Saltar al contenido

Gnu/Linux Vagos usa cookies. Lea nuestra Política de privacidad para más información.    Acepto el uso de cookies

Foto
Libre

Qubes OS, un sistema operativo para evitar ser hackeado

Libre

  • Por favor, loguéate para poder responder
5 respuestas a este tema

#1 DESCONECTADO   radon2

radon2

    Linuxero

  • Registrado: 23/07/2012
  • Mensajes: 318
  • Galletas: 1572

Género:






Lugar:bcn

Escrito 11 October 2015 - 21:41

Qubes OS es un sistema operativo que sigue el concepto Security by Isolation, debido a que ejecuta absolutamente todo dentro de máquinas virtuales.

Con Qubes OS si eres víctima de un ataque malicioso el atacante no podrá hacerse con tu ordenador. El proyecto ya va por su versión 3.0, que está basado en la capa Hypervisor Abstraction Layer y usa la tecnología de virtualización Xen 4.4. Además de esto, ofrece soporte para Debian Linux.

Aquí tienes un vídeo de ejemplo de lo que hace Qubes OS:



Sin embargo y aunque pueda parecer lo contrario, Qubes OS no es una distribución Linux, sino más bien una "distribución Xen".
¿Qué es Xen?

Xen es un software de virtualización que usa un framework de microkernels y ofrece servicios que permiten a múltiples sistemas operativos ejecutarse en el mismo ordenador al mismo tiempo. Se trata de lo que se conoce como un hipervisor; un programa, firmware o pieza física diseñada para el propósito que acabamos de comentar.

En un sistema que usa Xen cada sistema operativo aparece como "dueño" del procesador, la memoria RAM y otros recursos del ordenador anfitrión. Existen dos tipos de hipervisor: Native/Bare Metal y Hosted Hypervisor. Uno se ejecuta directamente en el hardware y el sistema operativo del anfitrión, y otro se ejecuta dentro de un sistema operativo anfitrión y acoge a sistemas operativos invitados dentro de sí mismo.

Xen se considera como un hipervisor del tipo Native/Bare Metal. Este tipo se considera el más "puro", ya que en general su fiabilidad y su grado de protección son más altos.

Con el uso de Xen, la seguridad de Qubes OS asciende a su grado más alto. Un atacante tendría que ser capaz de destruir primero el hipervisor antes de comprometer todo el sistema, algo que hoy por hoy consumiría cantidades ridículamente altas de tiempo.

Más información es qubes-os.org


  • Shiba87, eMix, Jaska y 6 mas les gusta esto

#2 DESCONECTADO   wsn

wsn

    Miembro

  • Registrado: 08/01/2016
  • Mensajes: 152
  • Galletas: 586

Género:






Lugar:Islas Canarias.

Intereses:C/C++ & GNU/Linux.

Escrito 09 January 2016 - 01:56

Esperemos que a los chinos no se les ocurra usar Tianhe-2 para poner a prueba a qubes-os.

 

|=======================|

| :pirata: :ph34r:    >>     :matrix: :help:|

|=======================|


  • pacoeloyo y Rohlling les gusta esto

No es conveniente asumir que lo que uno encuentra en buscadores de la red es información actualizada.


#3 DESCONECTADO   pacoeloyo

pacoeloyo

    Dios pingüino

  • Registrado: 20/07/2012
  • Mensajes: 2618
  • Galletas: 10650

Género:









Lugar:costa granadina

Intereses:Mi hija, y seguir avanzando en la vida

Escrito 14 January 2016 - 12:12

Este proyecto es muy interesante, lleva ya unos cuanto años funcionando, siempre me he preguntado cuanto recursos puede consumir pues hacer una maquina virtual por cada programa que se ejecute debe consumir bastantes recursos, aunque por supuesto la seguridad es extrema, en mi humilde opinión la base de esta distribución debería integrarse en todos las distribuciones gnu linux para poder aislar la máquina virtual java en la medido de lo posible, recordemos que java hace que todas las distribuciones sean vulnerables por los fallos tan graves que tiene de vez en cuando.

Editado por pacoeloyo, 14 January 2016 - 15:28 .

  • Karibe, Rohlling y wsn les gusta esto

Me rompes el alma con tu fragilidad y tu tristeza. No se qué clase de alimaña te pudo infringir tanto dolor. Me duele en las entrañas tu pena. Pero te juro que tienes mi mano para agarrarte. Que tienes dentro de ti la fuerza que no encuentras. Que aunque el mundo te abandone, siempre contarás con mi ayuda, y que, aunque hayas llegado a creer a los que decían que no vales nada, tú, como cada persona de este mundo,

tiene el valor de un universo entero.

Levánta la cabeza. Sonríe. Se feliz.

Gnu/Linux x86_64 kernel 3.13.0-100 Almuñequero-Sexitano Granadino

Somos linuxeros y estamos orgullosos de serlo!

Cada uno en su sitio, pero unidos por una misma causa


#4 DESCONECTADO   wsn

wsn

    Miembro

  • Registrado: 08/01/2016
  • Mensajes: 152
  • Galletas: 586

Género:






Lugar:Islas Canarias.

Intereses:C/C++ & GNU/Linux.

Escrito 14 January 2016 - 20:12

Yo ya llevo unos años tratando de evitar Java en lo posible sobre todo en wintendows y en esta distro de GNU/Linux que uso ahora no me he fijado si lo trae por defecto, espero que no, mas que nada por que no suelo usar programas que hagan uso de Java, que yo sepa :hmmm:


  • Rohlling le gusta esto

No es conveniente asumir que lo que uno encuentra en buscadores de la red es información actualizada.


#5 DESCONECTADO   pacoeloyo

pacoeloyo

    Dios pingüino

  • Registrado: 20/07/2012
  • Mensajes: 2618
  • Galletas: 10650

Género:









Lugar:costa granadina

Intereses:Mi hija, y seguir avanzando en la vida

Escrito 14 January 2016 - 22:27

Si tienes instalado libre office o virtual box lo tienes instalado. ¿Sería factible aislar la máquina virtual java con esta clase de plataforma ? , sería algo interesante integrarlo en todos los sistemas gnu Linux
  • Karibe, Rohlling y wsn les gusta esto

Me rompes el alma con tu fragilidad y tu tristeza. No se qué clase de alimaña te pudo infringir tanto dolor. Me duele en las entrañas tu pena. Pero te juro que tienes mi mano para agarrarte. Que tienes dentro de ti la fuerza que no encuentras. Que aunque el mundo te abandone, siempre contarás con mi ayuda, y que, aunque hayas llegado a creer a los que decían que no vales nada, tú, como cada persona de este mundo,

tiene el valor de un universo entero.

Levánta la cabeza. Sonríe. Se feliz.

Gnu/Linux x86_64 kernel 3.13.0-100 Almuñequero-Sexitano Granadino

Somos linuxeros y estamos orgullosos de serlo!

Cada uno en su sitio, pero unidos por una misma causa


#6 DESCONECTADO   wsn

wsn

    Miembro

  • Registrado: 08/01/2016
  • Mensajes: 152
  • Galletas: 586

Género:






Lugar:Islas Canarias.

Intereses:C/C++ & GNU/Linux.

Escrito 14 January 2016 - 23:17

Efectivamente @pacoeloyo, LibreOffice anda por aquí...  :reza:


  • pacoeloyo y Rohlling les gusta esto

No es conveniente asumir que lo que uno encuentra en buscadores de la red es información actualizada.






También etiquetado con una o más de estas palabras: Libre