https://www.opennet.ru/openforum/vsluhforumID3/95506.html Йоанна Рутковская (http://ru.wikipedia.org/wiki/%D0%A0%D1%83%D1%82%D0%BA%D0%BE%D0%B2%D1%81%D0%BA%D0%B0%D1%8F,_%D0%99%D0%BE%D0%B0%D0%BD%D0%BD%D0%B0) (Joanna Rutkowska) представила (<br>http://theinvisiblethings.blogspot.ru/2014/04/qubes-os-r2-rc1-has-been-released.html) кандидат в релизы второго значительного выпуска операционной системы Qubes, реализующей идею строгой изоляции приложений и компонентов ОС с задействованием системы виртуализации Xen. Для загрузки доступен (http://wiki.qubes-os.org/trac/wiki/QubesDownloads) установочный образ, размером 3 Гб. Для работы Qubes необходима система с 4 Гб ОЗУ, 64-разрядным CPU Intel или AMD, желательно с поддержкой технологий VT-x/AMD-v и VT-d/AMD IOMMU. Из графических карт в полной мере поддерживается только карты Intel, при использовании NVIDIA наблюдаются проблемы, а работа карт AMD/ATI не протестирована.<br><br><br><br><br>Приложения в Qubes разделены на классы в зависимости от важности обрабатываемых данных и решаемых задач, каждый класс приложений, а также системные сервисы https://www.opennet.ru/openforum/vsluhforumID3/95506.html#38 Thu, 24 Apr 2014 15:44:36 GMT В новости всё написано же.<br> https://www.opennet.ru/openforum/vsluhforumID3/95506.html#37 Wed, 23 Apr 2014 14:46:35 GMT реально, пока - основной минс - не дружит с виртуализацией AMD и управлялки для многих фич - все еще из CLI.<br>а так - Годная вещь !!<br>для промышленных применения или DLP. да и просто в корпоративной среде развернуть<br>особенно если будет форк с BSD или QNX -ядром, seL4 итп.<br> https://www.opennet.ru/openforum/vsluhforumID3/95506.html#36 Wed, 23 Apr 2014 10:16:38 GMT Мне вот интересно: все эти приложения из отдельных виртуалок выводятся потом на один X-сервер? Там используется x11 untrusted (с которым половина программ не очень любит работать, да и у которого логика довольно странная), или одно окружение через X-подключение может иметь неограниченный доступ ко всем остальным (что делает всю затею бесполезной), или там используется что-нибудь вроде Xephyr?<br> https://www.opennet.ru/openforum/vsluhforumID3/95506.html#35 Tue, 22 Apr 2014 22:42:02 GMT в контейнере тоже отдельный сетевой стек.<br> https://www.opennet.ru/openforum/vsluhforumID3/95506.html#34 Tue, 22 Apr 2014 17:18:40 GMT В хроме закладки? АНБ и туда пробраслось!?<br> https://www.opennet.ru/openforum/vsluhforumID3/95506.html#33 Tue, 22 Apr 2014 12:33:57 GMT &gt; Кто скажет, чем это лучше запуска приложений через Docker или lmctfy?<br><br>Виртуалку от контейнера отличаете?<br> https://www.opennet.ru/openforum/vsluhforumID3/95506.html#32 Tue, 22 Apr 2014 08:42:24 GMT &gt; Неужели тот браузер версии 11, о котором я подумал ... :)<br><br>Который закрытый блоб с бэкдорами и прекращенной поддержкой?<br> https://www.opennet.ru/openforum/vsluhforumID3/95506.html#31 Tue, 22 Apr 2014 08:05:14 GMT TOR разработан правительством США, но у него открыт код и есть альтернативная реализация с нуля.. <br>Хотя кто знает что там в официальных бинарниках на сайте которые наверняка никто не проверяет потому что есть исходники..<br> https://www.opennet.ru/openforum/vsluhforumID3/95506.html#30 Tue, 22 Apr 2014 06:20:33 GMT &gt; Дистр даёт только безопасность на машине, просто защита для программ.<br><br>Одних установленных у тебя программ от других установленных у тебя программ?<br>