{"id":41811,"date":"2020-02-16T20:45:57","date_gmt":"2020-02-16T17:45:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/ispolzovanie-qubesos-dlya-raboty-s-windows-7"},"modified":"2020-02-16T20:45:57","modified_gmt":"2020-02-16T17:45:57","slug":"ispolzovanie-qubesos-dlya-raboty-s-windows-7","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","title":{"rendered":"Bruk av QubesOS for arbeid med Windows 7","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Det finnes ikke mange artikler om operativsystemet Qubes p\u00e5 Habr, og de som jeg har sett, beskriver lite om erfaringene med bruken. Under vil jeg pr\u00f8ve \u00e5 rette opp i dette ved \u00e5 bruke Qubes som et sikkerhetsverkt\u00f8y for Windows-milj\u00f8et, samtidig som jeg vurderer antall russisktalende brukere av systemet.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Bruk av QubesOS for arbeid med Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/9625f1a9464dc610d1f3266571cf8929.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Hvorfor Qubes?<\/h2>\n<p><\/p>\n<p>Historien med avslutningen av st\u00f8tte for Windows 7 og den \u00f8kende bekymringen blant brukere har f\u00f8rt til behovet for \u00e5 organisere bruken av dette operativsystemet, med tanke p\u00e5 f\u00f8lgende krav:<\/p>\n<p><\/p>\n<ul>\n<li>\u00e5 sikre bruk av en fullverdig aktivert Windows 7 med mulighet for brukeren \u00e5 installere oppdateringer og ulike applikasjoner (inkludert via internett);<\/li>\n<li>\u00e5 implementere fullstendig eller selektiv ekskludering av nettverksinteraksjoner etter behov (autonom-modus og trafikkfiltrering);<\/li>\n<li>\u00e5 gi mulighet for selektiv tilkobling av eksterne lagringsenheter og enheter.<\/li>\n<\/ul>\n<p><\/p>\n<p>Et slikt sett med begrensninger forutsetter en klart forberedt bruker, siden selvadministrasjon er tillatt, og begrensningene er ikke knyttet til blokkering av brukerens potensielle handlinger, men til \u00e5 unng\u00e5 mulige feil eller programvaremessig destruktiv innvirkning. Det vil si, det er ingen intern trussel i modellen.<\/p>\n<p><\/p>\n<p>I jakten p\u00e5 en l\u00f8sning raskt ga vi opp id\u00e9en om \u00e5 implementere begrensninger med innebygde eller ekstra midler i Windows, siden det er ganske vanskelig \u00e5 effektivt begrense en bruker med administratorrettigheter, samtidig som man gir dem mulighet til \u00e5 installere applikasjoner.<\/p>\n<p><\/p>\n<p>Neste alternativ for l\u00f8sning var isolasjon gjennom virtualisering. Kjent programvare for desktop-virtualisering (slik som virtualbox) er d\u00e5rlig tilpasset for \u00e5 m\u00f8te sikkerhetsoppgaver, og de nevnte begrensningene m\u00e5 brukeren sette opp konstant ved \u00e5 bytte eller justere innstillingene for den gjesteverden virtuelle maskinen (heretter VM), noe som \u00f8ker risikoen for feil.<\/p>\n<p><\/p>\n<p>Samtidig hadde vi erfaring med \u00e5 bruke Qubes som et brukergrensesnitt, men det var tvil om stabiliteten ved bruk av gjesteversjonen av Windows. Det ble besluttet \u00e5 teste den nyeste versjonen av Qubes, siden de etablerte begrensningene passer godt inn i paradigmet til dette systemet, spesielt implementeringen av maler for virtuelle maskiner og visuell integrasjon. Jeg vil derfor pr\u00f8ve \u00e5 kort fortelle om ideene og verkt\u00f8yene i Qubes, basert p\u00e5 eksemplet med oppgavens l\u00f8sning.<\/p>\n<p><\/p>\n<h2>Typer av virtualisering med Xen<\/h2>\n<p><\/p>\n<p>Qubes er basert p\u00e5 hypervisoren Xen, som minimerer funksjoner for administrasjon av prosessorressurser, minne og virtuelle maskiner. Alt annet arbeid med enhetene er konsentrert i dom0, basert p\u00e5 en Linux-kjerne (i Qubes brukes Fedora-distribusjonen for dom0).<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Bruk av QubesOS for arbeid med Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/d8bfeb6cc8daef0370c9d567486c0356.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Xen st\u00f8tter flere typer virtualisering (jeg vil gi eksempler for Intel-arkitekturen, selv om Xen ogs\u00e5 st\u00f8tter andre):<\/p>\n<p><\/p>\n<ul>\n<li>paravisualisering (PV) \u2014 en virtualiseringsmodus uten bruk av maskinvarest\u00f8tte, som ligner p\u00e5 beholder-virtualisering, kan brukes for systemer med tilpasset kjerne (dom0 fungerer i denne modusen);<\/li>\n<li>full virtualisering (HVM) \u2014 i denne modusen brukes maskinvarest\u00f8tte for prosessorressurser, mens alt annet utstyr emuleres med QEMU. Dette er den mest allsidige m\u00e5ten \u00e5 kj\u00f8re forskjellige operativsystemer p\u00e5;<\/li>\n<li>paravisualisering av maskinvare (PVH \u2014 ParaVirtualized Hardware) \u2014 en virtualiseringsmodus som bruker maskinvarest\u00f8tte, n\u00e5r kjernen til gjestesystemet bruker drivere tilpasset hypervisorens muligheter (f.eks. delt minne), noe som fjerner behovet for QEMU-emulering og \u00f8ker inn-\/utgangsytelsen. Linux-kjernen har st\u00f8ttet denne modusen siden versjon 4.11.<\/li>\n<\/ul>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Bruk av QubesOS for arbeid med Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/ffafc6a75aa9248659848c4bf08956e1.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Fra og med versjon Qubes 4.0 har det av sikkerhetsmessige \u00e5rsaker v\u00e6rt et avslag p\u00e5 bruken av paravisualiseringsmodus (blant annet p\u00e5 grunn av kjente s\u00e5rbarheter i Intel-arkitekturen, som delvis l\u00f8ses med bruk av full virtualisering), og som standard brukes PVH-modus.<\/p>\n<p><\/p>\n<p>N\u00e5r du bruker emulering (HVM-modus), startes QEMU i en isolert VM som kalles stubdomain, noe som reduserer risikoen for utnyttelse av potensielle feil i implementeringen (QEMU-prosjektet inneholder mye kode, inkludert for kompatibilitet).<br \/>\nDenne modusen b\u00f8r brukes for Windows i v\u00e5rt tilfelle.<\/p>\n<p><\/p>\n<h2>Tjenestevirtuelle maskiner<\/h2>\n<p><\/p>\n<p>I sikkerhetsarkitekturen til Qubes er en av hovedmulighetene til hypervisoren \u00e5 overf\u00f8re PCI-enheter til gjesteomgivelser. Utelukkelse av maskinvare gj\u00f8r det mulig \u00e5 isolere vertsdelen av systemet fra eksterne angrep. Xen st\u00f8tter dette for b\u00e5de PV- og HVM-modus, i det andre tilfellet kreves det st\u00f8tte for IOMMU (Intel VT-d) \u2013 maskinvare h\u00e5ndtering av minne for virtualiserte enheter.<\/p>\n<p><\/p>\n<p>P\u00e5 denne m\u00e5ten opprettes flere systemvirtuelle maskiner:<\/p>\n<p><\/p>\n<ul>\n<li>sys-net, som f\u00e5r tildelt nettverksenheter og brukes som bro for andre VMer, for eksempel som implementerer funksjoner som brannmur eller VPN-klient;<\/li>\n<li>sys-usb, som f\u00e5r tildelt USB og andre kontroller for perifere enheter;<\/li>\n<li>sys-firewall, som ikke bruker enheter, men fungerer som en brannmur for tilkoblede VMer.<\/li>\n<\/ul>\n<p><\/p>\n<p>For \u00e5 arbeide med USB-enheter brukes proxy-tjenester, som s\u00f8rger for blant annet:<\/p>\n<p><\/p>\n<ul>\n<li>for HID-enheter (human interface device) \u00e5 sende kommandoer til dom0;<\/li>\n<li>for flyttbare medier omdirigere enhetsvolumene til andre VMer (unntatt dom0);<\/li>\n<li>omdirigere selve USB-enheten (bruker USBIP og integrasjonsverkt\u00f8y).<\/li>\n<\/ul>\n<p><\/p>\n<p>I en slik konfigurasjon kan en vellykket angrep gjennom nettverksstakken eller tilkoblede enheter f\u00f8re til kompromittering av bare den kj\u00f8rende tjeneste-VM-en, ikke hele systemet. Og etter omstart av tjeneste-VM-en vil den bli lastet inn i sin opprinnelige tilstand.<\/p>\n<p><\/p>\n<h2>Integrasjonsverkt\u00f8y for VM<\/h2>\n<p><\/p>\n<p>Det finnes flere m\u00e5ter \u00e5 samhandle med skrivebordet til en virtuell maskin \u2014 installasjon av applikasjoner i gjestesystemet eller emulering av video ved hjelp av virtualiseringsmidler. Universelle fjernstyringsverkt\u00f8y (RDP, VNC, Spice osv.) eller tilpassede verkt\u00f8y til spesifikke hypervisorer (slike verkt\u00f8y kalles vanligvis gjesteverkt\u00f8y). Det kan ogs\u00e5 brukes en blanding der hypervisoren emulerer I\/O for gjestesystemet, mens den eksternt gir mulighet til \u00e5 bruke et protokoll som kombinerer I\/O, for eksempel som med Spice. Fjernstyringsverkt\u00f8yene optimaliserer vanligvis bildet, siden de er ment \u00e5 fungere over nettverket, noe som p\u00e5virker bildekvaliteten negativt.<\/p>\n<p><\/p>\n<p>Qubes tilbyr sine egne verkt\u00f8y for integrasjon av VM. F\u00f8rst og fremst er dette grafisk subsystem \u2014 vinduer fra forskjellige VM vises p\u00e5 et enkelt skrivebord med sin egen fargeinnramming. Generelt er integrasjonsmidlene basert p\u00e5 mulighetene til hypervisoren \u2014 delt minne (Xen grant table), varslingssystemer (Xen event channel), delt lagring xenstore og kommunikasjonsprotokollen vchan. Disse brukes til \u00e5 implementere grunnleggende komponenter som qrexec og qubes-rpc, samt applikasjonstjenester \u2014 omdirigering av lyd eller USB, filoverf\u00f8ring eller innholdet i utklippstavlen, utf\u00f8ring av kommandoer og start av applikasjoner. Det er mulig \u00e5 sette opp retningslinjer for \u00e5 begrense tilgjengelige tjenester i VM.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Bruk av QubesOS for arbeid med Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/eb0706697196168d2d50a90e25090497.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Slik oppn\u00e5s arbeid i VM uten bruk av nettverk, noe som gj\u00f8r det mulig \u00e5 fullt ut bruke autonome VM for \u00e5 unng\u00e5 informasjonslekkasje. For eksempel implementeres dette ved \u00e5 dele kryptografiske operasjoner (PGP\/SSH), der private n\u00f8kler brukes i isolerte VM og ikke forlater deres grenser.<\/p>\n<p><\/p>\n<h2>Mal, applikasjoner og engangs VM<\/h2>\n<p><\/p>\n<p>All user work in Qubes is conducted in virtual machines. The main host system is used to manage their operation and visualization. The OS is installed along with a basic set of virtual machines based on templates (TemplateVM). This template is a Linux VM based on the Fedora or Debian distribution, with integrated tools installed and configured, as well as dedicated system and user partitions. Software installation and updates are performed via the standard package manager (dnf or apt) from configured repositories, with mandatory digital signature verification (GnuPG). The purpose of such VMs is to ensure trust for application VMs launched based on them.<\/p>\n<p><\/p>\n<p>An application VM (AppVM) at startup uses a snapshot of the system partition of the corresponding VM template, and upon completion, deletes this snapshot without saving changes. User data is stored in a unique user partition for each application VM, which is mounted in the home directory.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Bruk av QubesOS for arbeid med Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/604c4f94fdb9644b589f87104364dc20.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>From a security perspective, it can be useful to utilize disposable VMs (disposibleVM). Such a VM is created from a template at startup and is launched for one purpose \u2014 executing a single application, terminating its operation upon its closure. Disposable VMs can be used to open suspicious files, the contents of which may lead to exploitation of specific application vulnerabilities. The ability to launch a disposable VM is integrated into the file manager (Nautilus) and the email client (Thunderbird). <\/p>\n<p><\/p>\n<p>A Windows VM can also be used to create a template and disposable VM; for this purpose, the user profile is transferred to a separate partition. In our case, such a template will be used by the user for administrative tasks and application installation. Several application VMs will be created based on this template \u2014 with limited network access (the standard capabilities of sys-firewall) and with no network access at all (no virtual network device is created). All changes and applications installed in the template will be available for operation in these VMs, and even in case of malware introduction, they will not have network access to compromise.<\/p>\n<p><\/p>\n<h2>Struggle for Windows<\/h2>\n<p><\/p>\n<p>De nevnte funksjonene er kjernen i Qubes og fungerer ganske stabilt, men utfordringene begynner med Windows. For \u00e5 integrere Windows m\u00e5 man bruke Qubes Windows Tools (QWT), som inkluderer drivere for \u00e5 fungere med Xen, qvideo-drivere og et sett med verkt\u00f8y for informasjonsutveksling (filoverf\u00f8ring, utklippstavle). Installeringen og konfigurasjonsprosessen er grundig dokumentert p\u00e5 prosjektets nettside, s\u00e5 vi vil dele v\u00e5r erfaring med bruken.<\/p>\n<p><\/p>\n<p>Den st\u00f8rste utfordringen er i bunn og grunn mangelen p\u00e5 st\u00f8tte for det utviklede verkt\u00f8yet. N\u00f8kkelutviklerne (QWT) ser ut til \u00e5 v\u00e6re utilgjengelige, og integrasjonsprosjektet med Windows er avventende p\u00e5 en ledende utvikler. Derfor var det f\u00f8rst n\u00f8dvendig \u00e5 vurdere funksjonaliteten og danne en forst\u00e5else av muligheten for selvstendig st\u00f8tte om n\u00f8dvendig. Den mest utfordrende oppgaven for utvikling og feils\u00f8king er grafikkdriveren, som emulerer videoadaptere og skjermer for \u00e5 danne bilder i delt minne, slik at hele skrivebordet eller spesifikke applikasjonsvinduer kan vises i verts-systemet. Under analysen av driverens funksjon tilpasset vi koden for bygging i et Linux-milj\u00f8 og jobbet med feils\u00f8kingsmetoder mellom to gjeste-Windows-systemer. I kryssbyggingsstadiet gjennomf\u00f8rte vi flere forenklinger, hovedsakelig i form av <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/qwt-crossbuild\">depotet<\/a><\/noindex>, dermed inspirerte vi kortvarig <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/QubesOS\/qubes-issues\/issues\/5065\">den ledende utvikleren av Qubes.<\/a><\/noindex> Det mest kritiske stadiet for stabiliteten til gjestessystemet er oppstart av Windows, her kan man se den velkjente bl\u00e5 skjermen (eller til og med ikke se den). For de fleste identifiserte feilene finnes det forskjellige alternativer for \u00e5 omg\u00e5 dem \u2014 avvisning av Xen-diskdriverne, deaktivering av minnebalansering i VM, fiksering av nettverksinnstillinger og minimisering av antall kjerner. V\u00e5r samling av gjesteverkt\u00f8y installeres og fungerer p\u00e5 fullt oppdatert Windows 7 og Windows 10 (unntatt qvideo).<\/p>\n<p><\/p>\n<p>Det mest kritiske trinnet for stabiliteten til verts- systemet er oppstart av Windows, hvor man kan se en kjent bl\u00e5 skjerm (eller til og med ikke se den). For de fleste identifiserte feilene fantes det ulike omveier \u2014 avvisning av Xen-drivere for blokkerte enheter, deaktivering av minnebalansering for VM, fastsettelse av nettverksinnstillinger og minimalisering av antall kjerner. V\u00e5r samling av vertsmidler installeres og fungerer p\u00e5 fullt oppdatert Windows 7 og Windows 10 (unntatt qvideo).<\/p>\n<p><\/p>\n<p>N\u00e5r man g\u00e5r fra et reelt milj\u00f8 til et virtuelt, opst\u00e5r der et problem med aktivering af Windows i tilf\u00e6lde af brug af forudinstallerede OEM-versioner. S\u00e5danne systemer benytter aktivering baseret p\u00e5 licenser, der er indsat i UEFI-enheden. For at aktivere korrekt, er det n\u00f8dvendigt at overf\u00f8re en af ACPI-partitioner fra v\u00e6rtsystemet til g\u00e6stesystemet i sin helhed (SLIC-tabel) samt foretage nogle justeringer af andre for at specificere producenten. Xen tillader konfiguration af indholdet i ACPI-tilf\u00f8jelsestabeller, men uden at \u00e6ndre p\u00e5 de prim\u00e6re. L\u00f8sningen kom fra et patch fra et lignende projekt, OpenXT, som blev tilpasset til Qubes. Rettelserne viste sig at v\u00e6re nyttige ikke kun for os og blev derfor overf\u00f8rt til det prim\u00e6re Qubes-repository og Libvirt-biblioteket.<\/p>\n<p><\/p>\n<p>\u00c5benlyse ulemper ved midler til integration af Windows omfatter mangel p\u00e5 underst\u00f8ttelse af lyd, USB-enheder og kompleksiteten ved mediearbejde, da der ikke er hardware-support til GPU. Men dette hindrer ikke brug af VM til arbejde med kontordokumenter og forhindrer heller ikke start af specifikke virksomhedsapplikationer.<\/p>\n<p><\/p>\n<p>Kravet om \u00e5 bytte til offline-modus eller begrenset nettverk etter opprettelsen av Windows VM-malen ble oppfylt ved \u00e5 lage de tilsvarende konfigurasjonene for applikasjons-VMer, og muligheten for selektiv tilkobling av fjernlagringsenheter ble ogs\u00e5 l\u00f8st med innebygde verkt\u00f8y i OS \u2013 ved tilkobling er de tilgjengelige i systemets VM sys-usb, hvorfra de kan \"videresendes\" til den n\u00f8dvendige VM-en. Brukerens skrivebord ser omtrent slik ut.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Bruk av QubesOS for arbeid med Windows 7\" src=\"\/wp-content\/uploads\/2020\/02\/ed003174a07a412071095cda51f7c2cb.png\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>Den endelige version af systemet er blevet positivt modtaget af brugerne (i det omfang et s\u00e5 komplekst system tillader det), og systemets indbyggede v\u00e6rkt\u00f8jer har gjort det muligt at udvide anvendelsen til en mobil arbejdsplads med adgang via VPN.<\/p>\n<p><\/p>\n<h2>In conclusion<\/h2>\n<p><\/p>\n<p>Virtualisering i det hele taget reducerer risiciene ved at bruge Windows-systemer, der ikke l\u00e6ngere er underst\u00f8ttet - det tvinger ikke til at sikre kompatibilitet med nye hardware, det muligg\u00f8r udelukkelse eller kontrol af adgang til systemet via netv\u00e6rk eller tilsluttede enheder, og det muligg\u00f8r implementering af et milj\u00f8 til engangsbrug.<\/p>\n<p><\/p>\n<p>Qubes OS, basert p\u00e5 ideen om isolasjon gjennom virtualisering, hjelper til med \u00e5 bruke disse og andre mekanismer for \u00e5 sikre sikkerhet. Utenfra ser mange Qubes prim\u00e6rt som et middel for anonymitet, men det er et nyttig system b\u00e5de for ingeni\u00f8rer som ofte kombinerer prosjekter, infrastruktur og tilgangshemmeligheter, og for sikkerhetsforskere. Deling av applikasjoner, data og formalisering av deres interaksjon er de f\u00f8rste trinnene i trusselanalysen og designet av beskyttelsessystemer. Slik deling bidrar til \u00e5 strukturere informasjon og redusere sannsynligheten for feil p\u00e5 grunn av menneskelig faktor \u2014 hastverk, tretthet osv.<\/p>\n<p><\/p>\n<p>For tiden er hovedfokuset i utviklingen rettet mot \u00e5 utvide funksjonaliteten til Linux-milj\u00f8er. Versjon 4.1 er planlagt for utgivelse, som vil v\u00e6re basert p\u00e5 Fedora 31 og inkludere oppdaterte versjoner av de viktigste komponentene Xen og Libvirt. Det er verdt \u00e5 merke seg at Qubes utvikles av profesjonelle innen informasjonssikkerhet, som alltid raskt utgir oppdateringer ved oppdagelse av nye trusler eller feil.<\/p>\n<p><\/p>\n<h2>Etterord<\/h2>\n<p><\/p>\n<p>En av de eksperimentelle funksjonene vi utvikler, gj\u00f8r det mulig \u00e5 opprette VM med st\u00f8tte for vertstilgang til GPU basert p\u00e5 Intel GVT-g-teknologi, som gj\u00f8r det mulig \u00e5 utnytte grafikkadapterens muligheter og betydelig utvide bruksomr\u00e5det til systemet. P\u00e5 tidspunktet for denne artikkelen fungerer denne funksjonaliteten for testversjoner av Qubes 4.1, og er tilgjengelig p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/tabit-pro\/tabit-qubes-repo\">github<\/a><\/noindex>.<\/p>\n<p>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/488234\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u043a\u0430\u0442\u043e\u043c \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u044d\u0442\u043e \u0438\u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f Qubes \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0437\u0430\u0449\u0438\u0442\u044b (\u043e\u0442) \u0441\u0440\u0435\u0434\u044b Windows \u0438, \u043f\u043e\u043f\u0443\u0442\u043d\u043e, \u043e\u0446\u0435\u043d\u0438\u0442\u044c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0443\u0441\u0441\u043a\u043e\u0433\u043e\u0432\u043e\u0440\u044f\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041f\u043e\u0447\u0435\u043c\u0443 Qubes? \u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u0435\u043c \u0442\u0435\u0445\u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 Windows 7 \u0438 \u043f\u043e\u0432\u044b\u0448\u0430\u044e\u0449\u0430\u044f\u0441\u044f \u0442\u0440\u0435\u0432\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u0440\u0438\u0432\u0435\u043b\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":41812,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-41811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/no\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"nn_NO\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/no\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-16T17:45:57+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Bruk av QubesOS for \u00e5 jobbe med Windows 7 | ProHoster","description":"Det er ikke mange artikler om operativsystemet Qubes p\u00e5 Habr, og de som jeg har sett beskriver lite om erfaringer med anvendelse.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 QubesOS \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 Windows 7 | ProHoster","og:description":"\u041d\u0430 \u0425\u0430\u0431\u0440\u0435 \u043d\u0435 \u0442\u0430\u043a \u043c\u043d\u043e\u0433\u043e \u0441\u0442\u0430\u0442\u0435\u0439, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 Qubes, \u0430 \u0442\u0435, \u0447\u0442\u043e \u044f \u0432\u0438\u0434\u0435\u043b \u043c\u0430\u043b\u043e \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u043e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f.","og:url":"https:\/\/prohoster.info\/no\/blog\/ispolzovanie-qubesos-dlya-raboty-s-windows-7","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-16T17:45:57+00:00","article:modified_time":"2020-02-16T17:45:57+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"41811","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:10:22","updated":"2022-10-05 20:31:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/41811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=41811"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/41811\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/41812"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=41811"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=41811"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=41811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}