Windows 7 સાથે કામ કરવા માટે QubesOS નો ઉપયોગ કરવો

ક્યુબ્સ ઓપરેટિંગ સિસ્ટમને સમર્પિત હેબ્રે પર ઘણા લેખો નથી, અને મેં જે જોયા છે તે તેનો ઉપયોગ કરવાના અનુભવનું વધુ વર્ણન કરતા નથી. કટની નીચે, હું Windows પર્યાવરણ (વિરુદ્ધ) સુરક્ષાના સાધન તરીકે ક્યુબ્સનો ઉપયોગ કરવાના ઉદાહરણનો ઉપયોગ કરીને આને સુધારવાની આશા રાખું છું અને તે જ સમયે, સિસ્ટમના રશિયન બોલતા વપરાશકર્તાઓની સંખ્યાનો અંદાજ લગાવીશ.

શા માટે Qubes?

વિન્ડોઝ 7 માટે તકનીકી સપોર્ટના અંતની વાર્તા અને વપરાશકર્તાઓની વધતી જતી ચિંતાને કારણે નીચેની આવશ્યકતાઓને ધ્યાનમાં લેતા, આ OS ના કાર્યને ગોઠવવાની જરૂરિયાત તરફ દોરી ગઈ:

• વપરાશકર્તા માટે અપડેટ્સ અને વિવિધ એપ્લિકેશનો (ઇન્ટરનેટ દ્વારા સહિત) ઇન્સ્ટોલ કરવાની ક્ષમતા સાથે સંપૂર્ણપણે સક્રિય થયેલ Windows 7 ના ઉપયોગની ખાતરી કરો;
• શરતો (સ્વાયત્ત કામગીરી અને ટ્રાફિક ફિલ્ટરિંગ મોડ્સ) પર આધારિત નેટવર્ક ક્રિયાપ્રતિક્રિયાઓના સંપૂર્ણ અથવા પસંદગીયુક્ત બાકાતને લાગુ કરો;
• દૂર કરી શકાય તેવા મીડિયા અને ઉપકરણોને પસંદગીયુક્ત રીતે કનેક્ટ કરવાની ક્ષમતા પ્રદાન કરે છે.

પ્રતિબંધોનો આ સમૂહ સ્પષ્ટ રીતે તૈયાર વપરાશકર્તાને ધારે છે, કારણ કે સ્વતંત્ર વહીવટની મંજૂરી છે, અને પ્રતિબંધો તેની સંભવિત ક્રિયાઓને અવરોધિત કરવા સાથે સંબંધિત નથી, પરંતુ સંભવિત ભૂલો અથવા વિનાશક સોફ્ટવેર અસરોને બાકાત રાખવા સાથે સંબંધિત છે. તે. મોડેલમાં કોઈ આંતરિક અપરાધી નથી.

ઉકેલની અમારી શોધમાં, અમે બિલ્ટ-ઇન અથવા વધારાના વિન્ડોઝ ટૂલ્સનો ઉપયોગ કરીને પ્રતિબંધોને અમલમાં મૂકવાનો વિચાર ઝડપથી છોડી દીધો, કારણ કે એડમિનિસ્ટ્રેટર અધિકારો ધરાવતા વપરાશકર્તાને અસરકારક રીતે પ્રતિબંધિત કરવું ખૂબ મુશ્કેલ છે, તેને એપ્લિકેશન ઇન્સ્ટોલ કરવાની ક્ષમતા છોડીને.

આગળનો ઉકેલ વર્ચ્યુઅલાઈઝેશનનો ઉપયોગ કરીને અલગતાનો હતો. ડેસ્કટૉપ વર્ચ્યુઅલાઈઝેશન માટે જાણીતા સાધનો (ઉદાહરણ તરીકે, વર્ચ્યુઅલબૉક્સ) સુરક્ષા સમસ્યાઓના ઉકેલ માટે ખરાબ રીતે અનુકૂળ છે અને સૂચિબદ્ધ પ્રતિબંધો વપરાશકર્તા દ્વારા ગેસ્ટ વર્ચ્યુઅલ મશીનના ગુણધર્મોને સતત સ્વિચ કરીને અથવા એડજસ્ટ કરીને કરવા પડશે (ત્યારબાદ સંદર્ભિત VM તરીકે), જે ભૂલોનું જોખમ વધારે છે.

તે જ સમયે, અમને વપરાશકર્તાની ડેસ્કટોપ સિસ્ટમ તરીકે ક્યુબ્સનો ઉપયોગ કરવાનો અનુભવ હતો, પરંતુ અતિથિ વિન્ડોઝ સાથે કામ કરવાની સ્થિરતા વિશે શંકા હતી. ક્યુબ્સના વર્તમાન સંસ્કરણને તપાસવાનું નક્કી કરવામાં આવ્યું હતું, કારણ કે ઉલ્લેખિત મર્યાદાઓ આ સિસ્ટમના દાખલામાં ખૂબ જ સારી રીતે બંધબેસે છે, ખાસ કરીને વર્ચ્યુઅલ મશીન ટેમ્પ્લેટ્સ અને વિઝ્યુઅલ એકીકરણના અમલીકરણમાં. આગળ, હું સમસ્યા હલ કરવાના ઉદાહરણનો ઉપયોગ કરીને ક્યુબ્સના વિચારો અને સાધનો વિશે ટૂંકમાં વાત કરવાનો પ્રયાસ કરીશ.

Xen વર્ચ્યુઅલાઈઝેશનના પ્રકાર

ક્યુબ્સ Xen હાઇપરવાઇઝર પર આધારિત છે, જે પ્રોસેસર સંસાધનો, મેમરી અને વર્ચ્યુઅલ મશીનોના સંચાલનના કાર્યોને ઘટાડે છે. ઉપકરણો સાથેના અન્ય તમામ કાર્ય Linux કર્નલ પર આધારિત dom0 માં કેન્દ્રિત છે (dom0 માટે Qubes Fedora વિતરણનો ઉપયોગ કરે છે).

Xen અનેક પ્રકારના વર્ચ્યુઅલાઈઝેશનને સપોર્ટ કરે છે (હું ઇન્ટેલ આર્કિટેક્ચર માટે ઉદાહરણો આપીશ, જોકે Xen અન્યને સપોર્ટ કરે છે):

• પેરાવર્ચ્યુઅલાઈઝેશન (PV) - હાર્ડવેર સપોર્ટના ઉપયોગ વિના વર્ચ્યુઅલાઈઝેશન મોડ, કન્ટેનર વર્ચ્યુઅલાઈઝેશનની યાદ અપાવે છે, જે અનુકૂલિત કર્નલ (dom0 આ મોડમાં કાર્ય કરે છે) સાથે સિસ્ટમો માટે વાપરી શકાય છે;
• સંપૂર્ણ વર્ચ્યુઅલાઈઝેશન (HVM) - આ મોડમાં, હાર્ડવેર સપોર્ટનો ઉપયોગ પ્રોસેસર સંસાધનો માટે થાય છે, અને અન્ય તમામ સાધનો QEMU નો ઉપયોગ કરીને અનુકરણ કરવામાં આવે છે. વિવિધ ઓપરેટિંગ સિસ્ટમો ચલાવવાની આ સૌથી સાર્વત્રિક રીત છે;
• હાર્ડવેરનું પેરાવર્ચ્યુઅલાઈઝેશન (PVH - પેરાવર્ચ્યુઅલાઈઝ્ડ હાર્ડવેર) - હાર્ડવેર સપોર્ટનો ઉપયોગ કરીને વર્ચ્યુઅલાઈઝેશન મોડ જ્યારે હાર્ડવેર સાથે કામ કરવા માટે, ગેસ્ટ સિસ્ટમ કર્નલ હાઇપરવાઈઝર (ઉદાહરણ તરીકે, શેર્ડ મેમરી) ની ક્ષમતાઓને અનુરૂપ ડ્રાઈવરોનો ઉપયોગ કરે છે, જે QEMU ઇમ્યુલેશનની જરૂરિયાતને દૂર કરે છે. અને I/O પ્રદર્શનમાં વધારો. 4.11 થી શરૂ થતી Linux કર્નલ આ સ્થિતિમાં કામ કરી શકે છે.

ક્યુબ્સ 4.0 થી શરૂ કરીને, સુરક્ષા કારણોસર, પેરાવર્ચ્યુઅલાઈઝેશન મોડનો ઉપયોગ ત્યજી દેવામાં આવ્યો છે (ઇન્ટેલ આર્કિટેક્ચરમાં જાણીતી નબળાઈઓને કારણે, જે સંપૂર્ણ વર્ચ્યુઅલાઈઝેશનના ઉપયોગ દ્વારા આંશિક રીતે ઘટાડી શકાય છે); PVH મોડનો ઉપયોગ મૂળભૂત રીતે થાય છે.

ઇમ્યુલેશન (HVM મોડ) નો ઉપયોગ કરતી વખતે, QEMU ને સ્ટબડોમેઇન તરીકે ઓળખાતા એક અલગ VM માં લોન્ચ કરવામાં આવે છે, જેનાથી અમલીકરણમાં સંભવિત ભૂલોનો ઉપયોગ કરવાના જોખમો ઘટાડે છે (QEMU પ્રોજેક્ટ સુસંગતતા સહિત ઘણા બધા કોડ ધરાવે છે).
અમારા કિસ્સામાં, આ મોડનો ઉપયોગ વિન્ડોઝ માટે થવો જોઈએ.

વર્ચ્યુઅલ મશીનોની સેવા

ક્યુબ્સ સિક્યુરિટી આર્કિટેક્ચરમાં, હાઇપરવાઇઝરની મુખ્ય ક્ષમતાઓમાંની એક PCI ઉપકરણોને ગેસ્ટ એન્વાયર્નમેન્ટમાં ટ્રાન્સફર કરવાની છે. હાર્ડવેર બાકાત તમને બાહ્ય હુમલાઓથી સિસ્ટમના યજમાન ભાગને અલગ કરવાની મંજૂરી આપે છે. Xen PV અને HVM મોડ્સ માટે આને સપોર્ટ કરે છે, બીજા કિસ્સામાં તેને IOMMU (Intel VT-d) - વર્ચ્યુઅલાઈઝ્ડ ઉપકરણો માટે હાર્ડવેર મેમરી મેનેજમેન્ટ માટે સપોર્ટની જરૂર છે.

આ ઘણી સિસ્ટમ વર્ચ્યુઅલ મશીનો બનાવે છે:

• sys-net, જેમાં નેટવર્ક ઉપકરણોને સ્થાનાંતરિત કરવામાં આવે છે અને જેનો ઉપયોગ અન્ય VM માટે પુલ તરીકે થાય છે, ઉદાહરણ તરીકે, જે ફાયરવોલ અથવા VPN ક્લાયંટના કાર્યોને અમલમાં મૂકે છે;
• sys-usb, જેમાં USB અને અન્ય પેરિફેરલ ઉપકરણ નિયંત્રકો સ્થાનાંતરિત થાય છે;
• sys-firewall, જે ઉપકરણોનો ઉપયોગ કરતું નથી, પરંતુ કનેક્ટેડ VMs માટે ફાયરવોલ તરીકે કામ કરે છે.

USB ઉપકરણો સાથે કામ કરવા માટે, પ્રોક્સી સેવાઓનો ઉપયોગ કરવામાં આવે છે, જે અન્ય વસ્તુઓની સાથે પ્રદાન કરે છે:

• HID (માનવ ઇન્ટરફેસ ઉપકરણ) ઉપકરણ વર્ગ માટે, dom0 ને આદેશો મોકલવા;
• દૂર કરી શકાય તેવા મીડિયા માટે, અન્ય VM માં ઉપકરણ વોલ્યુમનું પુનઃદિશામાન (dom0 સિવાય);
• સીધા USB ઉપકરણ પર રીડાયરેક્ટ કરવું (USBIP અને એકીકરણ સાધનોનો ઉપયોગ કરીને).

આવા રૂપરેખાંકનમાં, નેટવર્ક સ્ટેક અથવા કનેક્ટેડ ઉપકરણો દ્વારા સફળ હુમલો માત્ર ચાલી રહેલ સેવા VM સાથે સમાધાન તરફ દોરી શકે છે, સમગ્ર સિસ્ટમને નહીં. અને સેવા VM પુનઃપ્રારંભ કર્યા પછી, તે તેની મૂળ સ્થિતિમાં લોડ થશે.

VM એકીકરણ સાધનો

વર્ચ્યુઅલ મશીનના ડેસ્કટોપ સાથે ક્રિયાપ્રતિક્રિયા કરવાની ઘણી રીતો છે - ગેસ્ટ સિસ્ટમમાં એપ્લિકેશન ઇન્સ્ટોલ કરવી અથવા વર્ચ્યુઅલાઈઝેશન ટૂલ્સનો ઉપયોગ કરીને વિડિઓનું અનુકરણ કરવું. ગેસ્ટ એપ્લીકેશન વિવિધ સાર્વત્રિક રીમોટ એક્સેસ ટૂલ્સ (RDP, VNC, સ્પાઈસ, વગેરે) હોઈ શકે છે અથવા ચોક્કસ હાઈપરવાઈઝર (આવા ટૂલ્સને સામાન્ય રીતે ગેસ્ટ યુટિલિટીઝ કહેવામાં આવે છે) માટે અનુકૂલિત થઈ શકે છે. મિશ્ર વિકલ્પનો પણ ઉપયોગ કરી શકાય છે, જ્યારે હાઇપરવાઇઝર ગેસ્ટ સિસ્ટમ માટે I/O નું અનુકરણ કરે છે અને બાહ્ય રીતે I/O ને જોડતા પ્રોટોકોલનો ઉપયોગ કરવાની ક્ષમતા પ્રદાન કરે છે, ઉદાહરણ તરીકે, સ્પાઇસની જેમ. તે જ સમયે, રીમોટ એક્સેસ ટૂલ્સ સામાન્ય રીતે ઇમેજને ઑપ્ટિમાઇઝ કરે છે, કારણ કે તેમાં નેટવર્ક દ્વારા કામ કરવું સામેલ છે, જે ઇમેજની ગુણવત્તા પર હકારાત્મક અસર કરતું નથી.

ક્યુબ્સ VM એકીકરણ માટે તેના પોતાના સાધનો પૂરા પાડે છે. સૌ પ્રથમ, આ એક ગ્રાફિક્સ સબસિસ્ટમ છે - વિવિધ VM માંથી વિન્ડો એક જ ડેસ્કટોપ પર તેમના પોતાના રંગ ફ્રેમ સાથે પ્રદર્શિત થાય છે. સામાન્ય રીતે, એકીકરણ ટૂલ્સ હાઇપરવાઇઝરની ક્ષમતાઓ પર આધારિત હોય છે - શેર્ડ મેમરી (Xen ગ્રાન્ટ ટેબલ), નોટિફિકેશન ટૂલ્સ (Xen ઇવેન્ટ ચેનલ), શેર્ડ સ્ટોરેજ xenstore અને vchan કોમ્યુનિકેશન પ્રોટોકોલ. તેમની સહાયથી, મૂળભૂત ઘટકો qrexec અને qubes-rpc, અને એપ્લિકેશન સેવાઓ અમલમાં મૂકવામાં આવે છે - ઑડિઓ અથવા USB રીડાયરેશન, ફાઇલો અથવા ક્લિપબોર્ડ સામગ્રીઓનું સ્થાનાંતરણ, આદેશો ચલાવવા અને એપ્લિકેશનો શરૂ કરવી. નીતિઓ સેટ કરવી શક્ય છે જે તમને VM પર ઉપલબ્ધ સેવાઓને મર્યાદિત કરવાની મંજૂરી આપે છે. નીચેની આકૃતિ બે VM ની ક્રિયાપ્રતિક્રિયા શરૂ કરવાની પ્રક્રિયાનું ઉદાહરણ છે.

આમ, VM માં કામ નેટવર્કનો ઉપયોગ કર્યા વિના કરવામાં આવે છે, જે માહિતી લિકેજને ટાળવા માટે સ્વાયત્ત VM નો સંપૂર્ણ ઉપયોગ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, આ રીતે ક્રિપ્ટોગ્રાફિક ઓપરેશન્સ (PGP/SSH) ના વિભાજનને અમલમાં મૂકવામાં આવે છે, જ્યારે ખાનગી કીનો ઉપયોગ આઇસોલેટેડ VM માં થાય છે અને તેનાથી આગળ વધતી નથી.

નમૂનાઓ, એપ્લિકેશન અને વન-ટાઇમ VM

ક્યુબ્સમાં વપરાશકર્તાનું તમામ કામ વર્ચ્યુઅલ મશીનમાં થાય છે. મુખ્ય હોસ્ટ સિસ્ટમનો ઉપયોગ તેમને નિયંત્રિત કરવા અને વિઝ્યુઅલાઈઝ કરવા માટે થાય છે. ટેમ્પલેટ-આધારિત વર્ચ્યુઅલ મશીનો (ટેમ્પલેટવીએમ) ના મૂળભૂત સેટ સાથે OS ઇન્સ્ટોલ કરેલું છે. આ ટેમ્પલેટ એ Fedora અથવા Debian વિતરણ પર આધારિત Linux VM છે, જેમાં એકીકરણ સાધનો સ્થાપિત અને રૂપરેખાંકિત છે, અને સમર્પિત સિસ્ટમ અને વપરાશકર્તા પાર્ટીશનો છે. સૉફ્ટવેરનું ઇન્સ્ટોલેશન અને અપડેટ ફરજિયાત ડિજિટલ સિગ્નેચર વેરિફિકેશન (GnuPG) સાથે રૂપરેખાંકિત રિપોઝીટરીઝમાંથી પ્રમાણભૂત પેકેજ મેનેજર (dnf અથવા apt) દ્વારા હાથ ધરવામાં આવે છે. આવા VM નો ઉદ્દેશ્ય તેમના આધારે શરૂ કરાયેલ એપ્લિકેશન VM માં વિશ્વાસની ખાતરી કરવાનો છે.

સ્ટાર્ટઅપ વખતે, એપ્લિકેશન VM (AppVM) અનુરૂપ VM ટેમ્પલેટના સિસ્ટમ પાર્ટીશનના સ્નેપશોટનો ઉપયોગ કરે છે, અને પૂર્ણ થયા પછી ફેરફારોને સાચવ્યા વિના આ સ્નેપશોટ કાઢી નાખે છે. વપરાશકર્તા દ્વારા જરૂરી ડેટા દરેક એપ્લિકેશન VM માટે અનન્ય વપરાશકર્તા પાર્ટીશનમાં સંગ્રહિત થાય છે, જે હોમ ડિરેક્ટરીમાં માઉન્ટ થયેલ છે.

નિકાલજોગ VMs (નિકાલજોગ VM) નો ઉપયોગ સુરક્ષાના દૃષ્ટિકોણથી ઉપયોગી થઈ શકે છે. આવા VM સ્ટાર્ટઅપ સમયે ટેમ્પલેટના આધારે બનાવવામાં આવે છે અને એક હેતુ માટે લોન્ચ કરવામાં આવે છે - એક એપ્લિકેશનને એક્ઝિક્યુટ કરવા માટે, તે બંધ થયા પછી કામ પૂર્ણ કરવું. નિકાલજોગ VM નો ઉપયોગ શંકાસ્પદ ફાઇલો ખોલવા માટે થઈ શકે છે જેની સામગ્રી ચોક્કસ એપ્લિકેશન નબળાઈઓનું શોષણ તરફ દોરી શકે છે. વન-ટાઇમ VM ચલાવવાની ક્ષમતા ફાઇલ મેનેજર (નોટીલસ) અને ઇમેઇલ ક્લાયંટ (થંડરબર્ડ) માં સંકલિત છે.

વિન્ડોઝ VM નો ઉપયોગ વપરાશકર્તા પ્રોફાઇલને અલગ વિભાગમાં ખસેડીને ટેમ્પલેટ અને વન-ટાઇમ VM બનાવવા માટે પણ કરી શકાય છે. અમારા સંસ્કરણમાં, આવા નમૂનાનો ઉપયોગ વપરાશકર્તા દ્વારા વહીવટી કાર્યો અને એપ્લિકેશન ઇન્સ્ટોલેશન માટે કરવામાં આવશે. નમૂનાના આધારે, ઘણી એપ્લિકેશન VM બનાવવામાં આવશે - નેટવર્કની મર્યાદિત ઍક્સેસ સાથે (સ્ટાન્ડર્ડ sys-ફાયરવોલ ક્ષમતાઓ) અને નેટવર્કની ઍક્સેસ વિના (વર્ચ્યુઅલ નેટવર્ક ઉપકરણ બનાવવામાં આવ્યું નથી). ટેમ્પલેટમાં ઇન્સ્ટોલ કરેલ તમામ ફેરફારો અને એપ્લિકેશનો આ VM માં કામ કરવા માટે ઉપલબ્ધ હશે, અને જો બુકમાર્ક પ્રોગ્રામ્સ રજૂ કરવામાં આવે તો પણ, તેમની પાસે સમાધાન માટે નેટવર્ક ઍક્સેસ હશે નહીં.

વિન્ડોઝ માટે લડવા

ઉપર વર્ણવેલ લક્ષણો ક્યુબ્સનો આધાર છે અને તદ્દન સ્થિર રીતે કાર્ય કરે છે; મુશ્કેલીઓ વિન્ડોઝથી શરૂ થાય છે. વિન્ડોઝને એકીકૃત કરવા માટે, તમારે ગેસ્ટ ટૂલ્સ Qubes Windows Tools (QWT) ના સમૂહનો ઉપયોગ કરવો આવશ્યક છે, જેમાં Xen સાથે કામ કરવા માટે ડ્રાઇવર્સ, qvideo ડ્રાઇવર અને માહિતી વિનિમય (ફાઇલ ટ્રાન્સફર, ક્લિપબોર્ડ) માટે ઉપયોગિતાઓનો સમૂહ શામેલ છે. ઇન્સ્ટોલેશન અને રૂપરેખાંકન પ્રક્રિયા પ્રોજેક્ટ વેબસાઇટ પર વિગતવાર દસ્તાવેજીકૃત છે, તેથી અમે અમારો એપ્લિકેશન અનુભવ શેર કરીશું.

મુખ્ય મુશ્કેલી એ આવશ્યકપણે વિકસિત સાધનો માટે સમર્થનનો અભાવ છે. કી ડેવલપર્સ (QWT) અનુપલબ્ધ હોવાનું જણાય છે અને Windows એકીકરણ પ્રોજેક્ટ લીડ ડેવલપરની રાહ જોઈ રહ્યો છે. તેથી, સૌ પ્રથમ, તેની કામગીરીનું મૂલ્યાંકન કરવું અને જો જરૂરી હોય તો સ્વતંત્ર રીતે તેને ટેકો આપવાની સંભાવનાની સમજણ બનાવવી જરૂરી હતી. ગ્રાફિક્સ ડ્રાઈવર વિકસાવવા અને ડીબગ કરવા માટે સૌથી મુશ્કેલ છે, જે શેર કરેલી મેમરીમાં ઇમેજ જનરેટ કરવા માટે વિડિયો એડેપ્ટર અને ડિસ્પ્લેનું અનુકરણ કરે છે, જે તમને હોસ્ટ સિસ્ટમ વિન્ડોમાં સીધા જ સમગ્ર ડેસ્કટોપ અથવા એપ્લિકેશન વિન્ડોને પ્રદર્શિત કરવાની મંજૂરી આપે છે. ડ્રાઇવરની કામગીરીના વિશ્લેષણ દરમિયાન, અમે Linux પર્યાવરણમાં એસેમ્બલી માટે કોડને અનુકૂલિત કર્યો અને બે વિન્ડોઝ ગેસ્ટ સિસ્ટમ્સ વચ્ચે ડિબગીંગ સ્કીમ તૈયાર કરી. ક્રોસબિલ્ડ સ્ટેજ પર, અમે ઘણા ફેરફારો કર્યા છે જેણે અમારા માટે વસ્તુઓને સરળ બનાવી છે, મુખ્યત્વે ઉપયોગિતાઓના "શાંત" ઇન્સ્ટોલેશનના સંદર્ભમાં, અને લાંબા સમય સુધી VM માં કામ કરતી વખતે કામગીરીના હેરાન કરનાર અધોગતિને પણ દૂર કરી. અમે કામના પરિણામોને અલગથી રજૂ કર્યા ભંડાર, આમ લાંબા સમય સુધી નહીં પ્રેરણાદાયક લીડ ક્યુબ્સ ડેવલપર.

ગેસ્ટ સિસ્ટમની સ્થિરતાના સંદર્ભમાં સૌથી નિર્ણાયક તબક્કો એ વિન્ડોઝની શરૂઆત છે, અહીં તમે પરિચિત વાદળી સ્ક્રીન જોઈ શકો છો (અથવા તેને જોઈ શકતા નથી). મોટાભાગની ઓળખાયેલી ભૂલો માટે, ત્યાં વિવિધ ઉકેલો હતા - Xen બ્લોક ઉપકરણ ડ્રાઇવરોને દૂર કરવા, VM મેમરી સંતુલનને અક્ષમ કરવા, નેટવર્ક સેટિંગ્સને ઠીક કરવા, અને કોરોની સંખ્યા ઓછી કરવી. અમારા અતિથિ સાધનો સંપૂર્ણ અપડેટેડ Windows 7 અને Windows 10 (qvideo સિવાય) પર ઇન્સ્ટોલ અને ચાલે છે.

જ્યારે વાસ્તવિક વાતાવરણમાંથી વર્ચ્યુઅલમાં ખસેડવામાં આવે છે, ત્યારે વિન્ડોઝને સક્રિય કરવામાં સમસ્યા ઊભી થાય છે જો પૂર્વ-ઇન્સ્ટોલ કરેલ OEM સંસ્કરણોનો ઉપયોગ કરવામાં આવે. આવી સિસ્ટમો ઉપકરણના UEFI માં ઉલ્લેખિત લાઇસન્સ પર આધારિત સક્રિયકરણનો ઉપયોગ કરે છે. સક્રિયકરણની યોગ્ય રીતે પ્રક્રિયા કરવા માટે, હોસ્ટ સિસ્ટમ (SLIC ટેબલ) ના સમગ્ર ACPI વિભાગોમાંથી એકને ગેસ્ટ સિસ્ટમમાં અનુવાદિત કરવું અને ઉત્પાદકની નોંધણી કરીને અન્યને સહેજ સંપાદિત કરવું જરૂરી છે. Xen તમને વધારાના કોષ્ટકોની ACPI સામગ્રીને કસ્ટમાઇઝ કરવાની પરવાનગી આપે છે, પરંતુ મુખ્યમાં ફેરફાર કર્યા વિના. સમાન ઓપનએક્સટી પ્રોજેક્ટનો પેચ, જે ક્યુબ્સ માટે સ્વીકારવામાં આવ્યો હતો, તેણે ઉકેલમાં મદદ કરી. સુધારાઓ માત્ર અમને જ ઉપયોગી લાગતા ન હતા અને મુખ્ય ક્યુબ્સ રિપોઝીટરી અને લિબવર્ટ લાઇબ્રેરીમાં અનુવાદિત થયા હતા.

વિન્ડોઝ ઇન્ટિગ્રેશન ટૂલ્સના સ્પષ્ટ ગેરફાયદામાં ઑડિઓ, USB ઉપકરણો માટે સપોર્ટનો અભાવ અને મીડિયા સાથે કામ કરવાની જટિલતા શામેલ છે, કારણ કે GPU માટે કોઈ હાર્ડવેર સપોર્ટ નથી. પરંતુ ઉપરોક્ત કાર્યાલય દસ્તાવેજો સાથે કામ કરવા માટે VM ના ઉપયોગને અટકાવતું નથી, ન તો તે ચોક્કસ કોર્પોરેટ એપ્લિકેશનના પ્રારંભને અટકાવતું નથી.

વિન્ડોઝ VM ટેમ્પલેટ બનાવ્યા પછી નેટવર્ક વગર અથવા મર્યાદિત નેટવર્ક સાથે ઓપરેટિંગ મોડ પર સ્વિચ કરવાની જરૂરિયાત એપ્લીકેશન VM ની યોગ્ય ગોઠવણીઓ બનાવીને પૂરી કરવામાં આવી હતી, અને દૂર કરી શકાય તેવા મીડિયાને પસંદગીયુક્ત રીતે કનેક્ટ કરવાની શક્યતા પણ પ્રમાણભૂત OS ટૂલ્સ દ્વારા ઉકેલવામાં આવી હતી - જ્યારે કનેક્ટેડ હોય. , તેઓ VM sys-usb સિસ્ટમમાં ઉપલબ્ધ છે, જ્યાંથી તેઓને જરૂરી VM પર "ફોરવર્ડ" કરી શકાય છે. વપરાશકર્તાનું ડેસ્કટોપ કંઈક આના જેવું દેખાય છે.

સિસ્ટમનું અંતિમ સંસ્કરણ સકારાત્મક રીતે (જ્યાં સુધી આવા વ્યાપક ઉકેલને મંજૂરી આપે છે) વપરાશકર્તાઓ દ્વારા સ્વીકારવામાં આવ્યું હતું, અને સિસ્ટમના પ્રમાણભૂત સાધનોએ VPN દ્વારા ઍક્સેસ સાથે એપ્લિકેશનને વપરાશકર્તાના મોબાઇલ વર્કસ્ટેશન પર વિસ્તૃત કરવાનું શક્ય બનાવ્યું હતું.

તેના બદલે એક નિષ્કર્ષ

સામાન્ય રીતે વર્ચ્યુઅલાઈઝેશન તમને સપોર્ટ વિના બાકી રહેલ વિન્ડોઝ સિસ્ટમ્સનો ઉપયોગ કરવાના જોખમોને ઘટાડવાની મંજૂરી આપે છે - તે નવા હાર્ડવેર સાથે સુસંગતતાને દબાણ કરતું નથી, તે તમને નેટવર્ક પર અથવા કનેક્ટેડ ઉપકરણો દ્વારા સિસ્ટમની ઍક્સેસને બાકાત અથવા નિયંત્રિત કરવાની મંજૂરી આપે છે, અને તે તમને પરવાનગી આપે છે. વન-ટાઇમ લોન્ચ એન્વાયર્નમેન્ટ લાગુ કરો.

વર્ચ્યુઅલાઈઝેશન દ્વારા અલગતાના વિચારના આધારે, Qubes OS તમને સુરક્ષા માટે આ અને અન્ય પદ્ધતિઓનો લાભ લેવામાં મદદ કરે છે. બહારથી, ઘણા લોકો ક્યુબ્સને મુખ્યત્વે અનામીની ઈચ્છા તરીકે જુએ છે, પરંતુ તે એન્જિનિયરો માટે ઉપયોગી સિસ્ટમ છે, જેઓ ઘણીવાર પ્રોજેક્ટ્સ, ઈન્ફ્રાસ્ટ્રક્ચર અને તેમને ઍક્સેસ કરવા માટેના રહસ્યો અને સુરક્ષા સંશોધકો માટે જગલ કરે છે. એપ્લિકેશન્સનું વિભાજન, ડેટા અને તેમની ક્રિયાપ્રતિક્રિયાનું ઔપચારિકકરણ એ ધમકી વિશ્લેષણ અને સુરક્ષા સિસ્ટમ ડિઝાઇનના પ્રારંભિક પગલાં છે. આ વિભાજન માહિતીને સંરચિત કરવામાં મદદ કરે છે અને માનવ પરિબળ - ઉતાવળ, થાક વગેરેને લીધે ભૂલોની સંભાવનાને ઘટાડે છે.

હાલમાં, વિકાસમાં મુખ્ય ભાર Linux પર્યાવરણોની કાર્યક્ષમતાને વિસ્તૃત કરવા પર છે. આવૃત્તિ 4.1 પ્રકાશન માટે તૈયાર કરવામાં આવી રહી છે, જે Fedora 31 પર આધારિત હશે અને મુખ્ય ઘટકો Xen અને Libvirt ની વર્તમાન આવૃત્તિઓનો સમાવેશ કરશે. તે નોંધવું યોગ્ય છે કે ક્યુબ્સ માહિતી સુરક્ષા વ્યાવસાયિકો દ્વારા બનાવવામાં આવે છે જેઓ જો નવી ધમકીઓ અથવા ભૂલો ઓળખવામાં આવે તો હંમેશા તરત જ અપડેટ્સ પ્રકાશિત કરે છે.

ઉચ્ચારણ

અમે જે પ્રાયોગિક ક્ષમતાઓ વિકસાવી રહ્યા છીએ તેમાંની એક અમને Intel GVT-g ટેક્નોલોજી પર આધારિત GPU માટે ગેસ્ટ એક્સેસ માટે સપોર્ટ સાથે VM બનાવવાની મંજૂરી આપે છે, જે અમને ગ્રાફિક્સ ઍડપ્ટરની ક્ષમતાઓનો ઉપયોગ કરવાની અને સિસ્ટમના વ્યાપને નોંધપાત્ર રીતે વિસ્તૃત કરવાની મંજૂરી આપે છે. લેખન સમયે, આ કાર્યક્ષમતા Qubes 4.1 ના ટેસ્ટ બિલ્ડ્સ માટે કામ કરે છે, અને આના પર ઉપલબ્ધ છે GitHub.

સોર્સ: www.habr.com