{"id":41811,"date":"2020-02-16T20:45:57","date_gmt":"2020-02-16T17:45:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/ispolzovanie-qubesos-dlya-raboty-s-windows-7"},"modified":"2020-02-16T20:45:57","modified_gmt":"2020-02-16T17:45:57","slug":"ispolzovanie-qubesos-dlya-raboty-s-windows-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","title":{"rendered":"A QubesOS haszn\u00e1lata Windows 7-hez","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>A Habr\u00e1n nem sok cikk tal\u00e1lhat\u00f3 a Qubes oper\u00e1ci\u00f3s rendszerr\u0151l, \u00e9s azok is kev\u00e9ss\u00e9 \u00edrj\u00e1k le az alkalmaz\u00e1s \u00e9lm\u00e9nyeit. A k\u00f6vetkez\u0151 r\u00e9szben rem\u00e9lem, hogy ezt a p\u00e9ld\u00e1n kereszt\u00fcl jav\u00edthatom, bemutatva a Qubes haszn\u00e1lat\u00e1t a Windows k\u00f6rnyezet v\u00e9delmi eszk\u00f6zek\u00e9nt, \u00e9s egy\u00fattal felm\u00e9rhetem az oroszul besz\u00e9l\u0151 felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1t.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"A QubesOS haszn\u00e1lata Windows 7-hez\" src=\"\/wp-content\/uploads\/2020\/02\/9625f1a9464dc610d1f3266571cf8929.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Mi\u00e9rt Qubes?<\/h2>\n<p><\/p>\n<p>A Windows 7 t\u00e1mogat\u00e1s\u00e1nak megsz\u0171n\u00e9s\u00e9vel \u00e9s a felhaszn\u00e1l\u00f3k fokoz\u00f3d\u00f3 aggodalmaival a rendszer m\u0171k\u00f6d\u00e9s\u00e9nek megszervez\u00e9s\u00e9re volt sz\u00fcks\u00e9g, figyelembe v\u00e9ve a k\u00f6vetkez\u0151 k\u00f6vetelm\u00e9nyeket:<\/p>\n<p><\/p>\n<ul>\n<li>biztos\u00edtani kell egy teljes k\u00f6r\u0171en aktiv\u00e1lt Windows 7 alkalmaz\u00e1s\u00e1t, amely lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3 sz\u00e1m\u00e1ra a friss\u00edt\u00e9sek \u00e9s k\u00fcl\u00f6nb\u00f6z\u0151 alkalmaz\u00e1sok telep\u00edt\u00e9s\u00e9t (bele\u00e9rtve az Internetet is);<\/li>\n<li>meg kell val\u00f3s\u00edtani a teljes vagy szelekt\u00edv h\u00e1l\u00f3zati interakci\u00f3k kiz\u00e1r\u00e1s\u00e1t bizonyos felt\u00e9telek mellett (offline \u00fczemm\u00f3dok \u00e9s forgalom sz\u0171r\u00e9s);<\/li>\n<li>lehet\u0151v\u00e9 kell tenni a szelekt\u00edv csatlakoz\u00e1st elt\u00e1vol\u00edthat\u00f3 t\u00e1rol\u00f3khoz \u00e9s eszk\u00f6z\u00f6kh\u00f6z.<\/li>\n<\/ul>\n<p><\/p>\n<p>Ilyen korl\u00e1toz\u00e1sok megval\u00f3s\u00edt\u00e1sa egy\u00e9rtelm\u0171en felk\u00e9sz\u00fclt felhaszn\u00e1l\u00f3t ig\u00e9nyel, mivel az \u00f6n\u00e1ll\u00f3 adminisztr\u00e1ci\u00f3 enged\u00e9lyezett, \u00e9s a korl\u00e1toz\u00e1sok nem a potenci\u00e1lis cselekedeteinek blokkol\u00e1s\u00e1r\u00f3l, hanem a potenci\u00e1lis hib\u00e1k vagy rombol\u00f3 programok hat\u00e1sainak kiz\u00e1r\u00e1s\u00e1r\u00f3l sz\u00f3lnak. Teh\u00e1t az internalis \u00e1rt\u00f3 a modellben nincs.<\/p>\n<p><\/p>\n<p>A megold\u00e1s keres\u00e9se sor\u00e1n gyorsan lemondtunk arr\u00f3l az \u00f6tlet\u00fcnkr\u0151l, hogy a Windows be\u00e9p\u00edtett vagy kieg\u00e9sz\u00edt\u0151 eszk\u00f6zeivel val\u00f3s\u00edtsuk meg a korl\u00e1toz\u00e1sokat, mivel el\u00e9g neh\u00e9z hat\u00e9konyan korl\u00e1tozni a felhaszn\u00e1l\u00f3t adminisztr\u00e1tori jogosults\u00e1gokkal, mik\u00f6zben lehet\u0151s\u00e9get adunk sz\u00e1m\u00e1ra alkalmaz\u00e1sok telep\u00edt\u00e9s\u00e9re.<\/p>\n<p><\/p>\n<p>A k\u00f6vetkez\u0151 megold\u00e1si lehet\u0151s\u00e9g a virtualiz\u00e1ci\u00f3 \u00e1ltali elszigetel\u00e9s volt. A k\u00f6zismert asztali virtualiz\u00e1ci\u00f3s eszk\u00f6z\u00f6k (p\u00e9ld\u00e1ul a virtualbox) nem megfelel\u0151ek a biztons\u00e1gi probl\u00e9m\u00e1k megold\u00e1s\u00e1ra, \u00e9s az eml\u00edtett korl\u00e1toz\u00e1sokat a felhaszn\u00e1l\u00f3knak folyamatosan kellene be\u00e1ll\u00edtaniuk vagy m\u00f3dos\u00edtani a vend\u00e9g virtu\u00e1lis g\u00e9p (tov\u00e1bbiakban V.M.) tulajdons\u00e1gait, ami n\u00f6veli a hib\u00e1k kock\u00e1zat\u00e1t.<\/p>\n<p><\/p>\n<p>Ugyanakkor volt tapasztalatunk a Qubes asztali oper\u00e1ci\u00f3s rendszerk\u00e9nt val\u00f3 haszn\u00e1lat\u00e1val, de k\u00e9ts\u00e9geink voltak a Windows virtu\u00e1lis g\u00e9p stabilit\u00e1s\u00e1val kapcsolatban. Eld\u00f6nt\u00f6tt\u00fck, hogy ellen\u0151rizz\u00fck a Qubes legfrissebb verzi\u00f3j\u00e1t, mivel a megadott korl\u00e1tok j\u00f3l illeszkednek a rendszer paradigm\u00e1j\u00e1ba, k\u00fcl\u00f6n\u00f6sen a virtu\u00e1lis g\u00e9pek sablonjainak megval\u00f3s\u00edt\u00e1sa \u00e9s a vizu\u00e1lis integr\u00e1ci\u00f3 ter\u00e9n. A k\u00f6vetkez\u0151kben pr\u00f3b\u00e1lok r\u00f6viden besz\u00e1molni a Qubes \u00f6tleteir\u0151l \u00e9s eszk\u00f6zeir\u0151l a feladat megold\u00e1s\u00e1nak p\u00e9ld\u00e1j\u00e1n kereszt\u00fcl.<\/p>\n<p><\/p>\n<h2>Xen virtualiz\u00e1l\u00e1si t\u00edpusai<\/h2>\n<p><\/p>\n<p>A Qubes alapja a Xen hipervizor, amely minimaliz\u00e1lja a CPU, a mem\u00f3ria \u00e9s a virtu\u00e1lis g\u00e9pek er\u0151forr\u00e1s-kezel\u00e9si funkci\u00f3it. Minden egy\u00e9b eszk\u00f6zkezel\u00e9s a Linux magon alapul\u00f3 dom0-ban \u00f6sszpontosul (a Qubes eset\u00e9ben a dom0 Fedora disztrib\u00faci\u00f3t haszn\u00e1l).<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"A QubesOS haszn\u00e1lata Windows 7-hez\" src=\"\/wp-content\/uploads\/2020\/02\/d8bfeb6cc8daef0370c9d567486c0356.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>A Xen t\u00f6bbf\u00e9le virtualiz\u00e1l\u00e1si t\u00edpust t\u00e1mogat (p\u00e9ld\u00e1kat az Intel architekt\u00far\u00e1ra fogok hozni, b\u00e1r a Xen m\u00e1sokat is t\u00e1mogat):<\/p>\n<p><\/p>\n<ul>\n<li>p\u00e1rhuzamos virtualiz\u00e1l\u00e1s (PV) \u2013 olyan virtualiz\u00e1l\u00e1si m\u00f3d, amely nem haszn\u00e1l hardvert\u00e1mogat\u00e1st, hasonl\u00edt a kont\u00e9neres virtualiz\u00e1l\u00e1sra, alkalmazhat\u00f3 olyan rendszerek eset\u00e9ben, amelyekhez a kernel van igaz\u00edtva (ebben a m\u00f3dban m\u0171k\u00f6dik a dom0);<\/li>\n<li>teljes virtualiz\u00e1l\u00e1s (HVM) \u2013 ebben a m\u00f3dban a CPU er\u0151forr\u00e1saihoz hardvert\u00e1mogat\u00e1s sz\u00fcks\u00e9ges, m\u00edg minden egy\u00e9b hardver a QEMU eszk\u00f6z\u00f6k seg\u00edts\u00e9g\u00e9vel van emul\u00e1lva. Ez a leguniverz\u00e1lisabb m\u00f3d k\u00fcl\u00f6nb\u00f6z\u0151 oper\u00e1ci\u00f3s rendszerek ind\u00edt\u00e1s\u00e1ra;<\/li>\n<li>hardver p\u00e1rhuzamos virtualiz\u00e1l\u00e1s (PVH \u2013 ParaVirtualized Hardware) \u2013 olyan virtualiz\u00e1l\u00e1si m\u00f3d, amely hardvert\u00e1mogat\u00e1st haszn\u00e1l, amikor a vend\u00e9g rendszer magja az eszk\u00f6z\u00f6kkel val\u00f3 munk\u00e1hoz a hipervizor lehet\u0151s\u00e9geinek megfelel\u0151 illeszt\u0151programokat haszn\u00e1l (p\u00e9ld\u00e1ul megosztott mem\u00f3ria), ezzel megsz\u00fcntetve a QEMU emul\u00e1ci\u00f3 sz\u00fcks\u00e9gess\u00e9g\u00e9t, \u00e9s n\u00f6velve a bemeneti-kimeneti teljes\u00edtm\u00e9nyt. A Linux kernel 4.11-t\u0151l kezdve k\u00e9pes ilyen m\u00f3dban m\u0171k\u00f6dni.<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"A QubesOS haszn\u00e1lata Windows 7-hez\" src=\"\/wp-content\/uploads\/2020\/02\/ffafc6a75aa9248659848c4bf08956e1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>A Qubes 4.0 verzi\u00f3j\u00e1t\u00f3l kezdve biztons\u00e1gi megfontol\u00e1sok miatt lemondanak a p\u00e1rhuzamos virtualiz\u00e1l\u00e1s alkalmaz\u00e1s\u00e1r\u00f3l (az ismert Intel architekt\u00far\u00e1k sebezhet\u0151s\u00e9gei miatt is, amelyek r\u00e9szben megsz\u00fcntethet\u0151k teljes virtualiz\u00e1l\u00e1s alkalmaz\u00e1s\u00e1val), alap\u00e9rtelmez\u00e9s szerint a PVH m\u00f3dot haszn\u00e1lj\u00e1k.<\/p>\n<p><\/p>\n<p>A QEMU launch in an isolated VM called stubdomain is implemented when using emulation (HVM mode), thereby reducing the risks of exploiting potential implementation errors (the QEMU project contains a lot of code, including for compatibility).<br \/>\nSuch a mode should be used for Windows in our case.<\/p>\n<p><\/p>\n<h2>Service Virtual Machines<\/h2>\n<p><\/p>\n<p>In the security architecture of Qubes, one of the key capabilities of the hypervisor is passing PCI devices to the guest environment. Hardware exclusion allows isolating the host part of the system from external attacks. Xen supports this for both PV and HVM modes; in the latter case, support for IOMMU (Intel VT-d) is required \u2014 hardware memory management for virtualized devices.<\/p>\n<p><\/p>\n<p>This creates several system virtual machines:<\/p>\n<p><\/p>\n<ul>\n<li>sys-net, to which network devices are assigned and which is used as a bridge for other VMs, for example, implementing firewall functions or VPN client;<\/li>\n<li>sys-usb, to which USB and other peripheral device controllers are assigned;<\/li>\n<li>sys-firewall, which does not use devices but acts as a firewall for connected VMs.<\/li>\n<\/ul>\n<p><\/p>\n<p>For working with USB devices, proxy services are used that provide, among other things:<\/p>\n<p><\/p>\n<ul>\n<li>for HID (human interface device) class devices, command transmission to dom0;<\/li>\n<li>for removable media, redirection of device volumes to other VMs (except dom0);<\/li>\n<li>direct redirection of USB devices (USBIP and integration tools are used).<\/li>\n<\/ul>\n<p><\/p>\n<p>In such a configuration, a successful attack through the network stack or connected devices can compromise only the running service VM, not the entire system. After restarting the service VM, it will be loaded in its original state.<\/p>\n<p><\/p>\n<h2>VM integration tools<\/h2>\n<p><\/p>\n<p>T\u00f6bbf\u00e9le m\u00f3don lehet interakci\u00f3ba l\u00e9pni a virtu\u00e1lis g\u00e9p asztal\u00e1val \u2014 alkalmaz\u00e1sok telep\u00edt\u00e9se a vend\u00e9g rendszerbe vagy a vide\u00f3 emul\u00e1l\u00e1sa virtualiz\u00e1ci\u00f3s eszk\u00f6z\u00f6kkel. Vend\u00e9galkalmaz\u00e1sokk\u00e9nt k\u00fcl\u00f6nb\u00f6z\u0151 \u00e1ltal\u00e1nos t\u00e1voli hozz\u00e1f\u00e9r\u00e9si eszk\u00f6z\u00f6k (RDP, VNC, Spice stb.) vagy a konkr\u00e9t hypervisorhoz igaz\u00edtott eszk\u00f6z\u00f6k alkalmazhat\u00f3k (ezeket az eszk\u00f6z\u00f6ket \u00e1ltal\u00e1ban vend\u00e9g seg\u00e9dprogramoknak h\u00edvj\u00e1k). A hibrid megold\u00e1s is alkalmazhat\u00f3, ahol a hypervisor emul\u00e1lja a be- \u00e9s kimenetet a vend\u00e9g rendszer sz\u00e1m\u00e1ra, m\u00edg k\u00edv\u00fclr\u0151l egy olyan protokollt k\u00edn\u00e1l, amely kombin\u00e1lja a be- \u00e9s kimenetet, mint a Spice eset\u00e9ben. Ezen k\u00edv\u00fcl a t\u00e1voli hozz\u00e1f\u00e9r\u00e9si eszk\u00f6z\u00f6k \u00e1ltal\u00e1ban optimaliz\u00e1lj\u00e1k a k\u00e9pet, mivel a h\u00e1l\u00f3zaton kereszt\u00fcl t\u00f6rt\u00e9n\u0151 munkav\u00e9gz\u00e9st t\u00e9teleznek fel, ami nem kedvez a k\u00e9p min\u0151s\u00e9g\u00e9nek.<\/p>\n<p><\/p>\n<p>A Qubes saj\u00e1t eszk\u00f6z\u00f6ket biztos\u00edt a VM-ek integr\u00e1l\u00e1s\u00e1hoz. Els\u0151sorban ez egy grafikus alrendszer \u2014 k\u00fcl\u00f6nb\u00f6z\u0151 VM-ek ablakai egy egys\u00e9ges asztalon jelennek meg, saj\u00e1t sz\u00ednkerettel. Az integr\u00e1ci\u00f3s eszk\u00f6z\u00f6k alapvet\u0151en a hypervisor k\u00e9pess\u00e9geire \u00e9p\u00edtenek \u2014 megosztott mem\u00f3ria (Xen grant table), \u00e9rtes\u00edt\u00e9si eszk\u00f6z\u00f6k (Xen event channel), megosztott t\u00e1rol\u00f3 (xenstore) \u00e9s kommunik\u00e1ci\u00f3s protokoll (vchan). Ezek seg\u00edts\u00e9g\u00e9vel val\u00f3sulnak meg a qrexec \u00e9s qubes-rpc alapvet\u0151 \u00f6sszetev\u0151i, valamint az alkalmaz\u00e1si szolg\u00e1ltat\u00e1sok \u2014 hang vagy USB \u00e1tir\u00e1ny\u00edt\u00e1sa, f\u00e1jlok vagy v\u00e1g\u00f3lap tartalm\u00e1nak \u00e1tvitele, parancsok v\u00e9grehajt\u00e1sa \u00e9s alkalmaz\u00e1sok ind\u00edt\u00e1sa. Lehet\u0151s\u00e9g van politik\u00e1k be\u00e1ll\u00edt\u00e1s\u00e1ra, amelyek korl\u00e1tozz\u00e1k a VM-en el\u00e9rhet\u0151 szolg\u00e1ltat\u00e1sokat. Az al\u00e1bbi \u00e1br\u00e1n a k\u00e9t VM k\u00f6z\u00f6tti interakci\u00f3 inicializ\u00e1l\u00e1s\u00e1nak folyamata l\u00e1that\u00f3.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"A QubesOS haszn\u00e1lata Windows 7-hez\" src=\"\/wp-content\/uploads\/2020\/02\/eb0706697196168d2d50a90e25090497.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>\u00cdgy a VM-en v\u00e9gzett munk\u00e1t nem h\u00e1l\u00f3zat haszn\u00e1lat\u00e1val val\u00f3s\u00edtj\u00e1k meg, ami lehet\u0151v\u00e9 teszi az \u00f6n\u00e1ll\u00f3 VM-ek teljes k\u00f6r\u0171 kihaszn\u00e1l\u00e1s\u00e1t az inform\u00e1ci\u00f3sziv\u00e1rg\u00e1s elker\u00fcl\u00e9se \u00e9rdek\u00e9ben. P\u00e9ld\u00e1ul \u00edgy val\u00f3sul meg a kriptogr\u00e1fiai m\u0171veletek elk\u00fcl\u00f6n\u00edt\u00e9se (PGP\/SSH), amikor a titkos kulcsokat izol\u00e1lt VM-ekben haszn\u00e1lj\u00e1k, \u00e9s azok nem l\u00e9pnek ki a kereteikb\u0151l.<\/p>\n<p><\/p>\n<h2>Sablonok, alkalmaz\u00e1sos \u00e9s egyszer haszn\u00e1latos VM-ek<\/h2>\n<p><\/p>\n<p>A felhaszn\u00e1l\u00f3 minden munk\u00e1ja a Qubes-ben virtu\u00e1lis g\u00e9pekben t\u00f6rt\u00e9nik. A f\u0151 hoszt rendszer a m\u0171k\u00f6d\u00e9s\u00fck ir\u00e1ny\u00edt\u00e1s\u00e1ra \u00e9s vizualiz\u00e1l\u00e1s\u00e1ra szolg\u00e1l. Az oper\u00e1ci\u00f3s rendszert egy alapvet\u0151 virtu\u00e1lis g\u00e9pcsoporttal egy\u00fctt telep\u00edtik, amely sablonok alapj\u00e1n k\u00e9sz\u00fclt (TemplateVM). Egy ilyen sablon egy Linux VM, amely a Fedora vagy Debian disztrib\u00faci\u00f3ra \u00e9p\u00fcl, \u00e9s telep\u00edtett \u00e9s be\u00e1ll\u00edtott integr\u00e1ci\u00f3s eszk\u00f6z\u00f6kkel, valamint elk\u00fcl\u00f6n\u00edtett rendszer- \u00e9s felhaszn\u00e1l\u00f3i part\u00edci\u00f3kkal rendelkezik. A szoftver telep\u00edt\u00e9se \u00e9s friss\u00edt\u00e9se a standard csomagkezel\u0151 (dnf vagy apt) seg\u00edts\u00e9g\u00e9vel t\u00f6rt\u00e9nik, a be\u00e1ll\u00edtott t\u00e1rol\u00f3kb\u00f3l, k\u00f6telez\u0151 digit\u00e1lis al\u00e1\u00edr\u00e1s-ellen\u0151rz\u00e9ssel (GnuPG). Az ilyen VM-ek c\u00e9lja a bizalom biztos\u00edt\u00e1sa a rajtuk fut\u00f3 alkalmaz\u00e1s VM-ek ir\u00e1nt.<\/p>\n<p><\/p>\n<p>Az alkalmaz\u00e1s VM (AppVM) indul\u00e1skor a megfelel\u0151 VM sablonr\u00f3l k\u00e9sz\u00edtett rendszerpart\u00edci\u00f3 pillanatk\u00e9p\u00e9t haszn\u00e1lja, \u00e9s a munkamenet befejez\u00e9se ut\u00e1n ezt a pillanatk\u00e9pet a m\u00f3dos\u00edt\u00e1sok meg\u0151rz\u00e9se n\u00e9lk\u00fcl elt\u00e1vol\u00edtja. A felhaszn\u00e1l\u00f3nak sz\u00fcks\u00e9ges adatokat minden alkalmaz\u00e1s VM-hez k\u00fcl\u00f6n felhaszn\u00e1l\u00f3i part\u00edci\u00f3ban t\u00e1rolj\u00e1k, amely a felhaszn\u00e1l\u00f3 otthoni k\u00f6nyvt\u00e1r\u00e1ba van csatolva.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"A QubesOS haszn\u00e1lata Windows 7-hez\" src=\"\/wp-content\/uploads\/2020\/02\/604c4f94fdb9644b589f87104364dc20.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>A biztons\u00e1g szempontj\u00e1b\u00f3l hasznos lehet az egyszer haszn\u00e1latos VM-ek (disposableVM) alkalmaz\u00e1sa. Ez a VM a sablon alapj\u00e1n j\u00f6n l\u00e9tre, amikor elind\u00edtj\u00e1k, \u00e9s egyetlen c\u00e9lra indul \u2014 egy alkalmaz\u00e1s v\u00e9grehajt\u00e1s\u00e1ra, lez\u00e1rva a munk\u00e1t a program bez\u00e1r\u00e1sakor. Az egyszer haszn\u00e1latos VM-eket gyan\u00fas f\u00e1jlok megnyit\u00e1s\u00e1ra haszn\u00e1lhatj\u00e1k, amely f\u00e1jlok tartalma kihaszn\u00e1lhatja a konkr\u00e9t alkalmaz\u00e1sok sebezhet\u0151s\u00e9geit. Az egyszer haszn\u00e1latos VM ind\u00edt\u00e1s\u00e1nak lehet\u0151s\u00e9ge integr\u00e1lva van a f\u00e1jlkezel\u0151be (Nautilus) \u00e9s az e-mail kliensbe (Thunderbird). <\/p>\n<p><\/p>\n<p>A Windows VM-et a sablon \u00e9s az egyszer haszn\u00e1latos VM l\u00e9trehoz\u00e1s\u00e1ra is felhaszn\u00e1lhatj\u00e1k, ehhez a felhaszn\u00e1l\u00f3i profilt k\u00fcl\u00f6n part\u00edci\u00f3ra kell \u00e1thelyezni. Az \u00e1ltalunk bemutatott v\u00e1ltozatban ezt a sablont az adminisztr\u00e1ci\u00f3s \u00e9s alkalmaz\u00e1stelep\u00edt\u00e9si feladatokhoz haszn\u00e1lj\u00e1k. A sablon alapj\u00e1n t\u00f6bb alkalmaz\u00e1s VM j\u00f6n l\u00e9tre \u2014 korl\u00e1tozott h\u00e1l\u00f3zati hozz\u00e1f\u00e9r\u00e9ssel (a sys-firewall be\u00e9p\u00edtett funkci\u00f3i) \u00e9s teljes h\u00e1l\u00f3zati hozz\u00e1f\u00e9r\u00e9s n\u00e9lk\u00fcli (nem hoznak l\u00e9tre virtu\u00e1lis h\u00e1l\u00f3zati eszk\u00f6z\u00f6ket). Ezekben a VM-ekben el\u00e9rhet\u0151ek lesznek a sablonban telep\u00edtett \u00e9s m\u00f3dos\u00edtott alkalmaz\u00e1sok, \u00e9s m\u00e9g akkor is, ha k\u00e1rtev\u0151 programok \u00e9p\u00fclnek be, azoknak nem lesz h\u00e1l\u00f3zati hozz\u00e1f\u00e9r\u00e9s\u00fck a kompromitt\u00e1l\u00e1shoz.<\/p>\n<p><\/p>\n<h2>Harcolni a Windows ellen<\/h2>\n<p><\/p>\n<p>A fentiekben le\u00edrt lehet\u0151s\u00e9gek a Qubes alapj\u00e1t k\u00e9pezik, \u00e9s meglehet\u0151sen stabilan m\u0171k\u00f6dnek, a neh\u00e9zs\u00e9gek Windows alatt kezd\u0151dnek. A Windows integr\u00e1l\u00e1s\u00e1hoz a Qubes Windows Tools (QWT) vend\u00e9gszersz\u00e1mk\u00e9szletet kell haszn\u00e1lni, amely tartalmazza a Xen m\u0171k\u00f6d\u00e9s\u00e9hez sz\u00fcks\u00e9ges illeszt\u0151programokat, a qvideo illeszt\u0151programot \u00e9s egy inform\u00e1ci\u00f3csere seg\u00e9dprogramk\u00e9szletet (f\u00e1jlok \u00e1tvitele, v\u00e1g\u00f3lap). A telep\u00edt\u00e9s \u00e9s be\u00e1ll\u00edt\u00e1s folyamata r\u00e9szletesen dokument\u00e1lva van a projekt webhely\u00e9n, ez\u00e9rt megosztjuk tapasztalatainkat.<\/p>\n<p><\/p>\n<p>A f\u0151 neh\u00e9zs\u00e9get l\u00e9nyeg\u00e9ben a kifejlesztett eszk\u00f6z t\u00e1mogat\u00e1s\u00e1nak hi\u00e1nya jelenti. A kulcsfontoss\u00e1g\u00fa fejleszt\u0151k (QWT) nyilv\u00e1nval\u00f3an nem el\u00e9rhet\u0151k, \u00e9s a Windows rendszerrel val\u00f3 integr\u00e1ci\u00f3s projekt egy vezet\u0151 fejleszt\u0151re v\u00e1r. Ez\u00e9rt els\u0151dleges feladatk\u00e9nt sz\u00fcks\u00e9ges volt \u00e9rt\u00e9kelni a m\u0171k\u00f6d\u0151k\u00e9pess\u00e9get \u00e9s kiismerni a t\u00e1mogat\u00e1s lehet\u0151s\u00e9g\u00e9t, ha sz\u00fcks\u00e9ges, \u00f6n\u00e1ll\u00f3an. A legnehezebb kifejleszt\u00e9s \u00e9s hibakeres\u00e9s a grafikus meghajt\u00f3, amely a videoadaptert \u00e9s a kijelz\u0151t szimul\u00e1lja, lehet\u0151v\u00e9 t\u00e9ve a k\u00e9p k\u00e9pz\u0151d\u00e9s\u00e9t megosztott mem\u00f3ri\u00e1ban, \u00edgy megjelen\u00edtheti az eg\u00e9sz asztalt vagy k\u00f6zvetlen\u00fcl az alkalmaz\u00e1s ablak\u00e1t a gazda rendszer ablak\u00e1ban. A meghajt\u00f3 m\u0171k\u00f6d\u00e9s\u00e9nek elemz\u00e9se sor\u00e1n a k\u00f3dot adapt\u00e1ltuk a Linux k\u00f6rnyezetben val\u00f3 ford\u00edt\u00e1shoz, \u00e9s kidolgoztuk a hibakeres\u00e9si s\u00e9m\u00e1t k\u00e9t vend\u00e9g Windows rendszer k\u00f6z\u00f6tt. A kereszthat\u00e1s f\u00e1zis\u00e1ban n\u00e9h\u00e1ny megk\u00f6nny\u00edt\u0151 v\u00e1ltoztat\u00e1st hajtottunk v\u00e9gre, f\u0151leg a \u201ecsendes\u201d eszk\u00f6ztelep\u00edt\u00e9s ter\u00e9n, valamint megsz\u00fcntett\u00fck a zavar\u00f3 teljes\u00edtm\u00e9nydegrad\u00e1ci\u00f3t, amely hossz\u00fa ideig tart\u00f3 VM haszn\u00e1lat sor\u00e1n jelentkezett. A munk\u00e1nk eredm\u00e9nyeit k\u00fcl\u00f6n dokumentumban r\u00f6gz\u00edtett\u00fck. <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/qwt-crossbuild\">t\u00e1rhelyen<\/a><\/noindex>, \u00edgy r\u00f6vid id\u0151re <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/QubesOS\/qubes-issues\/issues\/5065\">inspir\u00e1lva<\/a><\/noindex> a Qubes vezet\u0151 fejleszt\u0151j\u00e9t.<\/p>\n<p><\/p>\n<p>A vend\u00e9g rendszer stabilit\u00e1sa szempontj\u00e1b\u00f3l a legkritikusabb l\u00e9p\u00e9s a Windows ind\u00edt\u00e1sa, itt l\u00e1that\u00f3 a j\u00f3l ismert k\u00e9k k\u00e9perny\u0151 (vagy ak\u00e1r nem is l\u00e1that\u00f3). A legt\u00f6bb \u00e9szlelt hiba eset\u00e9ben k\u00fcl\u00f6nf\u00e9le megker\u00fcl\u0151 megold\u00e1sokat tal\u00e1ltunk \u2014 a blokkeszk\u00f6z\u00f6k Xen illeszt\u0151programj\u00e1nak elhagy\u00e1sa, a VM mem\u00f3ria kiegyenl\u00edt\u00e9s\u00e9nek kikapcsol\u00e1sa, a h\u00e1l\u00f3zati be\u00e1ll\u00edt\u00e1sok r\u00f6gz\u00edt\u00e9se \u00e9s a magok sz\u00e1m\u00e1nak minimaliz\u00e1l\u00e1sa. A mi vend\u00e9geszk\u00f6z-\u00f6ssze\u00e1ll\u00edt\u00e1sunk teljesen friss\u00edtett Windows 7-en \u00e9s Windows 10-en (kiv\u00e9ve a qvideo) telep\u00fcl \u00e9s m\u0171k\u00f6dik.<\/p>\n<p><\/p>\n<p>A val\u00f3s k\u00f6rnyezetb\u0151l a virtu\u00e1lisba val\u00f3 \u00e1tmenet sor\u00e1n probl\u00e9ma mer\u00fcl fel a Windows aktiv\u00e1l\u00e1s\u00e1val kapcsolatban, ha el\u0151telep\u00edtett OEM verzi\u00f3kat haszn\u00e1lnak. Az ilyen rendszerek az UEFI eszk\u00f6z\u00f6n megadott licencek alapj\u00e1n t\u00f6rt\u00e9n\u0151 aktiv\u00e1l\u00e1st alkalmazz\u00e1k. Az aktiv\u00e1l\u00e1s megfelel\u0151 m\u0171k\u00f6d\u00e9s\u00e9hez \u00e1t kell vinni a gazda rendszer egyik ACPI szegmens\u00e9t a vend\u00e9g rendszerbe (SLIC t\u00e1bl\u00e1zat) \u00e9s egy kicsit m\u00f3dos\u00edtani kell m\u00e1sokat is, megadva a gy\u00e1rt\u00f3t. A Xen lehet\u0151v\u00e9 teszi az ACPI kieg\u00e9sz\u00edt\u0151 t\u00e1bl\u00e1k tartalm\u00e1nak testreszab\u00e1s\u00e1t, de a f\u0151 t\u00e1bl\u00e1k m\u00f3dos\u00edt\u00e1sa n\u00e9lk\u00fcl. A megold\u00e1sban seg\u00edtett egy hasonl\u00f3 projekt, az OpenXT, amelyet a Qubes-hoz alkalmaztak. A jav\u00edt\u00e1sok nemcsak nek\u00fcnk t\u0171ntek hasznosnak, hanem \u00e1tker\u00fcltek a Qubes f\u0151 t\u00e1rol\u00f3j\u00e1ba \u00e9s a Libvirt k\u00f6nyvt\u00e1rba is.<\/p>\n<p><\/p>\n<p>A Windows integr\u00e1ci\u00f3s eszk\u00f6zeinek nyilv\u00e1nval\u00f3 h\u00e1tr\u00e1nyai k\u00f6z\u00e9 tartozik a hang, az USB-eszk\u00f6z\u00f6k t\u00e1mogat\u00e1s\u00e1nak hi\u00e1nya, valamint a m\u00e9dia kezel\u00e9se, mivel nincs hardveres GPU t\u00e1mogat\u00e1s. Azonban ezek nem akad\u00e1lyozz\u00e1k meg a VM-ek haszn\u00e1lat\u00e1t irodai dokumentumokkal val\u00f3 munk\u00e1hoz, \u00e9s nem h\u00e1tr\u00e1ltatj\u00e1k a specifikus v\u00e1llalati alkalmaz\u00e1sok futtat\u00e1s\u00e1t.<\/p>\n<p><\/p>\n<p>A Windows VM sablon l\u00e9trehoz\u00e1sa ut\u00e1n a h\u00e1l\u00f3zat n\u00e9lk\u00fcli vagy korl\u00e1tozott h\u00e1l\u00f3zati \u00fczemm\u00f3dra val\u00f3 \u00e1tv\u00e1lt\u00e1s k\u00f6vetelm\u00e9nye a megfelel\u0151 alkalmaz\u00e1s VM konfigur\u00e1ci\u00f3k l\u00e9trehoz\u00e1s\u00e1val val\u00f3sult meg, m\u00edg az elt\u00e1vol\u00edthat\u00f3 adathordoz\u00f3k szelekt\u00edv csatlakoztat\u00e1s\u00e1nak lehet\u0151s\u00e9ge is az oper\u00e1ci\u00f3s rendszer be\u00e9p\u00edtett eszk\u00f6zeivel volt megoldva \u2013 csatlakoztatva a sys-usb rendszeren el\u00e9rhet\u0151k, ahonnan \u201e\u00e1tvihet\u0151k\u201d a sz\u00fcks\u00e9ges VM-hez. A felhaszn\u00e1l\u00f3i asztal k\u00f6r\u00fclbel\u00fcl \u00edgy n\u00e9z ki.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"A QubesOS haszn\u00e1lata Windows 7-hez\" src=\"\/wp-content\/uploads\/2020\/02\/ed003174a07a412071095cda51f7c2cb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>A rendszer v\u00e9gs\u0151 v\u00e1ltozata pozit\u00edv fogadtat\u00e1sra tal\u00e1lt a felhaszn\u00e1l\u00f3k k\u00f6r\u00e9ben (amennyire egy ilyen \u00f6sszetett megold\u00e1s lehet\u0151v\u00e9 teszi), \u00e9s a rendszer be\u00e9p\u00edtett eszk\u00f6zei lehet\u0151v\u00e9 tett\u00e9k a felhaszn\u00e1l\u00f3i mobil munkahely kiterjeszt\u00e9s\u00e9t VPN-en kereszt\u00fcli hozz\u00e1f\u00e9r\u00e9ssel.<\/p>\n<p><\/p>\n<h2>\u00d6sszegz\u00e9sk\u00e9nt<\/h2>\n<p><\/p>\n<p>A virtualiz\u00e1ci\u00f3 \u00e1ltal\u00e1ban cs\u00f6kkenti a friss\u00edt\u00e9s n\u00e9lk\u00fcli Windows rendszerek haszn\u00e1lat\u00e1nak kock\u00e1zatait \u2013 nem k\u00e9nyszer\u00edt az \u00faj hardverekkel val\u00f3 kompatibilit\u00e1s biztos\u00edt\u00e1s\u00e1ra, lehet\u0151v\u00e9 teszi a rendszerhez val\u00f3 h\u00e1l\u00f3zati vagy csatlakoztatott eszk\u00f6z\u00f6k \u00e1ltali hozz\u00e1f\u00e9r\u00e9s kiz\u00e1r\u00e1s\u00e1t vagy ellen\u0151rz\u00e9s\u00e9t, \u00e9s lehet\u0151s\u00e9get ad a k\u00f6rnyezet megval\u00f3s\u00edt\u00e1s\u00e1ra egy egyszeri ind\u00edt\u00e1shoz.<\/p>\n<p><\/p>\n<p>A Qubes OS, amely a virtualiz\u00e1ci\u00f3n kereszt\u00fcli elszigetel\u00e9s \u00f6tlet\u00e9n alapul, seg\u00edt ezen \u00e9s m\u00e1s mechanizmusok haszn\u00e1lat\u00e1ban a biztons\u00e1g biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben. Sokak sz\u00e1m\u00e1ra a Qubes els\u0151sorban az anonimit\u00e1s ir\u00e1nti t\u00f6rekv\u00e9s, de ez egy hasznos rendszer mindazok sz\u00e1m\u00e1ra, akik gyakran kombin\u00e1lnak projekteket, infrastrukt\u00far\u00e1kat \u00e9s az azokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s titkait, valamint a biztons\u00e1gi kutat\u00f3k sz\u00e1m\u00e1ra is. Az alkalmaz\u00e1sok, adatok elv\u00e1laszt\u00e1sa \u00e9s k\u00f6lcs\u00f6nhat\u00e1suk form\u00e1l\u00e1sa az alapvet\u0151 l\u00e9p\u00e9sei a fenyeget\u00e9sek elemz\u00e9s\u00e9nek \u00e9s a v\u00e9delmi rendszer tervez\u00e9s\u00e9nek. Az ilyen elv\u00e1laszt\u00e1s seg\u00edt struktur\u00e1lni az inform\u00e1ci\u00f3t, \u00e9s cs\u00f6kkenti az emberi t\u00e9nyez\u0151 \u00e1ltal okozott hib\u00e1k val\u00f3sz\u00edn\u0171s\u00e9g\u00e9t \u2013 a siets\u00e9g, f\u00e1radts\u00e1g stb. miatt.<\/p>\n<p><\/p>\n<p>Jelenleg a fejleszt\u00e9s f\u0151 hangs\u00falya a Linux k\u00f6rnyezetek funkcionalit\u00e1s\u00e1nak b\u0151v\u00edt\u00e9s\u00e9re ir\u00e1nyul. A 4.1-es verzi\u00f3 megjelen\u00e9s\u00e9re k\u00e9sz\u00fcl\u00fcnk, amely a Fedora 31-en alapul majd, \u00e9s tartalmazni fogja a kulcsfontoss\u00e1g\u00fa \u00f6sszetev\u0151k aktu\u00e1lis verzi\u00f3it, mint p\u00e9ld\u00e1ul a Xen \u00e9s a Libvirt. \u00c9rdemes megjegyezni, hogy a Qubes-ot az inform\u00e1ci\u00f3biztons\u00e1g ter\u00fclet\u00e9n dolgoz\u00f3 szakemberek hozz\u00e1k l\u00e9tre, akik mindig gyorsan kiadj\u00e1k a friss\u00edt\u00e9seket \u00faj fenyeget\u00e9sek vagy hib\u00e1k \u00e9szlel\u00e9se eset\u00e9n.<\/p>\n<p><\/p>\n<h2>Ut\u00f3sz\u00f3<\/h2>\n<p><\/p>\n<p>Az egyik k\u00eds\u00e9rleti lehet\u0151s\u00e9g, amelyet fejleszt\u00fcnk, lehet\u0151v\u00e9 teszi olyan virtu\u00e1lis g\u00e9pek l\u00e9trehoz\u00e1s\u00e1t, amelyek t\u00e1mogatj\u00e1k a GPU vend\u00e9g hozz\u00e1f\u00e9r\u00e9st az Intel GVT-g technol\u00f3gia seg\u00edts\u00e9g\u00e9vel, \u00edgy kihaszn\u00e1lhat\u00f3 a grafikus adapter lehet\u0151s\u00e9ge, \u00e9s jelent\u0151sen b\u0151v\u00edthet\u0151 a rendszer alkalmaz\u00e1si ter\u00fclete. A cikk \u00edr\u00e1sakor ez a funkci\u00f3 a Qubes 4.1 tesztverzi\u00f3ira m\u0171k\u00f6dik, \u00e9s el\u00e9rhet\u0151 itt: <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/tabit-qubes-repo\">github<\/a><\/noindex>.<\/p>\n<p>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/488234\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Qubes \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (\u043e\u0442) \u0441\u0440\u0435\u0434\u044b Windows \u0438, \u043f\u043e\u043f\u0443\u0442\u043d\u043e, \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0443\u0441\u0441\u043a\u043e\u0433\u043e\u0432\u043e\u0440\u044f\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0447\u0435\u043c\u0443 Qubes? \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435\u043c \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Windows 7 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41812,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47A QubesOS haszn\u00e1lata Windows 7-tel | ProHoster","description":"A Habr-on nem sok cikk tal\u00e1lhat\u00f3 a Qubes oper\u00e1ci\u00f3s rendszerr\u0151l, \u00e9s azok, amelyeket l\u00e1ttam, alig \u00edrj\u00e1k le a tapasztalatokat.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster","og:description":"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/hu\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-16T17:45:57+00:00","article:modified_time":"2020-02-16T17:45:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:10:22","updated":"2022-10-05 20:31:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/41811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=41811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/41811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/41812"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=41811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=41811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=41811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}