Компьютерра PDA N117 (25.06.2011-01.07.2011)
Шрифт:
Окна разных виртуальных машин в Qubes OS окрашены в разные цвета
Число таких цветных машин может быть любым, всё зависит от фантазии и степени параноидальности пользователя. Пользовательские виртуальные машины работают параллельно и не пересекаются друг с другом. Значит, вредоносные действия программы в одной из них не распространятся на другие машины. Ну а если всё же потребуется обмениваться данными между машинами, в Qubes OS предусмотрен специальный защищённый буфер обмена.
Домены
Что произойдёт, если атакованная вирусами прикладная виртуальная машина Qubes OS всё же рухнет? Ничего. Система просто-напросто восстановит её предыдущее состояние из специально сохранённого зашифрованного образа.
Пользователь Qubes OS не тревожится по поводу того, что после установки нового драйвера или плагина к браузеру система может упасть. Если уж что и упадёт, то только виртуальная машина, в которой эта установка производилась. Для пользователя этот будет выглядеть как закрытие окон одного цвета - окон, принадлежащих рухнувшей машине.
Если такая катастрофа произошла, Qubes OS обращается к домену-хранилищу. В нём содержатся девственно чистый образ пустой виртуальной машины (вдруг пользователю приспичит создать машину нового цвета?) и образы дисков с корневой файловой системой и пользовательскими каталогами для всех уже созданных виртуальных машин. Образы эти принадлежат не физическим, а логически дискам и создаются специальным драйвером, именуемым Device Mapper. Задача Device Mapper - динамическое отображение дисковых разделов с использованием механизма COW (Copy-On-Write).
Для дополнительной безопасности образы COW созданных виртуальных машин шифруются с помощью технологии LUKS. Завершая работу Qubes OS или одной из её виртуальных машин, домен хранилища сохраняет последние изменения в образах COW. Именно поэтому в Qubes OS имеется возможность "откатить" работу любой виртуальной машины к предыдущему безопасному состоянию.
Прикладные программы находятся в безопасности внутри виртуальных машин. Но что если злоумышленник нацелится на сам гипервизор Xen? В Qubes OS на этот случай используются аппаратные возможности, обеспечивающие так называемую доверенную загрузку системы, которая препятствует любой несанкционированной попытке вмешаться в процесс загрузки Xen (а именно в этот момент гипервизор наиболее уязвим). Базируется доверенная загрузка на спецификации TPM (Trusted Platform Module), описывающей реализацию аппаратного криптопроцессора, позволяющего подтвердить подлинность любого "железного" компонента" компьютера.
В настоящее время Qubes OS поддерживает реализацию TPM в процессорах компании Intel, которая именуется Intel Trusted Execution Technology (Intel TXT).
Хитрая организация Qubes OS в мире операционных систем не уникальна. Фактически детище Рутковски реализует давно известный принцип "песочницы" (sandbox) - изолированной пользовательской среды, функционирующей в
Хорошим примером песочницы является механизм "тюрем" (jails), реализованный в FreeBSD. Другой показательный пример изолирующих программных сред - Web Sandbox, созданный в компании Microsoft, и песочница Google Chrome Sandbox, реализованная в рамках одноимённого браузера и операционной системы Chrome OS.
Но у Qubes OS в сравнении с другими решениями есть весомое преимущество. Это архитектурная целостность и продуманность работы с несколькими независимыми песочницами одновременно в рамках единой пользовательской среды.
Хотите убедиться в этом? Вперёд! Устанавливайте свежий образ Qubes OS Beta 1 и погружайтесь в радугу её цветных окон - виртуальных машин.
Василий Щепетнёв: Срок годности
Автор: Василий Щепетнев
Опубликовано 30 июня 2011 года
Медикаменты с истёкшим сроком годности предписывают уничтожать, поскольку время на них действует разрушительно. Надеешься, что выпьешь таблетку и поправишься, а вместо этого покрываешься подозрительной сыпью. Начинаешь искать причину. Вирус? Просроченный антибиотик? Чтобы не гадать, следует вовремя менять старое на новое.
В идеале следует покупать лекарства лишь при нужде и ровно столько, сколько нужно, но на практике не всегда получается. Лето проводишь на даче, поблизости ни врачей, ни аптек, "скорая" не приедет, как обойтись без самого необходимого? Вот и приобретаешь впрок, а потом выбрасываешь буквально на помойку медикаменты, которые могли бы, к примеру, исцелить Чайковского, Пильсбери и целый взвод солдат на Крымской войне.
Что происходит с таблетками по мере старения, точно не знаю. Окислительные процессы, полагаю. Хотя…
Из инструкции по медицинскому применению препарата "этиловый спирт": "Срок годности 5 лет. Не использовать позже даты, указанной на упаковке".
Что может случиться со спиртом в склянке тёмного стекла, помещённой в прохладное место? Если склянка разобьётся, то и говорить не о чем. А если не разобьётся, то не прокиснет же спирт, не превратится в яд или кислоту. Тем более если его не пить предполагается, а применять для компрессов.
Нет, не стану я его выбрасывать. Авось…
Но если формула действующего вещества посложнее, тут уж рисковать не решусь. Болеть дороже. Срок годности определяют различными методами – статистическими, экспериментальными... боюсь, и отфонарными тоже.
Но одно дело таблетки против мигрени, а другое – парашюты или бронежилеты. Выработал парашют ресурс, нет? То, что после первого отказа его заменят, не утешает. Или двигатель. Ладно автомобиль, хотя в заглохшем где-нибудь на просёлочной дороге автомобиле нет ничего хорошего. Но если двигатель откажет у авиалайнера, станет совсем плохо.
Конечно, надеешься, что в авиации не так, как в бюджетной больничке, в авиации просроченного добра не держат, меняют согласно инструкциям. А с другой стороны, времена сложные, идёт борьба за минимизацию расходов, потому и опасаешься, что запросто могут из трёх старых узлов собрать один как бы новый, им и заменить, а то и вовсе ничего не менять, только на бумаге отметить. Или дом: признан аварийным, но люди живут, поскольку больше негде. Живут, покуда дом не сложится, будто карточный, а потом уже и не живут.