Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Релиз ОС Qubes 4.2.0, использующей виртуализацию для изоляции приложений"	+/–
Сообщение от opennews (??), 19-Дек-23, 10:45
После почти двух лет разработки представлен релиз операционной системы Qubes 4.2.0, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы  работают в отдельных виртуальных машинах).  Для работы рекомендуется система с 16 Гб ОЗУ (минимум - 6 Гб) и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d/AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы). Размер установочного образа - 6 ГБ (x86_64)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60308
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

5. Сообщение от beck (??), 19-Дек-23, 11:04	+/–
Какая-то из пальца высосанная идея. В реальности обычно не так. Например есть два контура, "личный" и "работа впн". Приложения одни и те же,  данные также пересекаются. Отличаются только доступы.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #19

6. Сообщение от BeLord (ok), 19-Дек-23, 11:05	+/–
И как в этой штуке происходит обмен данными между приложениями? Вот  пример - файлик пришел из мессенджера, его нужно кинуть в графический редактор, а потом полученный результат кинуть в офисный пакет, а готовый документ кинуть в другой мессенджер.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #23

7. Сообщение от Аноним (7), 19-Дек-23, 11:07	+3 +/–
Ниразу не видел чтобы кто-то заводил даже на обычной системе два разных пользователя для разных задач на одного человека. Тут что-то в психологии нужен какой-то другой подход.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #8, #12, #16, #22, #32, #50

8. Сообщение от Ананий (?), 19-Дек-23, 11:13	+/–
У тебя ондроед сам заводит
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #10

9. Сообщение от Аноним (9), 19-Дек-23, 11:44	+/–
Есть CLI и GUI средства переноса файлов в другую ВМ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #11

10. Сообщение от Аноним (7), 19-Дек-23, 12:03	–7 +/–
Просто андроид для людей сделан, а десктоный линукс это мрак и неудобно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #20

11. Сообщение от Аноним (7), 19-Дек-23, 12:05	+/–
Лучше бы придумали как симлинки там делать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

12. Сообщение от Аноним (12), 19-Дек-23, 12:34	+/–
Не очень удобно, но привыкнуть можно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #21

13. Сообщение от Аноним (13), 19-Дек-23, 12:43	–1 +/–
Отличная ОС, безопасная и актуальная. Гранты евросоюза кому попало не раздают.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #24

14. Сообщение от Аноним (14), 19-Дек-23, 12:45	–1 +/–
Отдельный привет секте свидетелей «а чо, X11 норм работает». Если кто не помнит, разработка Qubes началась именно с констатации факта, что нормально обезопасить тогдашний (до rootless было ещё далеко) иксовый десктоп не получается, принципиально. Только в виртуалку запихнуть. Тут Джоанночка и достала свой «новый блестящий молоток» — гипервизор. И всё заверте…
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18, #63

15. Сообщение от Аноним (15), 19-Дек-23, 12:54	+/–
У кого-нибудь есть знакомый, друг которого на полном серьёзе пользуется этим?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #26, #27, #29, #37, #68

16. Сообщение от Akteon (?), 19-Дек-23, 13:03	+1 +/–
Ну, я завожу
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #17

17. Сообщение от Аноним (17), 19-Дек-23, 13:26	+/–
И я. И не только двух.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #43

18. Сообщение от Аноним (17), 19-Дек-23, 13:30	+/–
Так теперь-то rootless.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #25

19. Сообщение от Аноним (20), 19-Дек-23, 13:36	+/–
Тебе в андроид
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

20. Сообщение от Аноним (20), 19-Дек-23, 13:37	+1 +/–
Очисти память и заблокируй инфу про линуксы
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

21. Сообщение от Аноним (20), 19-Дек-23, 13:38	+/–
Что именно неудобно?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

22. Сообщение от Аноним (20), 19-Дек-23, 13:40	+/–
Есть чутка другая реализация. Заводятся юзеры в систему по задачам, но запускаются приложения от них в одно пространстве. Сомнительная польза, но такая идея есть
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

23. Сообщение от Аноним (20), 19-Дек-23, 13:41	+1 +/–
как в гипервизоре обеспечивается обмен инфой между гостевых систем? Задумайся
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

24. Сообщение от Аноним (20), 19-Дек-23, 13:42	+/–
железо под нее уже купил?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #53

25. Сообщение от Аноним (20), 19-Дек-23, 13:43	+/–
так она из проекта ушла?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #28

26. Сообщение от Аноним (20), 19-Дек-23, 13:44	+/–
он не признается
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

27. Сообщение от Аноним (27), 19-Дек-23, 13:46	+/–
Да, друг использует - с установленным опенсорсным БИОСом coreboot на AMD'шном ноуте (без бэкдора PSP) Lenovo G505S . Работает при условии что установлен coreboot, т.к. в проприетарном UEFI (который стоит изначально) не работает IOMMU - так важный для Qubes OS. Ещё, обязателен апгрейд на 16 гигов оперативки
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

28. Сообщение от Аноним (17), 19-Дек-23, 14:13	+/–
Говорят, что Джоана ушла. Но я про Иксы сказал, что теперь они rootless.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

29. Сообщение от Аноним (29), 19-Дек-23, 14:26	+1 +/–
Более года пользовал v.4.0.4. На AMD iGPU графика работает. Да всё работает, как и заявлено. Надоело только, что 2 HW сетевые карты постоянно меняются настройками, хоть настройки и привязаны к MAC. =( Потому снёс и поставил OpenIndiana.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #30, #35

30. Сообщение от Аноним (30), 19-Дек-23, 14:34	+/–
энто чтоли - https://ru.wikipedia.org/wiki/OpenIndiana чем оно лучше и безопаснее?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #31

31. Сообщение от Аноним (30), 19-Дек-23, 14:36	+/–
что то очень грустное https://dzen.ru/a/Y48r1fj5ER6b9PQy наверно кубес лучше будет
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #38

32. Сообщение от Аноним (32), 19-Дек-23, 14:48	+2 +/–
Кошелек Bitcoin Cash с радостью угробит блокчейн кошелька обычного Bitcoin.  Оба используют папку bitcoin. Самый простой способ их отделить - использовать двух пользователей.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #39, #52

34. Сообщение от cloudchief (ok), 19-Дек-23, 15:15	+/–
фигня какая-то для параноиков
Ответить | Правка | Наверх | Cообщить модератору

35. Сообщение от Аноним (15), 19-Дек-23, 15:35	+/–
>Потому снёс и поставил OpenIndiana.   Об OpenIndiana узнал с этого сайта несколько лет назад. Пробовал на виртуалке и даже железе. Проблема в том что софта мало. Снёс. Поставил Винду. Чем обусловлен выбор именно OpenIndiana? Как поддержка вай-фая?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #69

37. Сообщение от Аноним (-), 19-Дек-23, 15:37	+/–
У меня есть. Он ещё говорил, что как-то при нём для демонстрации взломали Android, iOS и PinePhone.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

38. Сообщение от Аноним (15), 19-Дек-23, 15:38	+1 +/–
В статье написано что OpenIndiana очень сильно тупит. Я ставил её на intel core 2 duo. Она работала ничем не хуже чем Убунта. Статью писал линуксоид хейтер, который хейтит всё кроме этого вашего линукса.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #45

39. Сообщение от Аноним (39), 19-Дек-23, 16:02	+/–
бегать из одного профиля в другой?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #54

40. Сообщение от Random (??), 19-Дек-23, 16:02	+/–
По мне, здравая тема. У меня и так торговля(Квик, MT5) и телега работают в отдельных ВМ.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #49

42. Сообщение от Аноним (42), 19-Дек-23, 16:06	+1 +/–
А можно просто иметь несколько физический компов для разных задач. Данные таскать флешкой между ними. Как тебе такое, Рутковская?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #44, #47, #56

43. Сообщение от Аноним (43), 19-Дек-23, 16:41	+4 +/–
И мы заводим, по пользователю на субличность.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

44. Сообщение от Аноним (7), 19-Дек-23, 17:33	+/–
Звучит как идея для стартапа, продавать ноуты только парами и с флешкой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #51

45. Сообщение от Аноним (7), 19-Дек-23, 17:34	+1 +/–
Если что это вообще дзен зачем ты это читал?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #58

47. Сообщение от Аноним (43), 19-Дек-23, 17:36	+/–
В военке так и делают. Главное чтобы не винда с автозапуском.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

49. Сообщение от Аноним (49), 19-Дек-23, 17:52	+/–
Тоже использую виртуалку с линуксом для клиентбанка. Lucks шифрование и восстановление из снапшота после каждого использования. Ещё бы amd sev для шифрования оперативки...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40

50. Сообщение от Аноним (52), 19-Дек-23, 18:26	+/–
Для стима, вайна и игрушек часто выделяют пользователя. Ради сохранности данных и уменьшения энтропии в хомяке. Плюс, родительский контроль. Ещё - для сборки ПО, но его обычно запускают от основного через sudo.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

51. Сообщение от OpenBSD (?), 19-Дек-23, 18:29	–1 +/–
А можно в корпус одного большого ноута запихать десяток миниатюрных одноплатников. Но ведь, если верить Рутковской, то сетевые дрова заведомо дырявы. Зато вся эта шиза на N гигабайт вероятно лишена каких-либо дыр. Особенно софт от RedHat, DBUS, системДнище и т.п. длинный список ненужно (который благополучно выпиливают в Hyperbola Linux/BSD)  и блоб ядра в целом, особенно преднамеренно вставленных туда бэкдоров, LOL Но я решил не дожидать HyperbolaBSD, а поставил OpenBSD, и какое же это удовольствие работать в системе с потреблением RAM на уровне 28 Мегабайт! Даже есть ощущение того, что если сильно приспичит, то смогу сам найти багу и выпилить ее нафик.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #60, #67

52. Сообщение от Аноним (52), 19-Дек-23, 18:30	+/–
Для отдельных графических приложений проще bubblewrap из-под одного пользователя использовать, мотируя "разные хомяки".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

53. Сообщение от Аноним (53), 19-Дек-23, 19:22	+/–
Что за проблема с железом? Полный ебей б/у, если уж совсем туго с бабосиками на что-то без чужих козявок под клавиатурой.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #57

54. Сообщение от Оно ним (?), 20-Дек-23, 02:16	+1 +/–
А просто запустить приложение от лица другого пользователя не вариант?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

56. Сообщение от 1 (??), 20-Дек-23, 09:28	+1 +/–
Странные люди на этом опеннет ... То одни докер докер через докер ... (а как общаются данными докеры между собой ?). То не могут данные между виртуалками передать (сетевой стек видимо отменили). Кубикс - это пример того, как можно обеспечить безопасность параноикам. Практически у всех моих знакомых 2 браузера - один типа для порно и торрентов, другой для торговли коинов и госуслуг. Не считая тора, чтоб самочек в инстаграммах позырить ... Ну а у кого-то это всё в виртуалках ... Нормальный ход. А тут идею развили до конкретного завершения. А по поводу 2х ноутбуков ... Межделмаш реализовал идею LPAR ещё в конце 80х прошлого века.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #61

57. Сообщение от Аноним (57), 20-Дек-23, 10:32	+/–
Почитай системные требования
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

58. Сообщение от Аноним (57), 20-Дек-23, 10:33	+/–
Хочу научится не ставить знаки припенания вообще нигде и никогда чтобы быть необразованным крутым
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #59

59. Сообщение от Аноним (57), 20-Дек-23, 10:35	+/–
"казнить нельзя помиловать"
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

60. Сообщение от Аноним (57), 20-Дек-23, 10:39	+/–
>  RAM на уровне 28 Мегабайт Если работа это смотрение в экран, то ДА круто!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #66

61. Сообщение от Аноним (57), 20-Дек-23, 10:45	+/–
мне например тащить в ОС яндекс и прочее подобное не хочется. для этоко ВМ с виндой выделил. вот оно там все варится.. госуслуги, яб, налог.ру, токены...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #62

62. Сообщение от 1 (??), 20-Дек-23, 11:33	+/–
Yandex.Browser - это абсолютное зло. Используй Chromium GOST, Bro. Минус - его надо ручками обновлять.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61 Ответы: #64

63. Сообщение от Аноним (63), 20-Дек-23, 14:14	+/–
Нормально обезопасить десктопный люникс без виртуалок не получалось. Да и до сих пор не получается. Вон перцы из шапки пытаются Flatpak натягивать, т.е. по сути те же контейнеры, но получается срань.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

64. Сообщение от Аноним (64), 20-Дек-23, 14:18	+/–
Есть у хрома еще минус Криптопро с ним хреновасто работает Да и не на всех системах можно обновлять..
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #65

65. Сообщение от 1 (??), 20-Дек-23, 15:23	+/–
Chromium GOST специально командой CryptoPro пилится и замечательно работает с CryptoPro CSP
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

66. Сообщение от OpenBSD (?), 20-Дек-23, 16:39	+/–
Набирание команд в SSH терминале? И чтобы никто другой не набрал ничего лишнего?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

67. Сообщение от Аноним (67), 21-Дек-23, 14:01	+/–
>А можно в корпус одного большого ноута запихать десяток миниатюрных одноплатников. Вас уже давно опередил intel с его зионами на pci. Но вы всё ещё можете выдернуть один usb, заменить его на хаб и плюхнуть туда что-то палкообразное.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

68. Сообщение от Алекс (??), 21-Дек-23, 23:16	+/–
Друга нет, так что сам пользуюсь))
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

69. Сообщение от Аноним (69), 22-Дек-23, 07:22	+/–
wifi вообще не вариант, т.к. вокруг >50 AP. По меди вполне. Плюшки: zfs, zones. Да, ПО "из коробки" поменьше. Но для разработки средства есть. В целом нормально.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема