Windows 7-ൽ പ്രവർത്തിക്കാൻ QubesOS ഉപയോഗിക്കുന്നു

ക്യൂബ്സ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനായി നീക്കിവച്ചിരിക്കുന്ന ഹബ്രെയെക്കുറിച്ച് ധാരാളം ലേഖനങ്ങളൊന്നുമില്ല, മാത്രമല്ല ഞാൻ കണ്ടിട്ടുള്ളവ അത് ഉപയോഗിച്ചതിന്റെ അനുഭവം വിവരിക്കുന്നില്ല. കട്ടിന് താഴെ, വിൻഡോസ് പരിതസ്ഥിതിക്ക് (എതിരായ) സംരക്ഷണ മാർഗ്ഗമായി ക്യൂബ്സ് ഉപയോഗിക്കുന്നതിന്റെ ഉദാഹരണം ഉപയോഗിച്ച് ഇത് ശരിയാക്കുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു, അതേ സമയം, സിസ്റ്റത്തിന്റെ റഷ്യൻ സംസാരിക്കുന്ന ഉപയോക്താക്കളുടെ എണ്ണം കണക്കാക്കുക.

എന്തുകൊണ്ട് ക്യൂബ്സ്?

വിൻഡോസ് 7-നുള്ള സാങ്കേതിക പിന്തുണ അവസാനിച്ചതിന്റെ കഥയും ഉപയോക്താക്കളുടെ വർദ്ധിച്ചുവരുന്ന ഉത്കണ്ഠയും ഇനിപ്പറയുന്ന ആവശ്യകതകൾ കണക്കിലെടുത്ത് ഈ OS- ന്റെ പ്രവർത്തനം സംഘടിപ്പിക്കേണ്ടതിന്റെ ആവശ്യകതയിലേക്ക് നയിച്ചു:

• ഉപയോക്താവിന് അപ്‌ഡേറ്റുകളും വിവിധ ആപ്ലിക്കേഷനുകളും (ഇന്റർനെറ്റ് വഴി ഉൾപ്പെടെ) ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ് ഉപയോഗിച്ച് പൂർണ്ണമായും സജീവമാക്കിയ Windows 7 ഉപയോഗം ഉറപ്പാക്കുക;
• വ്യവസ്ഥകൾ (സ്വയംഭരണ പ്രവർത്തനവും ട്രാഫിക് ഫിൽട്ടറിംഗ് മോഡുകളും) അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്‌വർക്ക് ഇടപെടലുകളുടെ പൂർണ്ണമായതോ തിരഞ്ഞെടുത്തതോ ആയ ഒഴിവാക്കൽ നടപ്പിലാക്കുക;
• നീക്കം ചെയ്യാവുന്ന മീഡിയയും ഉപകരണങ്ങളും തിരഞ്ഞെടുത്ത് ബന്ധിപ്പിക്കാനുള്ള കഴിവ് നൽകുന്നു.

ഈ നിയന്ത്രണങ്ങൾ വ്യക്തമായി തയ്യാറാക്കിയ ഉപയോക്താവിനെ അനുമാനിക്കുന്നു, കാരണം സ്വതന്ത്ര ഭരണം അനുവദനീയമാണ്, കൂടാതെ നിയന്ത്രണങ്ങൾ അവന്റെ സാധ്യമായ പ്രവർത്തനങ്ങൾ തടയുന്നതുമായി ബന്ധപ്പെട്ടതല്ല, പക്ഷേ സാധ്യമായ പിശകുകളോ വിനാശകരമായ സോഫ്റ്റ്വെയർ ഇഫക്റ്റുകളോ ഒഴിവാക്കുന്നതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ആ. മോഡലിൽ ആഭ്യന്തര കുറ്റവാളിയില്ല.

ഒരു പരിഹാരത്തിനായുള്ള ഞങ്ങളുടെ തിരയലിൽ, ബിൽറ്റ്-ഇൻ അല്ലെങ്കിൽ അധിക വിൻഡോസ് ഉപകരണങ്ങൾ ഉപയോഗിച്ച് നിയന്ത്രണങ്ങൾ നടപ്പിലാക്കുക എന്ന ആശയം ഞങ്ങൾ പെട്ടെന്ന് ഉപേക്ഷിച്ചു, കാരണം അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഒരു ഉപയോക്താവിനെ ഫലപ്രദമായി പരിമിതപ്പെടുത്തുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്, ഇത് ആപ്ലിക്കേഷനുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനുള്ള കഴിവ് നൽകുന്നു.

വിർച്ച്വലൈസേഷൻ ഉപയോഗിച്ചുള്ള ഒറ്റപ്പെടലായിരുന്നു അടുത്ത പരിഹാരം. ഡെസ്‌ക്‌ടോപ്പ് വിർച്ച്വലൈസേഷനായുള്ള അറിയപ്പെടുന്ന ടൂളുകൾ (ഉദാഹരണത്തിന്, വെർച്വൽബോക്‌സ് പോലുള്ളവ) സുരക്ഷാ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിന് വളരെ അനുയോജ്യമല്ല, കൂടാതെ ഗസ്റ്റ് വെർച്വൽ മെഷീന്റെ പ്രോപ്പർട്ടികൾ നിരന്തരം സ്വിച്ചുചെയ്യുകയോ ക്രമീകരിക്കുകയോ ചെയ്തുകൊണ്ട് ലിസ്‌റ്റ് ചെയ്‌ത നിയന്ത്രണങ്ങൾ ഉപയോക്താവ് ചെയ്യേണ്ടിവരും (ഇനിമുതൽ പരാമർശിക്കുന്നത് VM ആയി), ഇത് പിശകുകളുടെ സാധ്യത വർദ്ധിപ്പിക്കുന്നു.

അതേ സമയം, ഒരു ഉപയോക്താവിന്റെ ഡെസ്‌ക്‌ടോപ്പ് സിസ്റ്റമായി ക്യൂബ്സ് ഉപയോഗിക്കുന്ന അനുഭവം ഞങ്ങൾക്ക് ഉണ്ടായിരുന്നു, പക്ഷേ അതിഥി വിൻഡോസിൽ പ്രവർത്തിക്കുന്നതിന്റെ സ്ഥിരതയെക്കുറിച്ച് ഞങ്ങൾക്ക് സംശയമുണ്ടായിരുന്നു. ക്യൂബ്സിന്റെ നിലവിലെ പതിപ്പ് പരിശോധിക്കാൻ തീരുമാനിച്ചു, കാരണം പ്രസ്താവിച്ച പരിമിതികൾ ഈ സിസ്റ്റത്തിന്റെ മാതൃകയുമായി നന്നായി യോജിക്കുന്നു, പ്രത്യേകിച്ച് വെർച്വൽ മെഷീൻ ടെംപ്ലേറ്റുകളും വിഷ്വൽ ഇന്റഗ്രേഷനും നടപ്പിലാക്കുന്നത്. അടുത്തതായി, പ്രശ്നം പരിഹരിക്കുന്നതിനുള്ള ഉദാഹരണം ഉപയോഗിച്ച് ക്യൂബ്സിന്റെ ആശയങ്ങളെയും ഉപകരണങ്ങളെയും കുറിച്ച് ഞാൻ സംക്ഷിപ്തമായി സംസാരിക്കാൻ ശ്രമിക്കും.

Xen വിർച്ച്വലൈസേഷന്റെ തരങ്ങൾ

Xen ഹൈപ്പർവൈസറിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് Qubes, ഇത് പ്രോസസ്സർ റിസോഴ്സുകൾ, മെമ്മറി, വെർച്വൽ മെഷീനുകൾ എന്നിവ കൈകാര്യം ചെയ്യുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ കുറയ്ക്കുന്നു. ഉപകരണങ്ങളുമായുള്ള മറ്റെല്ലാ പ്രവർത്തനങ്ങളും ലിനക്സ് കെർണലിനെ അടിസ്ഥാനമാക്കിയുള്ള dom0-ൽ കേന്ദ്രീകരിച്ചിരിക്കുന്നു (ഡോം0-നുള്ള ക്യൂബ്സ് ഫെഡോറ വിതരണമാണ് ഉപയോഗിക്കുന്നത്).

Xen പല തരത്തിലുള്ള വിർച്ച്വലൈസേഷനെ പിന്തുണയ്ക്കുന്നു (ഇന്റൽ ആർക്കിടെക്ചറിന് ഞാൻ ഉദാഹരണങ്ങൾ നൽകും, എന്നിരുന്നാലും Xen മറ്റുള്ളവരെ പിന്തുണയ്ക്കുന്നു):

• പാരാവിർച്ച്വലൈസേഷൻ (പിവി) - കണ്ടെയ്നർ വിർച്ച്വലൈസേഷനെ അനുസ്മരിപ്പിക്കുന്ന ഹാർഡ്‌വെയർ പിന്തുണ ഉപയോഗിക്കാതെയുള്ള ഒരു വിർച്ച്വലൈസേഷൻ മോഡ്, അഡാപ്റ്റഡ് കേർണൽ ഉള്ള സിസ്റ്റങ്ങൾക്കായി ഉപയോഗിക്കാം (dom0 ഈ മോഡിൽ പ്രവർത്തിക്കുന്നു);
• പൂർണ്ണ വിർച്ച്വലൈസേഷൻ (HVM) - ഈ മോഡിൽ, പ്രോസസ്സർ ഉറവിടങ്ങൾക്കായി ഹാർഡ്‌വെയർ പിന്തുണ ഉപയോഗിക്കുന്നു, കൂടാതെ മറ്റെല്ലാ ഉപകരണങ്ങളും QEMU ഉപയോഗിച്ച് അനുകരിക്കുന്നു. വിവിധ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ പ്രവർത്തിപ്പിക്കുന്നതിനുള്ള ഏറ്റവും സാർവത്രിക മാർഗമാണിത്;
• ഹാർഡ്‌വെയറിന്റെ പാരാവിർച്ച്വലൈസേഷൻ (PVH - ParaVirtualized ഹാർഡ്‌വെയർ) - ഹാർഡ്‌വെയറുമായി പ്രവർത്തിക്കാൻ, ഗസ്റ്റ് സിസ്റ്റം കേർണൽ ഹൈപ്പർവൈസറിന്റെ (ഉദാഹരണത്തിന്, പങ്കിട്ട മെമ്മറി) ക്യുഇഎംയു എമുലേഷന്റെ ആവശ്യകത ഇല്ലാതാക്കുന്ന ഡ്രൈവറുകൾ ഉപയോഗിക്കുമ്പോൾ ഹാർഡ്‌വെയർ പിന്തുണ ഉപയോഗിക്കുന്ന ഒരു വിർച്ച്വലൈസേഷൻ മോഡ്. ഒപ്പം I/O പ്രകടനം വർദ്ധിപ്പിക്കുകയും ചെയ്യുന്നു. 4.11 മുതൽ ആരംഭിക്കുന്ന ലിനക്സ് കേർണലിന് ഈ മോഡിൽ പ്രവർത്തിക്കാനാകും.

ക്യൂബ്സ് 4.0 മുതൽ, സുരക്ഷാ കാരണങ്ങളാൽ, പാരാവിർച്ച്വലൈസേഷൻ മോഡിന്റെ ഉപയോഗം ഉപേക്ഷിക്കപ്പെടുന്നു (ഇന്റൽ ആർക്കിടെക്ചറിലെ അറിയപ്പെടുന്ന കേടുപാടുകൾ ഉൾപ്പെടെ, പൂർണ്ണമായ വിർച്ച്വലൈസേഷന്റെ ഉപയോഗത്താൽ ഭാഗികമായി ലഘൂകരിക്കപ്പെടുന്നു); ഡിഫോൾട്ടായി PVH മോഡ് ഉപയോഗിക്കുന്നു.

എമുലേഷൻ (HVM മോഡ്) ഉപയോഗിക്കുമ്പോൾ, സ്റ്റബ്ഡൊമെയ്ൻ എന്ന് വിളിക്കപ്പെടുന്ന ഒരു ഒറ്റപ്പെട്ട VM-ൽ QEMU സമാരംഭിക്കുന്നു, അതുവഴി നടപ്പിലാക്കുന്നതിലെ സാധ്യമായ പിശകുകൾ ചൂഷണം ചെയ്യുന്നതിനുള്ള അപകടസാധ്യതകൾ കുറയ്ക്കുന്നു (QEMU പ്രോജക്റ്റിൽ അനുയോജ്യത ഉൾപ്പെടെ ധാരാളം കോഡുകൾ അടങ്ങിയിരിക്കുന്നു).
ഞങ്ങളുടെ കാര്യത്തിൽ, ഈ മോഡ് വിൻഡോസിനായി ഉപയോഗിക്കണം.

സേവന വെർച്വൽ മെഷീനുകൾ

ക്യൂബ്സ് സെക്യൂരിറ്റി ആർക്കിടെക്ചറിൽ, ഹൈപ്പർവൈസറിന്റെ പ്രധാന കഴിവുകളിലൊന്ന് പിസിഐ ഡിവൈസുകൾ ഗസ്റ്റ് എൻവയോൺമെന്റിലേക്ക് മാറ്റുന്നതാണ്. ബാഹ്യ ആക്രമണങ്ങളിൽ നിന്ന് സിസ്റ്റത്തിന്റെ ഹോസ്റ്റ് ഭാഗത്തെ വേർതിരിച്ചെടുക്കാൻ ഹാർഡ്‌വെയർ ഒഴിവാക്കൽ നിങ്ങളെ അനുവദിക്കുന്നു. PV, HVM മോഡുകൾക്കായി Xen ഇതിനെ പിന്തുണയ്ക്കുന്നു, രണ്ടാമത്തെ സാഹചര്യത്തിൽ ഇതിന് IOMMU (Intel VT-d) - വിർച്ച്വലൈസ്ഡ് ഡിവൈസുകൾക്കുള്ള ഹാർഡ്‌വെയർ മെമ്മറി മാനേജ്‌മെന്റ്-നുള്ള പിന്തുണ ആവശ്യമാണ്.

ഇത് നിരവധി സിസ്റ്റം വെർച്വൽ മെഷീനുകൾ സൃഷ്ടിക്കുന്നു:

• sys-net, ഏത് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ കൈമാറ്റം ചെയ്യപ്പെടുന്നു, അത് മറ്റ് VM-കൾക്കുള്ള പാലമായി ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, ഒരു ഫയർവാളിന്റെയോ VPN ക്ലയന്റിന്റെയോ പ്രവർത്തനങ്ങൾ നടപ്പിലാക്കുന്നവ;
• യുഎസ്ബിയും മറ്റ് പെരിഫറൽ ഉപകരണ കൺട്രോളറുകളും കൈമാറുന്ന sys-usb;
• sys-firewall, ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നില്ല, എന്നാൽ ബന്ധിപ്പിച്ച VM-കൾക്കുള്ള ഫയർവാളായി പ്രവർത്തിക്കുന്നു.

USB ഉപകരണങ്ങളുമായി പ്രവർത്തിക്കാൻ, പ്രോക്സി സേവനങ്ങൾ ഉപയോഗിക്കുന്നു, അവ മറ്റ് കാര്യങ്ങൾക്കൊപ്പം നൽകുന്നു:

• HID (ഹ്യൂമൻ ഇന്റർഫേസ് ഉപകരണം) ഉപകരണ ക്ലാസിനായി, dom0-ലേക്ക് കമാൻഡുകൾ അയയ്ക്കുന്നു;
• നീക്കം ചെയ്യാവുന്ന മീഡിയയ്ക്ക്, മറ്റ് VM-കളിലേക്ക് ഉപകരണ വോള്യങ്ങളുടെ റീഡയറക്‌ഷൻ (dom0 ഒഴികെ);
• ഒരു USB ഉപകരണത്തിലേക്ക് നേരിട്ട് റീഡയറക്‌ട് ചെയ്യുന്നു (USBIP, ഇന്റഗ്രേഷൻ ടൂളുകൾ ഉപയോഗിച്ച്).

അത്തരമൊരു കോൺഫിഗറേഷനിൽ, നെറ്റ്‌വർക്ക് സ്റ്റാക്കിലൂടെയോ കണക്റ്റുചെയ്‌തിരിക്കുന്ന ഉപകരണങ്ങളിലൂടെയോ ഒരു വിജയകരമായ ആക്രമണം പ്രവർത്തിക്കുന്ന VM-ന്റെ മാത്രം വിട്ടുവീഴ്‌ചയിലേക്ക് നയിക്കും, അല്ലാതെ മുഴുവൻ സിസ്റ്റവും മൊത്തത്തിൽ അല്ല. സേവന VM പുനരാരംഭിച്ച ശേഷം, അത് അതിന്റെ യഥാർത്ഥ അവസ്ഥയിൽ ലോഡ് ചെയ്യും.

വിഎം ഇന്റഗ്രേഷൻ ടൂളുകൾ

ഒരു വെർച്വൽ മെഷീന്റെ ഡെസ്ക്ടോപ്പുമായി സംവദിക്കാൻ നിരവധി മാർഗങ്ങളുണ്ട് - ഗസ്റ്റ് സിസ്റ്റത്തിൽ ആപ്ലിക്കേഷനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക അല്ലെങ്കിൽ വിർച്ച്വലൈസേഷൻ ടൂളുകൾ ഉപയോഗിച്ച് വീഡിയോ അനുകരിക്കുക. ഗസ്റ്റ് ആപ്ലിക്കേഷനുകൾ വിവിധ സാർവത്രിക റിമോട്ട് ആക്സസ് ടൂളുകളാകാം (RDP, VNC, സ്പൈസ്, മുതലായവ) അല്ലെങ്കിൽ ഒരു പ്രത്യേക ഹൈപ്പർവൈസറിന് അനുയോജ്യമാക്കാം (അത്തരം ടൂളുകളെ സാധാരണയായി ഗസ്റ്റ് യൂട്ടിലിറ്റികൾ എന്ന് വിളിക്കുന്നു). ഗസ്റ്റ് സിസ്റ്റത്തിനായി ഹൈപ്പർവൈസർ I/O അനുകരിക്കുമ്പോൾ ഒരു മിക്സഡ് ഓപ്ഷനും ഉപയോഗിക്കാം, കൂടാതെ I/O സംയോജിപ്പിക്കുന്ന ഒരു പ്രോട്ടോക്കോൾ ഉപയോഗിക്കാനുള്ള കഴിവ് ബാഹ്യമായി നൽകുകയും ചെയ്യുന്നു, ഉദാഹരണത്തിന്, സ്പൈസ് പോലെ. അതേ സമയം, റിമോട്ട് ആക്സസ് ടൂളുകൾ സാധാരണയായി ഇമേജ് ഒപ്റ്റിമൈസ് ചെയ്യുന്നു, കാരണം അവ ഒരു നെറ്റ്‌വർക്ക് വഴി പ്രവർത്തിക്കുന്നു, ഇത് ചിത്രത്തിന്റെ ഗുണനിലവാരത്തിൽ നല്ല സ്വാധീനം ചെലുത്തുന്നില്ല.

വിഎം ഇന്റഗ്രേഷനായി ക്യൂബ്സ് അതിന്റേതായ ടൂളുകൾ നൽകുന്നു. ഒന്നാമതായി, ഇതൊരു ഗ്രാഫിക്സ് സബ്സിസ്റ്റമാണ് - വ്യത്യസ്ത VM-കളിൽ നിന്നുള്ള വിൻഡോകൾ അവരുടെ സ്വന്തം കളർ ഫ്രെയിമിൽ ഒരൊറ്റ ഡെസ്ക്ടോപ്പിൽ പ്രദർശിപ്പിക്കും. പൊതുവേ, സംയോജന ടൂളുകൾ ഹൈപ്പർവൈസർ - പങ്കിട്ട മെമ്മറി (Xen ഗ്രാന്റ് ടേബിൾ), അറിയിപ്പ് ടൂളുകൾ (Xen ഇവന്റ് ചാനൽ), പങ്കിട്ട സ്റ്റോറേജ് xenstore, vchan കമ്മ്യൂണിക്കേഷൻ പ്രോട്ടോക്കോൾ എന്നിവയുടെ കഴിവുകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. അവരുടെ സഹായത്തോടെ, അടിസ്ഥാന ഘടകങ്ങളായ qrexec, qubes-rpc, ആപ്ലിക്കേഷൻ സേവനങ്ങൾ എന്നിവ നടപ്പിലാക്കുന്നു - ഓഡിയോ അല്ലെങ്കിൽ യുഎസ്ബി റീഡയറക്ഷൻ, ഫയലുകൾ അല്ലെങ്കിൽ ക്ലിപ്പ്ബോർഡ് ഉള്ളടക്കങ്ങൾ കൈമാറുക, കമാൻഡുകൾ നടപ്പിലാക്കുക, ആപ്ലിക്കേഷനുകൾ സമാരംഭിക്കുക. VM-ൽ ലഭ്യമായ സേവനങ്ങൾ പരിമിതപ്പെടുത്താൻ നിങ്ങളെ അനുവദിക്കുന്ന നയങ്ങൾ സജ്ജീകരിക്കാൻ സാധിക്കും. രണ്ട് വിഎമ്മുകളുടെ ഇടപെടൽ ആരംഭിക്കുന്നതിനുള്ള നടപടിക്രമത്തിന്റെ ഒരു ഉദാഹരണമാണ് ചുവടെയുള്ള ചിത്രം.

അതിനാൽ, ഒരു നെറ്റ്‌വർക്ക് ഉപയോഗിക്കാതെയാണ് വിഎമ്മിലെ ജോലി നടത്തുന്നത്, ഇത് വിവര ചോർച്ച ഒഴിവാക്കാൻ സ്വയംഭരണ വിഎമ്മുകളുടെ പൂർണ്ണ ഉപയോഗം അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ക്രിപ്‌റ്റോഗ്രാഫിക് ഓപ്പറേഷനുകളുടെ (PGP/SSH) വേർതിരിവ് നടപ്പിലാക്കുന്നത് ഇങ്ങനെയാണ്, സ്വകാര്യ കീകൾ ഒറ്റപ്പെട്ട VM-കളിൽ ഉപയോഗിക്കുകയും അവയ്ക്ക് അപ്പുറം പോകാതിരിക്കുകയും ചെയ്യുമ്പോൾ.

ടെംപ്ലേറ്റുകളും ആപ്ലിക്കേഷനും ഒറ്റത്തവണ വി.എമ്മുകളും

Qubes-ലെ എല്ലാ ഉപയോക്തൃ ജോലികളും വെർച്വൽ മെഷീനുകളിലാണ് ചെയ്യുന്നത്. അവയെ നിയന്ത്രിക്കാനും ദൃശ്യവൽക്കരിക്കാനും പ്രധാന ഹോസ്റ്റ് സിസ്റ്റം ഉപയോഗിക്കുന്നു. ടെംപ്ലേറ്റ് അടിസ്ഥാനമാക്കിയുള്ള വെർച്വൽ മെഷീനുകളുടെ (ടെംപ്ലേറ്റ് വിഎം) അടിസ്ഥാന സെറ്റ് സഹിതമാണ് OS ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നത്. ഈ ടെംപ്ലേറ്റ് ഫെഡോറ അല്ലെങ്കിൽ ഡെബിയൻ വിതരണത്തെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ലിനക്സ് വിഎം ആണ്, ഇന്റഗ്രേഷൻ ടൂളുകൾ ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും സമർപ്പിത സിസ്റ്റം, യൂസർ പാർട്ടീഷനുകൾ എന്നിവയുമുണ്ട്. നിർബന്ധിത ഡിജിറ്റൽ സിഗ്നേച്ചർ വെരിഫിക്കേഷൻ (GnuPG) ഉള്ള കോൺഫിഗർ ചെയ്ത ശേഖരങ്ങളിൽ നിന്ന് ഒരു സ്റ്റാൻഡേർഡ് പാക്കേജ് മാനേജർ (dnf അല്ലെങ്കിൽ apt) ആണ് സോഫ്‌റ്റ്‌വെയറിന്റെ ഇൻസ്റ്റാളേഷനും അപ്‌ഡേറ്റും നടത്തുന്നത്. അത്തരം വിഎമ്മുകളുടെ ഉദ്ദേശ്യം അവയുടെ അടിസ്ഥാനത്തിൽ പുറത്തിറക്കിയ ആപ്ലിക്കേഷൻ വിഎമ്മുകളിൽ വിശ്വാസം ഉറപ്പാക്കുക എന്നതാണ്.

സ്റ്റാർട്ടപ്പിൽ, ഒരു ആപ്ലിക്കേഷൻ VM (AppVM) അനുബന്ധ VM ടെംപ്ലേറ്റിന്റെ സിസ്റ്റം പാർട്ടീഷന്റെ ഒരു സ്നാപ്പ്ഷോട്ട് ഉപയോഗിക്കുന്നു, പൂർത്തിയാകുമ്പോൾ മാറ്റങ്ങൾ സംരക്ഷിക്കാതെ തന്നെ ഈ സ്നാപ്പ്ഷോട്ട് ഇല്ലാതാക്കുന്നു. ഉപയോക്താവിന് ആവശ്യമായ ഡാറ്റ ഹോം ഡയറക്‌ടറിയിൽ മൗണ്ട് ചെയ്‌തിരിക്കുന്ന ഓരോ ആപ്ലിക്കേഷന് വിഎമ്മിനും തനതായ ഒരു ഉപയോക്തൃ പാർട്ടീഷനിൽ സംഭരിച്ചിരിക്കുന്നു.

ഡിസ്പോസിബിൾ വിഎം (ഡിസ്പോസിബിൾ വിഎം) ഉപയോഗിക്കുന്നത് ഒരു സുരക്ഷാ വീക്ഷണകോണിൽ നിന്ന് ഉപയോഗപ്രദമാകും. അത്തരമൊരു വിഎം സ്റ്റാർട്ടപ്പ് സമയത്ത് ഒരു ടെംപ്ലേറ്റിനെ അടിസ്ഥാനമാക്കി സൃഷ്ടിക്കുകയും ഒരു ഉദ്ദേശ്യത്തിനായി സമാരംഭിക്കുകയും ചെയ്യുന്നു - ഒരു ആപ്ലിക്കേഷൻ എക്സിക്യൂട്ട് ചെയ്യുക, അത് അടച്ചതിനുശേഷം ജോലി പൂർത്തിയാക്കുക. നിർദ്ദിഷ്ട ആപ്ലിക്കേഷൻ കേടുപാടുകൾ ചൂഷണം ചെയ്യാൻ കാരണമായേക്കാവുന്ന സംശയാസ്പദമായ ഫയലുകൾ തുറക്കാൻ ഡിസ്പോസിബിൾ VM-കൾ ഉപയോഗിക്കാം. ഒറ്റത്തവണ വിഎം പ്രവർത്തിപ്പിക്കാനുള്ള കഴിവ് ഫയൽ മാനേജറിലേക്കും (നോട്ടിലസ്) ഇമെയിൽ ക്ലയന്റിലേക്കും (തണ്ടർബേർഡ്) സംയോജിപ്പിച്ചിരിക്കുന്നു.

ഉപയോക്തൃ പ്രൊഫൈൽ ഒരു പ്രത്യേക വിഭാഗത്തിലേക്ക് നീക്കിക്കൊണ്ട് ഒരു ടെംപ്ലേറ്റും ഒറ്റത്തവണ വിഎമ്മും സൃഷ്ടിക്കാനും Windows VM ഉപയോഗിക്കാം. ഞങ്ങളുടെ പതിപ്പിൽ, അഡ്മിനിസ്ട്രേഷൻ ടാസ്ക്കുകൾക്കും ആപ്ലിക്കേഷൻ ഇൻസ്റ്റാളേഷനും അത്തരം ഒരു ടെംപ്ലേറ്റ് ഉപയോക്താവ് ഉപയോഗിക്കും. ടെംപ്ലേറ്റിനെ അടിസ്ഥാനമാക്കി, നിരവധി ആപ്ലിക്കേഷൻ VM-കൾ സൃഷ്ടിക്കപ്പെടും - നെറ്റ്‌വർക്കിലേക്കുള്ള പരിമിതമായ ആക്‌സസ് (സാധാരണ sys-ഫയർവാൾ കഴിവുകൾ) കൂടാതെ നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസ് ഇല്ലാതെയും (ഒരു വെർച്വൽ നെറ്റ്‌വർക്ക് ഉപകരണം സൃഷ്‌ടിച്ചിട്ടില്ല). ടെംപ്ലേറ്റിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള എല്ലാ മാറ്റങ്ങളും ആപ്ലിക്കേഷനുകളും ഈ VM-കളിൽ പ്രവർത്തിക്കാൻ ലഭ്യമാകും, കൂടാതെ ബുക്ക്മാർക്ക് പ്രോഗ്രാമുകൾ അവതരിപ്പിച്ചാലും, വിട്ടുവീഴ്ചയ്ക്കായി അവയ്ക്ക് നെറ്റ്വർക്ക് ആക്സസ് ഉണ്ടായിരിക്കില്ല.

വിൻഡോസിനായി പോരാടുക

മുകളിൽ വിവരിച്ച സവിശേഷതകൾ ക്യുബുകളുടെ അടിസ്ഥാനവും സ്ഥിരതയോടെ പ്രവർത്തിക്കുന്നതുമാണ്; ബുദ്ധിമുട്ടുകൾ വിൻഡോസിൽ ആരംഭിക്കുന്നു. വിൻഡോസ് സംയോജിപ്പിക്കുന്നതിന്, നിങ്ങൾ Xen, ഒരു qvideo ഡ്രൈവർ, വിവര കൈമാറ്റം (ഫയൽ കൈമാറ്റം, ക്ലിപ്പ്ബോർഡ്) എന്നിവയ്‌ക്കായി ഒരു കൂട്ടം യൂട്ടിലിറ്റികൾ ഉൾപ്പെടുന്ന ഒരു ഗസ്റ്റ് ടൂളുകൾ Qubes Windows Tools (QWT) ഉപയോഗിക്കണം. ഇൻസ്റ്റാളേഷനും കോൺഫിഗറേഷൻ പ്രക്രിയയും പ്രോജക്റ്റ് വെബ്‌സൈറ്റിൽ വിശദമായി രേഖപ്പെടുത്തിയിട്ടുണ്ട്, അതിനാൽ ഞങ്ങൾ ഞങ്ങളുടെ ആപ്ലിക്കേഷൻ അനുഭവം പങ്കിടും.

വികസിപ്പിച്ച ഉപകരണങ്ങൾക്കുള്ള പിന്തുണയുടെ അഭാവമാണ് പ്രധാന ബുദ്ധിമുട്ട്. കീ ഡെവലപ്പർമാർ (ക്യുഡബ്ല്യുടി) ലഭ്യമല്ലെന്ന് തോന്നുന്നു, വിൻഡോസ് ഇന്റഗ്രേഷൻ പ്രോജക്റ്റ് ഒരു ലീഡ് ഡെവലപ്പറെ കാത്തിരിക്കുന്നു. അതിനാൽ, ഒന്നാമതായി, അതിന്റെ പ്രകടനം വിലയിരുത്തുകയും ആവശ്യമെങ്കിൽ അതിനെ സ്വതന്ത്രമായി പിന്തുണയ്ക്കാനുള്ള സാധ്യതയെക്കുറിച്ച് ഒരു ധാരണ ഉണ്ടാക്കുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്. വികസിപ്പിച്ചെടുക്കാനും ഡീബഗ് ചെയ്യാനും ഏറ്റവും ബുദ്ധിമുട്ടുള്ളത് ഗ്രാഫിക്സ് ഡ്രൈവറാണ്, ഇത് വീഡിയോ അഡാപ്റ്ററും ഡിസ്പ്ലേയും അനുകരിച്ച് പങ്കിട്ട മെമ്മറിയിൽ ഒരു ഇമേജ് സൃഷ്ടിക്കുന്നു, ഇത് മുഴുവൻ ഡെസ്ക്ടോപ്പും ആപ്ലിക്കേഷൻ വിൻഡോയും നേരിട്ട് ഹോസ്റ്റ് സിസ്റ്റം വിൻഡോയിൽ പ്രദർശിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഡ്രൈവറുടെ പ്രവർത്തനത്തിന്റെ വിശകലന സമയത്ത്, ഞങ്ങൾ ഒരു ലിനക്സ് എൻവയോൺമെന്റിൽ അസംബ്ലി ചെയ്യുന്നതിനുള്ള കോഡ് രൂപപ്പെടുത്തുകയും രണ്ട് വിൻഡോസ് ഗസ്റ്റ് സിസ്റ്റങ്ങൾക്കിടയിൽ ഒരു ഡീബഗ്ഗിംഗ് സ്കീം തയ്യാറാക്കുകയും ചെയ്തു. ക്രോസ്ബിൽഡ് ഘട്ടത്തിൽ, ഞങ്ങൾക്കായി കാര്യങ്ങൾ ലളിതമാക്കുന്ന നിരവധി മാറ്റങ്ങൾ ഞങ്ങൾ വരുത്തി, പ്രധാനമായും യൂട്ടിലിറ്റികളുടെ “നിശബ്ദ” ഇൻസ്റ്റാളേഷന്റെ കാര്യത്തിൽ, കൂടാതെ ഒരു വിഎമ്മിൽ വളരെക്കാലം പ്രവർത്തിക്കുമ്പോൾ പ്രകടനത്തിന്റെ ശല്യപ്പെടുത്തുന്ന തകർച്ച ഇല്ലാതാക്കുകയും ചെയ്തു. ജോലിയുടെ ഫലങ്ങൾ ഞങ്ങൾ പ്രത്യേകമായി അവതരിപ്പിച്ചു ശേഖരങ്ങൾ, അങ്ങനെ അധികകാലം അല്ല പ്രചോദിപ്പിക്കുന്നത് ലീഡ് ക്യൂബ്സ് ഡെവലപ്പർ.

ഗസ്റ്റ് സിസ്റ്റത്തിന്റെ സ്ഥിരതയുടെ കാര്യത്തിൽ ഏറ്റവും നിർണായകമായ ഘട്ടം വിൻഡോസിന്റെ സ്റ്റാർട്ടപ്പ് ആണ്, ഇവിടെ നിങ്ങൾക്ക് പരിചിതമായ നീല സ്ക്രീൻ കാണാൻ കഴിയും (അല്ലെങ്കിൽ പോലും അത് കാണുന്നില്ല). കണ്ടെത്തിയ മിക്ക പിശകുകൾക്കും, വിവിധ പരിഹാരങ്ങൾ ഉണ്ടായിരുന്നു - Xen ബ്ലോക്ക് ഡിവൈസ് ഡ്രൈവറുകൾ ഒഴിവാക്കുക, VM മെമ്മറി ബാലൻസിങ് പ്രവർത്തനരഹിതമാക്കുക, നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങൾ ശരിയാക്കുക, കോറുകളുടെ എണ്ണം കുറയ്ക്കുക. ഞങ്ങളുടെ ഗസ്റ്റ് ടൂളുകൾ പൂർണ്ണമായി അപ്ഡേറ്റ് ചെയ്ത Windows 7, Windows 10 (qvideo ഒഴികെ) എന്നിവയിൽ ഇൻസ്റ്റാൾ ചെയ്യുകയും പ്രവർത്തിക്കുകയും ചെയ്യുന്നു.

ഒരു യഥാർത്ഥ പരിതസ്ഥിതിയിൽ നിന്ന് ഒരു വെർച്വൽ ഒന്നിലേക്ക് മാറുമ്പോൾ, മുൻകൂട്ടി ഇൻസ്റ്റാൾ ചെയ്ത OEM പതിപ്പുകൾ ഉപയോഗിക്കുകയാണെങ്കിൽ വിൻഡോസ് സജീവമാക്കുന്നതിൽ ഒരു പ്രശ്നം ഉയർന്നുവരുന്നു. അത്തരം സിസ്റ്റങ്ങൾ ഉപകരണത്തിന്റെ യുഇഎഫ്ഐയിൽ വ്യക്തമാക്കിയിട്ടുള്ള ലൈസൻസുകളെ അടിസ്ഥാനമാക്കിയുള്ള സജീവമാക്കൽ ഉപയോഗിക്കുന്നു. സജീവമാക്കൽ ശരിയായി പ്രോസസ്സ് ചെയ്യുന്നതിന്, ഹോസ്റ്റ് സിസ്റ്റത്തിന്റെ (SLIC പട്ടിക) മുഴുവൻ ACPI വിഭാഗങ്ങളിലൊന്നും ഗസ്റ്റ് സിസ്റ്റത്തിലേക്ക് വിവർത്തനം ചെയ്യുകയും മറ്റുള്ളവ ചെറുതായി എഡിറ്റ് ചെയ്യുകയും നിർമ്മാതാവിനെ രജിസ്റ്റർ ചെയ്യുകയും ചെയ്യേണ്ടത് ആവശ്യമാണ്. അധിക പട്ടികകളുടെ എസിപിഐ ഉള്ളടക്കം ഇഷ്ടാനുസൃതമാക്കാൻ Xen നിങ്ങളെ അനുവദിക്കുന്നു, പക്ഷേ പ്രധാനവയിൽ മാറ്റം വരുത്താതെ. Qubes-ന് വേണ്ടി രൂപപ്പെടുത്തിയ സമാനമായ OpenXT പ്രോജക്റ്റിൽ നിന്നുള്ള ഒരു പാച്ച് പരിഹാരത്തിന് സഹായിച്ചു. പരിഹാരങ്ങൾ ഞങ്ങൾക്ക് മാത്രമല്ല, പ്രധാന ക്യൂബ്സ് ശേഖരണത്തിലേക്കും ലിബ്വിർട്ട് ലൈബ്രറിയിലേക്കും വിവർത്തനം ചെയ്യപ്പെട്ടു.

വിൻഡോസ് ഇന്റഗ്രേഷൻ ടൂളുകളുടെ വ്യക്തമായ പോരായ്മകളിൽ ഓഡിയോ, യുഎസ്ബി ഉപകരണങ്ങൾക്കുള്ള പിന്തുണയുടെ അഭാവം, ജിപിയുവിന് ഹാർഡ്‌വെയർ പിന്തുണയില്ലാത്തതിനാൽ മീഡിയയിൽ പ്രവർത്തിക്കുന്നതിന്റെ സങ്കീർണ്ണത എന്നിവ ഉൾപ്പെടുന്നു. എന്നാൽ മുകളിൽ പറഞ്ഞവ ഓഫീസ് ഡോക്യുമെന്റുകൾക്കൊപ്പം പ്രവർത്തിക്കാൻ VM ഉപയോഗിക്കുന്നത് തടയുന്നില്ല, അല്ലെങ്കിൽ നിർദ്ദിഷ്ട കോർപ്പറേറ്റ് ആപ്ലിക്കേഷനുകൾ സമാരംഭിക്കുന്നതിനെ തടയുന്നുമില്ല.

ഒരു വിൻഡോസ് വിഎം ടെംപ്ലേറ്റ് സൃഷ്‌ടിച്ചതിന് ശേഷം നെറ്റ്‌വർക്ക് ഇല്ലാതെയോ പരിമിതമായ നെറ്റ്‌വർക്കിലോ ഓപ്പറേറ്റിംഗ് മോഡിലേക്ക് മാറേണ്ടതിന്റെ ആവശ്യകത ആപ്ലിക്കേഷൻ വിഎമ്മുകളുടെ ഉചിതമായ കോൺഫിഗറേഷനുകൾ സൃഷ്ടിച്ച് നിറവേറ്റി, കൂടാതെ നീക്കം ചെയ്യാവുന്ന മീഡിയ തിരഞ്ഞെടുത്ത് കണക്റ്റുചെയ്യാനുള്ള സാധ്യതയും സ്റ്റാൻഡേർഡ് ഒഎസ് ടൂളുകൾ വഴി പരിഹരിച്ചു - കണക്റ്റുചെയ്യുമ്പോൾ. , അവ സിസ്റ്റം VM sys-usb-ൽ ലഭ്യമാണ്, അവിടെ നിന്ന് ആവശ്യമുള്ള VM-ലേക്ക് "ഫോർവേഡ്" ചെയ്യാം. ഉപയോക്താവിന്റെ ഡെസ്ക്ടോപ്പ് ഇതുപോലെയാണ് കാണപ്പെടുന്നത്.

സിസ്റ്റത്തിന്റെ അന്തിമ പതിപ്പ് പോസിറ്റീവായി (അത്തരമൊരു സമഗ്രമായ പരിഹാരം അനുവദിക്കുന്നിടത്തോളം) ഉപയോക്താക്കൾ അംഗീകരിച്ചു, കൂടാതെ സിസ്റ്റത്തിന്റെ സ്റ്റാൻഡേർഡ് ടൂളുകൾ VPN വഴിയുള്ള ആക്‌സസ് ഉപയോഗിച്ച് ഉപയോക്താവിന്റെ മൊബൈൽ വർക്ക്‌സ്റ്റേഷനിലേക്ക് ആപ്ലിക്കേഷൻ വിപുലീകരിക്കുന്നത് സാധ്യമാക്കി.

പകരം ഒരു നിഗമനത്തിൽ എന്ന

പിന്തുണയില്ലാതെ അവശേഷിക്കുന്ന വിൻഡോസ് സിസ്റ്റങ്ങൾ ഉപയോഗിക്കുന്നതിന്റെ അപകടസാധ്യതകൾ കുറയ്ക്കാൻ പൊതുവെ വെർച്വലൈസേഷൻ നിങ്ങളെ അനുവദിക്കുന്നു - ഇത് പുതിയ ഹാർഡ്‌വെയറുമായി പൊരുത്തപ്പെടാൻ നിർബന്ധിക്കുന്നില്ല, നെറ്റ്‌വർക്കിലൂടെയോ കണക്റ്റുചെയ്‌ത ഉപകരണങ്ങളിലൂടെയോ സിസ്റ്റത്തിലേക്കുള്ള ആക്‌സസ് ഒഴിവാക്കാനോ നിയന്ത്രിക്കാനോ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു ഒറ്റത്തവണ വിക്ഷേപണ അന്തരീക്ഷം നടപ്പിലാക്കുക.

വെർച്വലൈസേഷനിലൂടെ ഒറ്റപ്പെടൽ എന്ന ആശയത്തെ അടിസ്ഥാനമാക്കി, സുരക്ഷയ്ക്കായി ഇവയും മറ്റ് സംവിധാനങ്ങളും പ്രയോജനപ്പെടുത്താൻ Qubes OS നിങ്ങളെ സഹായിക്കുന്നു. പുറത്ത് നിന്ന് നോക്കിയാൽ, പലരും ക്യുബ്‌സിനെ അജ്ഞാതത്വത്തിനായുള്ള ആഗ്രഹമായാണ് കാണുന്നത്, എന്നാൽ ഇത് ആക്‌സസ് ചെയ്യാനുള്ള പ്രോജക്‌ടുകളും അടിസ്ഥാന സൗകര്യങ്ങളും രഹസ്യങ്ങളും കൈകാര്യം ചെയ്യുന്ന എഞ്ചിനീയർമാർക്കും സുരക്ഷാ ഗവേഷകർക്കും ഇത് ഉപയോഗപ്രദമായ ഒരു സംവിധാനമാണ്. ആപ്ലിക്കേഷനുകളുടെ വേർതിരിവ്, ഡാറ്റ, അവയുടെ ഇടപെടലിന്റെ ഔപചാരികവൽക്കരണം എന്നിവയാണ് ഭീഷണി വിശകലനത്തിന്റെയും സുരക്ഷാ സിസ്റ്റം രൂപകൽപ്പനയുടെയും പ്രാരംഭ ഘട്ടങ്ങൾ. ഈ വേർതിരിവ് വിവരങ്ങൾ രൂപപ്പെടുത്തുന്നതിനും മാനുഷിക ഘടകം മൂലമുള്ള പിശകുകളുടെ സാധ്യത കുറയ്ക്കുന്നതിനും സഹായിക്കുന്നു - തിടുക്കം, ക്ഷീണം മുതലായവ.

നിലവിൽ, ലിനക്സ് എൻവയോൺമെന്റുകളുടെ പ്രവർത്തനക്ഷമത വികസിപ്പിക്കുന്നതിനാണ് വികസനത്തിൽ പ്രധാന ഊന്നൽ നൽകുന്നത്. പതിപ്പ് 4.1 റിലീസിനായി തയ്യാറെടുക്കുന്നു, അതിൽ ഫെഡോറ 31 അടിസ്ഥാനമാക്കിയുള്ളതും പ്രധാന ഘടകങ്ങളായ Xen, Libvirt എന്നിവയുടെ നിലവിലെ പതിപ്പുകളും ഉൾപ്പെടുന്നു. പുതിയ ഭീഷണികളോ പിശകുകളോ തിരിച്ചറിഞ്ഞാൽ എല്ലായ്‌പ്പോഴും അപ്‌ഡേറ്റുകൾ ഉടനടി റിലീസ് ചെയ്യുന്ന വിവര സുരക്ഷാ പ്രൊഫഷണലുകളാണ് ക്യൂബ്സ് സൃഷ്‌ടിച്ചതെന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

Afterword

ഞങ്ങൾ വികസിപ്പിക്കുന്ന പരീക്ഷണാത്മക കഴിവുകളിലൊന്ന്, ഗ്രാഫിക്സ് അഡാപ്റ്ററിന്റെ കഴിവുകൾ ഉപയോഗിക്കാനും സിസ്റ്റത്തിന്റെ വ്യാപ്തി ഗണ്യമായി വികസിപ്പിക്കാനും ഞങ്ങളെ അനുവദിക്കുന്ന Intel GVT-g സാങ്കേതികവിദ്യയെ അടിസ്ഥാനമാക്കി ജിപിയുവിലേക്കുള്ള അതിഥി പ്രവേശനത്തിനുള്ള പിന്തുണയോടെ VM-കൾ സൃഷ്ടിക്കാൻ ഞങ്ങളെ അനുവദിക്കുന്നു. എഴുതുന്ന സമയത്ത്, ഈ പ്രവർത്തനം Qubes 4.1-ന്റെ ടെസ്റ്റ് ബിൽഡുകൾക്കായി പ്രവർത്തിക്കുന്നു, കൂടാതെ ഇത് ലഭ്യമാണ് സാമൂഹികം.

അവലംബം: www.habr.com