[仮想化] Qubes OS [セキュリティ、プライバシ重視]
・ 公式
https://www.qubes-os.org/
・ Get Started
https://www.qubes-os...org/getting-started/
Qubes は "security by compartmentalization(区分けによるセキュリティ)" と呼ばれるアプローチをとる、セキュリティ重視のOSです。
domain と呼ばれる、分離したい各役割(ネットバンク用、仕事用、普段のウェブ閲覧用、エロサイト閲覧用など自由に作成可能)ごとにVMを用意することで、ある domain に対するセキュリティ侵害が他の domain に影響を及ぼすことを防ぎます。
分離と言っても最終的な画面出力の段階ではきちんと統合されているので、見た目や使用時の操作感などは普通のディストリビューションとほとんど変わりません。(コピペや domain 間のファイルのやり取り時にワンアクションが必要なぐらい)
・ Qubes OS が解決してくれる問題の例
http://blog.invisibl...n-gui-isolation.html
http://www.halfdog.n...PrivilegeEscalation/
https://blog.maleadt.../25/sudo-escalation/
http://jo.Fabrizio.f...post_00003/index.php
・ デメリット
重い、遅い
ディスク使用量が多い(差分などで工夫されてはいるが)
アップデートが面倒
Dom0(一番基本となる重要な domain )以外ではOpenGLサポート外
multi-userシステムとしては使えない
Vbox は3.2なら起動可能 QubesOS 3.2のVirtualBoxへのインストールのしかた
ダウンロード
https://www.qubes-os.org/downloads/
64bit
Fedoraベース
メモリ4GB以上
ディスク32GB以上が条件です
起動する前に設定からシステム ー> マザーボードでEFIを友好にして下さい
それ以外は普通にインストールするのと同じようにしてかまいません
https://i.imgur.com/Jhriq2f.png
https://i.imgur.com/E24PZqG.png
https://i.imgur.com/EmILyx7.png 自分もQubesOSを入れて設定などを弄っているのですが、Mozcのひらがな入力が起動するたびにリセットされてしまいます。どうすれば、Mozcのひらがな入力のまま設定を保存できるのでしょうか？ 新しめのPCじゃないけど動いた
なかなかいいOSだなこれ >> 7 だけど ISO 焼き直したら動いた AMD A10-7870K 日本語の情報がなくはないが
このOSを不自由なく使うには
英語のドキュメントや掲示板をよめる必要がある。
十年以上前のLinuxのようだ。 >>5
Appvm で日本語入力の設定をすればよい。
設定ファイルはappvmにある。
Appvm: personal, work, untrusted, etc.
ソフトウェアはtemplatevmにある。
templatevm: debian-11, fedora-34,etc. https://ftp.qubes-os.org/iso/Qubes-R4.1.1-x86_64.iso
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
a9799a71fccfc17773b4f99be7d1f126 *Qubes-R4.1.1-x86_64.iso
19eb660f59b25d0af9b4f369ce3a734a7237f461 *Qubes-R4.1.1-x86_64.iso
0e68dd3347b68618d9e5f3ddb580bf7ecdd2166747630859b3582803f1ca8801 *Qubes-R4.1.1-x86_64.iso
ded744ce0c22a3cf030fee991651446c139127dcd8c67f3a783160a328d5999f1bdc556fa0dd791ebb5d2780d2dcfc1a4bbde184db290cbde568a99c95024722 *Qubes-R4.1.1-x86_64.iso
-----BEGIN PGP SIGNATURE-----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=huaM
-----END PGP SIGNATURE----- 
