https://www.opennet.ru/openforum/vsluhforumID3/67648.html Известный специалист по компьютерной безопасности Джоанна Рутковска (Joanna Rutkowska) анонсировала (http://theinvisiblethings.blogspot.com/2010/06/disposable-vms.html) в своем блоге одно из наиболее интересных новшеств грядущей первой бета-версии новой операционной системы Qubes (http://qubes-os.org/) &#8212; одноразовые (создаваемые по требованию) виртуальные окружения.<br><br><br>Основной идеей операционной системы Qubes, созданной на базе GNU/Linux, является обеспечение высокого уровня безопасности за счет выполнения приложений в разных &#171;песочницах&#187; (виртуальных окружениях на базе Xen). Уже в альфа-версии была представлена (http://www.opennet.ru/opennews/art.shtml?num=26140) возможность настроить несколько различных окружений, например, для работы, банковских операций, случайного веб-серфинга и т.п. Каждое окружение не может вмешиваться в работу других окружений, однако для удобства пользователя обеспечивается вывод окон приложений на единый рабочий стол, а также поддерживается ...<br><br>URL: http://theinvi https://www.opennet.ru/openforum/vsluhforumID3/67648.html#46 Fri, 04 Jun 2010 11:29:50 GMT Вы понятия не имеете ни о какой "организации системы".<br> https://www.opennet.ru/openforum/vsluhforumID3/67648.html#45 Fri, 04 Jun 2010 09:36:52 GMT &gt;Тем не менее соплярис умер<br><br>Ссылку забыл: http://www.itpro.co.uk/623683/unix-still-a-hit-for-mission-critical-systems<br> https://www.opennet.ru/openforum/vsluhforumID3/67648.html#44 Fri, 04 Jun 2010 09:35:56 GMT &gt; Тем не менее соплярис умер<br><br>Ога, однако в проплаченном HP исследовании опрашиваемые почему-то поставили Solaris на первое место как Unix-систему, которую они выбирают для критичных приложений, впереди HP-UX. Некрофилы? Или еще один "провидец"? <br> https://www.opennet.ru/openforum/vsluhforumID3/67648.html#43 Thu, 03 Jun 2010 23:49:34 GMT &gt;Разница между jail/openvz/lxc и zones/xen/kvm - примерно как между фанерной дверкой со <br>&gt;шпингалетом и тяжелой стальной дверью с хорошим замком. <br><br>Ну это вы зря, kvm и zones место в левой части. Нормальная изоляция только у xen.<br> https://www.opennet.ru/openforum/vsluhforumID3/67648.html#42 Thu, 03 Jun 2010 23:46:55 GMT Приятно читать олдфага. Тем не менее соплярис умер, и "поднять на одном ноуте сетку из нескольких машин безо всяких виртуалок" можно легко и на Linux, и на FreeBSD.<br> https://www.opennet.ru/openforum/vsluhforumID3/67648.html#41 Thu, 03 Jun 2010 18:56:01 GMT &gt;Любому юзеру "специальное" открывание подозрительного файла в отдельном окружении очень быстро надоест. <br>&gt;В общем, городится очередной огород... <br><br>А умный админ сделает так, чтобы по дефолту все потенциально опасные файлы открывались в disposable зонах. Если чо надо &#8212; копирование и вставка вроде как работают, а больше ничего для просмотра тех же пэдээфок и не надо. Так что идея действительно интересная. Жаль, systrace так и не придумали как пофиксить, можно было бы без лишней виртуализации обойтись, думаю&#8230;<br> https://www.opennet.ru/openforum/vsluhforumID3/67648.html#40 Thu, 03 Jun 2010 18:51:18 GMT &gt; Это нужно добавлять в убунты и другие дистрибутивы. Отдельная ОС "для безопасности" это бред.<br><br>Вот когда этот дистрибутив оформится во что-то цельное, когда будут выявлены хотя бы основные подводные камни, тогда и можно будет думать об интеграции фич в другие дистрибутивы. А пока для всех будет лучше, если оно будет развиваться само по себе.<br><br>Если не согласны, расскажите об этом ещё и разработчикам Linux-ядра, которые каждый свой репозиторий держит. ;)<br> https://www.opennet.ru/openforum/vsluhforumID3/67648.html#39 Thu, 03 Jun 2010 18:04:13 GMT &gt;Любому юзеру "специальное" открывание подозрительного файла в отдельном окружении очень <br>&gt;быстро надоест. <br><br>Разумеется. А вот скажем посмотреть на "возможно вирус" в таком окружении - ничего так :)<br> https://www.opennet.ru/openforum/vsluhforumID3/67648.html#38 Thu, 03 Jun 2010 18:03:23 GMT &gt;а SELinux это не то же самое только красивее и уже работает? <br><br>Нет, это не то же самое. Почему-то сплойты залетев в систему этот ваш селинукс вырубают одной левой (тут вон примеры сплойтов повышения привилегий были, как раз с воркэраундом отшивающим ваш селинукс куда подальше). В случае параноидальной системы Рутковской ломать придется уже мелкий гипервизор, который вообще из системы не виден, что как-то уныло и геморройно и дыр в нем не так уж и много скорее всего. В итоге система Руткитской ;) выглядит довольно параноидально и трудноломаемо, в отличие от "просто системы с SELinux".<br>