OpenForum RSS: Первый релиз операционной системы Qubes, использующей Xen дл... https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html Йоанна Рутковска (Joanna Rutkowska), известный польский исследователь в области компьютерной безопасности, после трёх лет разработки представила (http://theinvisiblethings.blogspot.com/2012/09/introducing-qubes-10.html) первый релиз Linux-дистрибутива Qubes (http://www.qubes-os.org), реализующего идею строгой изоляции приложений и компонентов ОС с задействованием системы виртуализации Xen. <br><br><br><br>Для загрузки доступен (http://wiki.qubes-os.org/trac/wiki/InstallationGuide) установочный образ, размером 1.5 Гб. Для работы Qubes необходима (http://wiki.qubes-os.org/trac/wiki/HCL) система с 4 Гб ОЗУ, 64-разрядным CPU Intel или AMD, желательно с поддержкой технологий VT-d или AMD IOMMU. Из графических карт в полной мере поддерживается только Intel GPU, при использовании NVIDIA наблюдаются проблемы, а работа карт AMD/ATI не протестирована.<br><br><br><br>Приложения в Qubes разделены на классы в зависимости от важности обрабатываемых данных и решаемых задач, каждый класс приложений, а также системные сервисы (сетевая подсисте Первый релиз операционной системы Qubes, использующей... (arisu) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#121 Sat, 08 Sep 2012 12:37:31 GMT &gt; а лучше MIT-куку скопировать<br><br>ну, предполагалось же как можно проще, а не &#171;как правильно&#187;.<br> Первый релиз операционной системы Qubes, использующей Xen дл... (Michael Shigorin) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#120 Sat, 08 Sep 2012 11:57:05 GMT &gt; 1. Набери в иксах команду "xhost +" (чтобы временно разрешить всем запускать <br>&gt; приложения в иксах, в том числе кому угодно в сети) <br><br>Тогда уж xhost localhost, а лучше MIT-куку скопировать.<br><br>&gt; 4. Готово! Только теперь нужно обязательно набрать в исконных иксах "xhost -"<br><br>Соответственно xhost -localhost.<br><br>Либо ssh -Y user@localhost app.<br> Первый релиз операционной системы Qubes, использующей Xen дл... (Аскар Сафин) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#119 Sat, 08 Sep 2012 10:59:00 GMT &gt; Ух, ты, хочу так на домашнем компе сделать, чтобы из-под разных пользователей <br>&gt; запускать приложения.<br><br>Так запросто.<br>1. Набери в иксах команду "xhost +" (чтобы временно разрешить всем запускать приложения в иксах, в том числе кому угодно в сети)<br>2. Залогинься под каким-нибудь пользователем, отличным от текущего (можно залогиниться там же, в иксах, с помощью команды "sudo login -f имяюзера", можно в консоли)<br>3. Набери под этим новым юзером команду "DISPLAY=:0 cmd", где вместо :0 поставь дисплей (обычно это :0), а вместо "cmd" - нужное GUI-приложение<br>4. Готово! Только теперь нужно обязательно набрать в исконных иксах "xhost -", а то тебя по сети сломают<br><br>Если чё, пиши на e-mail<br> Первый релиз операционной системы Qubes, использующей Xen дл... (qux) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#117 Wed, 05 Sep 2012 15:12:46 GMT &gt; В Xen в каждом VM своё ядро и полная изоляция, вплоть до отдельных VM для сетевых и блочных драйверов.<br><br>Кто-то ведь все равно должен иметь всю функциональность вместе, для работы пользователя.<br> Первый релиз операционной системы Qubes, использующей... (arisu) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#116 Wed, 05 Sep 2012 05:18:06 GMT &gt; Схожие грабли у горе-погромистов и в датацентре: http://lwn.net/Articles/441790/ <br><br>потому что инженеров почти никогда не слушают, увы. &#171;а, авось как-нибудь&#8230;&#187;<br> Первый релиз операционной системы Qubes, использующей Xen дл... (Аноним) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#115 Tue, 04 Sep 2012 18:10:12 GMT &gt; Где и что там сказано про selinux?<br><br>Там аргументировано сказано почему выбрана виртуализация и Xen, а не контейнеры и разные виды изоляции отдельных процессов.<br> Первый релиз операционной системы Qubes, использующей Xen дл... (anonymousX) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#114 Tue, 04 Sep 2012 15:54:05 GMT <br>Где и что там сказано про selinux?<br> Первый релиз операционной системы Qubes, использующей Xen дл... (Michael Shigorin) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#113 Tue, 04 Sep 2012 13:32:41 GMT &gt;&gt; В результате, то, что раньше прекрасно считалось на счетах, теперь и на <br>&gt;&gt; суперкомпьютере тормозит :) <br>&gt; прув (про "тормозит") или gtfo <br><br>Ещё как может тормозить, если совсем не параллелится и сидит на одном ядре.<br><br>Схожие грабли у горе-погромистов и в датацентре: http://lwn.net/Articles/441790/<br> Первый релиз операционной системы Qubes, использующей... (arisu) https://ssl.opennet.dev/openforum/vsluhforumID3/86291.html#112 Tue, 04 Sep 2012 09:53:43 GMT &gt; Это вы опозорились, они из Польши, Joanna читается как Йоанна <br><br>а &#171;Paris&#187;, видимо, следует писать как &#171;Парис&#187;.<br>