搜索

[23107] 2014-09-22_Qubes：为安全而生的开源系统

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2014-09-22_Qubes：为安全而生的开源系统 Q u b e s ： 为 安 全 而 生 的 开 源 系 统 L i n u x 中 国   2 0 1 4 - 0 9 - 2 2 无 论 代 码 审 核 做 的 是 多 么 的 好 ， 或 者 验 收 规 格 是 多 高 ， 应 用 程 序 始 终 会 有 b u g s 。 驱 动 和 文 件 系 统 也 是 这 样 。 I n v i s i b l e   T h i n g s 实 验 室 的 发 起 人 兼 C E O   J o a n n a   R u t k o w s t a 这 样 说 。 没 有 人 ， 甚 至 是 谷 歌 的 安 全 小 组 ， 也 不 能 保 证 发 现 和 修 改 所 有 出 现 在 桌 面 应 用 程 序 的 漏 洞 。 R u t k o w s k a   在 以 下 的 提 问 采 访 中 说 了 这 样 的 话 。 这 也 是 为 什 么 她 和 她 的 团 队 创 建 了   Q u b e s   系 统 ， 一 个 关 注 安 全 ， 基 于   F e d o r a   系 统 的 开 源 系 统 ， 本 质 上 ， 这 个 系 统 是 假 设   b u g s   无 处 不 在 。 Q u b e s   能 够 使 用   X e n   h y p e r v i s o r   把 应 用 程 序 的 各 个 功 能 点 分 布 在 不 同 的 虚 拟 机 上 ， 取 代 全 都 运 行 在 一 个 内 核 上 的 老 方 法 。 每 个 功 能 也 许 只 是 获 取 它 需 要 运 行 的 必 要 组 件 ， 通 过 这 种 机 制 ， 把 一 个 潜 在 的 漏 洞 的 危 害 降 到 最 低 。 什 么 是 Q u b e s 系 统 ？ J o a n n a   R u t k o w s k a ： ： Q u b e s   是 开 源 的 操 作 系 统 ， 为 桌 面 计 算 机 提 供 高 度 安 全 的 一 种 系 统 。 它 通 过 一 种 划 分 块 的 方 法 来 提 供 安 全 服 务 。 是 基 于   X e n   和   L i n u x   的 ， 但 是 同 样 支 持   W i n d o w s   的 应 用 。 它 是 怎 么 使 用 它 是 怎 么 使 用 X e n 和 和 L i n u x 的 ？ 的 ？ J o a n n a   R u t k o w s k a ： ： Q u b e s   把   X e n   当 作 一 个 " 块 提 供 者 " ， 事 实 上 ， X e n 非 常 适 合 这 样 的 一 个 角 色 。 X e n   h y p e r v i s o r   仍 然 是 相 对 报 告 自 由 和 一 个 优 秀 的 机 制 使 我 们 能 够 让 它 保 持 安 全 （ 它 允 许 我 们 把 q e m u 从 T C B 分 离 出 来 ） 。 它 也 为 我 们 平 常 的 驱 动 领 域 提 供 支 持 ， 使 我 们 能 够 利 用 沙 盒 网 络 和 U S B 堆 栈 。 上 面 已 经 提 到 ， Q u b e s   独 立 于 底 层 的 管 理 程 序 是 很 重 要 的 一 点 。 在 一 个 发 行 版 本 中 ， 我 们 会 介 绍 管 理 程 序 的 虚 拟 层 ， 这 个 层 使 其 它 的 一 些 虚 拟 服 务 和   X e n   的 交 互 相 对 容 易 些 。 因 此 ， 在 未 来 ， 我 们 也 许 会 看 到 基 于 特 定 服 务 的   Q u b e s   系 统 ， 为 了 更 好 的 硬 件 兼 容 性 。 没 有 贬 低 L i n u x 的 重 要 性 ， 如 果 没 有 自 由 的 L i n u x 系 统 ， 就 不 会 有   Q u b e s 。 尽 管 我 们 也 支 持   W i n d o w s 的 应 用 程 序 模 拟 ， L i n u x   仍 是 创 建 轻 量 的 应 用 程 序 和 复 杂 的 服 务 虚 拟 的 首 要 选 择 。 你 主 要 是 关 注 什 么 样 的 安 全 问 题 ？ 你 主 要 是 关 注 什 么 样 的 安 全 问 题 ？ J o a n n a   R u t k o w s k a ： ： 我 们 应 该 接 受 桌 面 程 序 一 直 有 b u g 这 个 事 实 。 没 有 人 ， 甚 至 是 谷 歌 的 安 全 小 组 ， 也 不 能 保 证 发 现 和 修 改 所 有 出 现 在 桌 面 应 用 程 序 中 的 b u g 。 各 种 各 样 的 驱 动 程 序 ( W i f i 、 U S B 等 ) 也 一 直 有 b u g 。 各 种 各 样 的 文 件 系 统 也 确 实 有 一 些 b u g 。
Q u b e s 是 怎 么 样 解 决 这 些 问 题 的 ？ 是 怎 么 样 解 决 这 些 问 题 的 ？ J o a n n a   R u t k o w s k a ： ： 不 同 于 以 往 那 些 试 图 增 加 安 全 机 制 到 已 经 臃 肿 系 统 中 的 案 例 ， Q u b e s   使 用 不 同 的 方 法 ： 它 从 一 系 统 分 很 多 分 隔 开 来 的 块 （ X e n 虚 拟 ） 出 发 ， 这 些 块 代 表 了 用 户 安 全 领 域 和 系 统 服 务 ， 然 后 建 立 把 这 些 块 连 接 起 来 的 “ 桥 ” 。 这 些 “ 连 接 桥 ” 是 本 质 上 让 Q u b e s 变 成 一 个 有 用 的 桌 面 系 统 ， 包 括 这 看 不 见 的 桌 面 G U I ， 在 不 同 的 主 机 间 安 全 的 复 制 黏 贴 文 件 ， 和 许 多 其 它 的 服 务 。 如 果 很 好 的 利 用 这 些 内 部 的 “ 连 接 桥 ” ， 会 在 安 全 方 面 取 得 更 好 的 效 果 ， 你 可 以 了 解 更 多 关 于 这 个 功 能 在 一 面 的 文 章 中 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理