Исходное сообщение
"Первый релиз операционной системы Qubes, использующей Xen дл..." Отправлено Аноним, 04-Сен-12 00:07
>>Если сломают защищённый SELinux Firefox то получат доступ ко всем файлам пользователя > нет SELinux выступает в роли фильтра, то что разрешено - остаётся открытым и доступным для взлома на уровне всей системы. В Qubes вводится дополнительная изоляция уровня приложения. Например, если будет дыра в пропущенном в SELinux системном вызовы, то скомпрометирована будет вся система. В Qubes будет атакован только VM в котором ничего нет, кроме приложения, минимального набора библиотек и принадлежащих приложению файлов. >>и всем данным, с которыми пользователь работает из этого браузера > как и Qubes В Qubes, например, данные браузера для работы с банком вообще не пересекаются с данными для чтения почты. >>мониторить можно только браузерную помойку > как и для SELinux В случае SELinux вся система как на ладони, в Qubes только VM уровня текущего приложения.