variandi kohaselt kasutab selline mall kasutaja haldus- ja rakenduste installimise \u00fclesannete jaoks. Malle p\u00f5hjal luuakse mitu rakenduslikku virtuaalmasinat - piiratud interneti\u00fchendusega (sys-firewall'i vaikimisi omadused) ja ilma interneti\u00fchenduseta (virtuaalset v\u00f5rku ei moodustata). Nendes virtuaalmasinates on k\u00f5ik muudatused ja rakendused, mis on installitud mallile, kergesti ligip\u00e4\u00e4setavad ning isegi juhul, kui tarkvara paigaldatakse, ei ole neil interneti\u00fchendust n\u00f5rkuse \u00e4ra kasutamiseks.<\/p>\n<p><\/p>\n<h2>Mugavus Windowsi jaoks<\/h2>\n<p><\/p>\n<p>\u00dclaltoodud v\u00f5imalused on Qubesi aluseks ja toimivad \u00fcsna stabiilselt, kuid raskused tekivad Windowsi integreerimisel. Windowsi integreerimiseks on vaja kasutada Qubesi Windows Tools (QWT) k\u00fclgprogrammi, mis sisaldab Xen'i t\u00f6\u00f6ks vajalikke draivereid, qvideo draiverit ja komplekti t\u00f6\u00f6riistu teabevahetuseks (failide edastamine, l\u00f5ikelaua jagamine). Installimise ja seadistamise protsess on projekti veebisaidil p\u00f5hjalikult dokumenteeritud, seega jagame oma kogemusi selle rakendamisel.<\/p>\n<p><\/p>\n<p>Peamine keerukus seisneb fondide t\u00f6\u00f6riistade toetuse puudumises. Peamine arendaja (QWT) on t\u00f5en\u00e4oliselt k\u00e4ttesaamatu ning Windowsi integreerimise projekt ootab peaarendajat. Seet\u00f5ttu oli esmat\u00e4htis hinnata t\u00f6\u00f6kindlust ja saada aru, kas vajadusel saab seda iseseisvalt toetada. K\u00f5ige keerukam arendamiseks ja t\u00f5rkeotsinguks on graafikadraiver, mis emuleerib videoadapterit ja ekraani, et luua pilt jagatud m\u00e4lus, v\u00f5imaldades kuvada kogu t\u00f6\u00f6laua v\u00f5i otse rakenduse akna host-s\u00fcsteemis. Draiveri t\u00f6\u00f6 anal\u00fc\u00fcsi k\u00e4igus kohandasime koodi kokkupanekuks Linuxi keskkonnas ja t\u00f6\u00f6tasime v\u00e4lja t\u00f5rkeotsingu skeemi kahe k\u00fclgmist Windowsi s\u00fcsteemi vahel. Ristkokkupanekut tehes tegime mitmeid meie jaoks lihtsustavaid muudatusi peamiselt 'vaikse' utiliidihaldamise osas ning k\u00f5rvaldasime t\u00fc\u00fctu j\u00f5udluse languse pikaajalise t\u00f6\u00f6tamise ajal VM-is. T\u00f6\u00f6 tulemused oleme vormistanud eraldi <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/qwt-crossbuild\">hoidlad<\/a><\/noindex>, andes sellega v\u00f5imaluse l\u00fchiajaliselt <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/QubesOS\/qubes-issues\/issues\/5065\">inspireerida<\/a><\/noindex> Qubesi peaarendajat.<\/p>\n<p><\/p>\n<p>K\u00fcljekeskkonna stabiilsuse k\u00f5ige kriitilisem etapp on Windowsi k\u00e4ivitamine, kus v\u00f5ib n\u00e4ha tuttavat sinist ekraani (v\u00f5i isegi mitte n\u00e4ha). Enamiku tuvastatud vigadega leidsime erinevad ringlahendused \u2014 Xen'i blokidraiverite loobumine, VM-i m\u00e4lu tasakaalu eemaldamine, v\u00f5rgu seadistuste fikseerimine ja tuumade arvu v\u00e4hendamine. Meie k\u00fclgprogrammi installatsioon t\u00f6\u00f6tab t\u00e4ielikult uuendatud Windows 7 ja Windows 10-s (v\u00e4lja arvatud qvideo).<\/p>\n<p><\/p>\n<p>Reaalsest keskkonnast virtuaalsesse liikudes ilmneb probleem Windowsi aktiveerimisega, kui kasutatakse eelinstallitud OEM versioone. Sellised s\u00fcsteemid kasutavad aktiveerimist litsentside p\u00f5hjal, mis on m\u00e4\u00e4ratud seadme UEFI-s. Aktiveerimise korrektseks toimimiseks on vajalik edastada k\u00fclgs\u00fcsteemi \u00fcks ACPI osa hostis\u00fcsteemist (SLIC tabel) ja natuke kohandada teisi, m\u00e4rkides tootja. Xen v\u00f5imaldab ACPI t\u00e4iendavate tabelite sisu seadistada, kuid peate p\u00f5hjalikke muudatusi v\u00e4ltima. Lahendusele aitas kaasa sarnase projekti OpenXT patch, mis kohandati Qubes ale. Parandused osutusid kasulikeks mitte ainult meile ja need edastati Qubesi p\u00f5hireposiitoriumi ja Libvirt raamatukogusse.<\/p>\n<p><\/p>\n<p>Windows integreerimise ilmsed puudused on helitoe, USB-seadmete toetuse puudumine ja keerukus meedia k\u00e4sitlemisel, kuna GPU riistvara tuge pole. Siiski ei takista see VMide kasutamist kontorit\u00f6\u00f6dokumentide t\u00f6\u00f6tlemiseks ega takista spetsiifiliste ettev\u00f5tte rakenduste k\u00e4ivitamist.<\/p>\n<p><\/p>\n<p>N\u00f5ue l\u00fclituda t\u00f6\u00f6tama v\u00f5rguvabana v\u00f5i piiratud v\u00f5rguga p\u00e4rast Windows VM-i \u0448\u0430\u0431\u043boni loomist t\u00e4ideti vastava rakendus-VMi konfiguratsioonide loomisega ning v\u00f5imalus valikuliseks kaasamiseks eemaldatavate m\u00e4luseadmete ka lahendati operatsioonis\u00fcsteemi sisendvahenditega \u2014 \u00fchendamisel on need kergesti k\u00e4ttesaadavad s\u00fcsteemi VM-is sys-usb, kust neid saab 'l\u00e4bi viia' vajalikku VM-i. Kasutaja t\u00f6\u00f6laual n\u00e4eb see v\u00e4lja umbes nii.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"QubesOS-i kasutamine Windows 7-ga t\u00f6\u00f6tamiseks\" src=\"\/wp-content\/uploads\/2020\/02\/ed003174a07a412071095cda51f7c2cb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>L\u00f5plik s\u00fcsteemi variant on kasutajate poolt positiivselt (kuni nii keerulise lahenduse v\u00f5imalused lubavad) vastu v\u00f5etud ja s\u00fcsteemi sisseehitatud t\u00f6\u00f6riistad v\u00f5imaldasid laiendada kasutuselev\u00f5ttu mobiilse t\u00f6\u00f6tamise kohani, ligip\u00e4\u00e4suga VPN-i kaudu.<\/p>\n<p><\/p>\n<h2>L\u00f5petuseks<\/h2>\n<p><\/p>\n<p>Virtuaaliseerimine aitab \u00fcldiselt v\u00e4hendada Windowsi s\u00fcsteemide kasutamise riske, mis on toeta j\u00e4\u00e4nud \u2014 see ei sunni tagama \u00fchilduvust uute riistvara elementidega, v\u00f5imaldab v\u00e4ltida v\u00f5i kontrollida juurdep\u00e4\u00e4su s\u00fcsteemile v\u00f5rgu v\u00f5i \u00fchendatavate seadmete kaudu ja loob keskkonna \u00fchekordseks k\u00e4ivitamiseks.<\/p>\n<p><\/p>\n<p>Qubes OS, mis p\u00f5hineb isolatsiooni ideel virtualiseerimise abil, aitab kasutada neid ja teisi mehhanisme turvalisuse tagamiseks. Paljude arvates on Qubes esmalt anon\u00fc\u00fcmsuse saavutamise vahend, kuid see on kasulik s\u00fcsteem nii inseneridele, kes sageli \u00fchendavad projekte, infrastruktuuri ja nende juurde p\u00e4\u00e4semise saladusi, kui ka turvauuringute spetsialistidele. Rakenduste, andmete ja nendevahelise suhtluse eraldamine on esimesed sammud ohuanal\u00fc\u00fcsi ja kaitses\u00fcsteemi projekteerimise protsessis. Selline eraldamine aitab struktureerida teavet ja v\u00e4hendada inimfaktori t\u00f5ttu tekkivate vigade t\u00f5en\u00e4osust \u2014 kiirus, v\u00e4simus jne.<\/p>\n<p><\/p>\n<p>Praegu keskendutakse arenduses peamiselt Linux keskkondade funktsionaalsuse laiendamisele. Valmimas on versioon 4.1, mis p\u00f5hineb Fedora 31-l ja sisaldab aktuaalseid versioone peamistest komponentidest Xen ja Libvirt. Tuleb m\u00e4rkida, et Qubesit arendavad infotehnoloogia turvalisuse spetsialistid, kes saadavad uuendusi alati kiiresti, kui avastatakse uusi ohte v\u00f5i vigu.<\/p>\n<p><\/p>\n<h2>Eess\u00f5na<\/h2>\n<p><\/p>\n<p>\u00dcks arendamisel olevaid eksperimentaalseid v\u00f5imalusi v\u00f5imaldab luua VM-e, mis toetavad k\u00fclastajate ligip\u00e4\u00e4su GPU-le p\u00f5hinedes Intel GVT-g tehnoloogial, mis v\u00f5imaldab kasutada graafikakaardi v\u00f5imalusi ja oluliselt laiendada s\u00fcsteemi rakenduste valdkonda. K\u00e4esoleva artikli kirjutamise ajal t\u00f6\u00f6tab see funktsionaalsus Qubes 4.1 testversioonide jaoks ja on saadaval aadressil <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/tabit-qubes-repo\">github<\/a><\/noindex>.<\/p>\n<p>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/488234\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Qubes \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (\u043e\u0442) \u0441\u0440\u0435\u0434\u044b Windows \u0438, \u043f\u043e\u043f\u0443\u0442\u043d\u043e, \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0443\u0441\u0441\u043a\u043e\u0433\u043e\u0432\u043e\u0440\u044f\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0447\u0435\u043c\u0443 Qubes? \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435\u043c \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Windows 7 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41812,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47QubesOS-i kasutamine Windows 7-ga | ProHoster","description":"Habr.ru-s ei ole palju artikleid, mis k\u00e4sitleksid Qubes operatsioonis\u00fcsteemi, ja need, mida olen n\u00e4inud, kirjeldavad rakenduse kogemust v\u00e4he.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster","og:description":"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/et\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-16T17:45:57+00:00","article:modified_time":"2020-02-16T17:45:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:10:22","updated":"2022-10-05 20:31:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/41811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=41811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/41811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/41812"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=41811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=41811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=41811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}