https://www.opennet.ru/openforum/vsluhforumID3/104162.html Йоанна Рутковская (http://ru.wikipedia.org/wiki/%D0%A0%D1%83%D1%82%D0%BA%D0%BE%D0%B2%D1%81%D0%BA%D0%B0%D1%8F,_%D0%99%D0%BE%D0%B0%D0%BD%D0%BD%D0%B0) (Joanna Rutkowska) сообщила (https://groups.google.com/forum/#!topic/qubes-users/IQdCEpkooto) о начале формирования LiveUSB-образов (http://ftp.qubes-os.org/iso/), позволяющих оценить возможности операционной системы Qubes, без её установки. Сборка создана на базе тестового выпуска Qubes 3-rc2 (https://groups.google.com/forum/#!topic/qubes-users/jw9CdQepMPE), представленного несколько дней назад и и по сравнению с первым кандидатом в релизы (http://blog.invisiblethings.org/2015/04/23/qubes-30rc1-and-roadmap.html) включающего только исправление ошибок.<br><br><br><br>Напомним, что в Qubes реализована (http://www.opennet.ru/opennews/art.shtml?num=40687) идея строгой изоляции приложений и компонентов ОС через применение системы виртуализации (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Находящаяся в разработке версия Qubes 3 отл https://www.opennet.ru/openforum/vsluhforumID3/104162.html#21 Fri, 14 Aug 2015 07:13:00 GMT Qubes не спас бы, если атакующий получил рут в domU, и домен бы PV, а не HVM. А линуксовые шаблоны в qubes все PV. Нужен пропатченный Xen.<br>Про генту незнаю, думаю что для генты в dom0 скорее всего было бы тоже самое, ибо проблема скорее в Xen.<br> https://www.opennet.ru/openforum/vsluhforumID3/104162.html#20 Thu, 13 Aug 2015 20:57:07 GMT Есть тут кто следит за этим давно ? Вот, например, от этой уязвимости https://www.kb.cert.org/vuls/id/649219 смог защитить этот Qubes ? Или какой-нибудь мейнстрим GENTOO-HARDENED ?<br> https://www.opennet.ru/openforum/vsluhforumID3/104162.html#19 Thu, 13 Aug 2015 12:28:22 GMT А я думал, для программистов, интегрирующих управление виртуалками в другие задачи.<br> https://www.opennet.ru/openforum/vsluhforumID3/104162.html#18 Thu, 13 Aug 2015 09:10:36 GMT goto 7.16<br> https://www.opennet.ru/openforum/vsluhforumID3/104162.html#17 Thu, 13 Aug 2015 06:59:49 GMT И что? Я имел ввиду безопасность. Это достаточно легко понять - достаточно уметь читать.<br> https://www.opennet.ru/openforum/vsluhforumID3/104162.html#16 Thu, 13 Aug 2015 05:45:02 GMT И что? Я имел ввиду libvirt. Это достаточно легко понять - достаточно уметь читать.<br> https://www.opennet.ru/openforum/vsluhforumID3/104162.html#15 Thu, 13 Aug 2015 04:34:37 GMT И что? Я имел ввиду безопасность. Это достаточно легко понять - достаточно уметь читать.<br> https://www.opennet.ru/openforum/vsluhforumID3/104162.html#14 Thu, 13 Aug 2015 00:43:09 GMT virsh, не?<br> https://www.opennet.ru/openforum/vsluhforumID3/104162.html#13 Wed, 12 Aug 2015 20:53:55 GMT Чем это безопаснее по сравнению с grsecurity/selinux?<br>