https://www.opennet.me/openforum/vsluhforumID3/104955.html Йоанна Рутковская (http://ru.wikipedia.org/wiki/%D0%A0%D1%83%D1%82%D0%BA%D0%BE%D0%B2%D1%81%D0%BA%D0%B0%D1%8F,_%D0%99%D0%BE%D0%B0%D0%BD%D0%BD%D0%B0) (Joanna Rutkowska) представила (http://blog.invisiblethings.org/2015/10/01/qubes-30.html) выпуск операционной системы Qubes 3.0 (https://wiki.qubes-os.org), реализующей идею (https://www.opennet.ru/opennews/art.shtml?num=34732) использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для загрузки подготовлены (https://www.qubes-os.org/downloads/) установочный DVD (3.7 Гб) и экспериментальный Live USB. Для работы необходима (https://www.qubes-os.org/hcl/) система с 4 Гб ОЗУ и 64-разрядным CPU Intel или AMD, желательно с поддержкой технологий VT-x/AMD-v и VT-d/AMD IOMMU.<br><br><br>Приложения в Qubes разделены на классы в зависимости от важности обрабатываемых данных и решаемых задач, каждый класс приложений, а также системные сервисы (сетевая подсистема, работа с хр https://www.opennet.me/openforum/vsluhforumID3/104955.html#42 Fri, 27 Nov 2015 14:36:24 GMT Вот так все расписано а где дрова брать под винду?? <br> https://www.opennet.me/openforum/vsluhforumID3/104955.html#41 Sat, 03 Oct 2015 15:48:18 GMT &gt; А у меня вопрос, а зачем изолировать все? Почему нельзя просто для <br>&gt; каждой программы сделать chroot? В чем прймущество такого подхода?<br><br>Вместо того, чтобы просто отстроить безопасность системы - не представляете, OpenVMS это умела задолго не только до гипервизоров, но даже до SMP-систем - и это возможно, мать вашу, без всякой сpaной виртуализации, которая только добавляет слоев, но не безопасности - вы, недоумки, пытаетесь косорукость и косорылость скомпенсировать тюрьмами-чрутами-виртуалками.<br><br> https://www.opennet.me/openforum/vsluhforumID3/104955.html#37 Sat, 03 Oct 2015 12:33:08 GMT работает она быстро, нормально и на 2-ух гигах, сам пробовал, но вот когда пробовал в прошлом году стабильности не хватало, так что рекомендуемые тут не значит обязательные<br> https://www.opennet.me/openforum/vsluhforumID3/104955.html#34 Fri, 02 Oct 2015 17:35:19 GMT &gt; Да но для запуска нормального количества уже будет нужно 64гб ОЗУ вашего <br>&gt; ноутбука.<br><br>Про KSM что-нибудь слышал?<br> https://www.opennet.me/openforum/vsluhforumID3/104955.html#33 Fri, 02 Oct 2015 17:15:08 GMT параноя...вот она в чистом виде....<br> https://www.opennet.me/openforum/vsluhforumID3/104955.html#32 Fri, 02 Oct 2015 16:03:49 GMT А у меня вопрос, а зачем изолировать все? Почему нельзя просто для каждой программы сделать chroot? В чем прймущество такого подхода?<br> https://www.opennet.me/openforum/vsluhforumID3/104955.html#31 Fri, 02 Oct 2015 14:38:19 GMT Не забываем фразу про 640 Кб. Как ни как но 1 Гб намного больше чем 640 Кб, на 640 в своё время писались качественные приложения, а сейчас и 4 не хватает. Что будет через 15 лет страшно подумать.<br> https://www.opennet.me/openforum/vsluhforumID3/104955.html#30 Fri, 02 Oct 2015 11:29:49 GMT &gt; Увы, в России TPM несертифицирован если не ошибаюсь,поэтому в продаже отсутствует.<br><br>Между прочим, в любом ноуте или планшете на атомном Bay Trail (и выше) есть TPM 2.0, безо всяких дополнительных чипов и трат. Он просто встроен в SoC. Пользуйся - не хочу!<br> https://www.opennet.me/openforum/vsluhforumID3/104955.html#29 Fri, 02 Oct 2015 11:28:12 GMT &gt; #&gt; TPM это просто средство, а не источник проблем сам по себе. <br>&gt;&gt; Но вообще, да, TPM, по моему мнению, это хорошо.<br>&gt; Бесполезная ня, которая не прокатила у проприерастов. "Хорошо"?<br><br>Какое отношение текст по ссылке имеет к вопросу?<br><br>TPM это технология, сама по себе нейтральная, с полезной функциональностью. Столлман протестует не против технологии, а против софта и разработчиков этого софта, которые могут использовать ее для того, чтобы ограничить свободу пользователя, да так, что он не сможет легко это ограничение снять (и тут надежность и функциональность TPM на руку разработчику "плохого" софта). Его мнение разумно и понятно, но оно никак не отменяет факта, что TPM - полезная штука, и может быть использована в своих целях (напр. для защиты приватности пользователя).<br>