HARD CORE SECURITY LAB

Invisible Things Lab, polska firma zajmująca się głównie badaniami nad bezpieczeństwem systemów operacyjnych oraz rozwiązań wirtualizacyjnych, opublikowała wczoraj na swym blogu informacje na temat opracowanego przez siebie, otwartego, super-bezpiecznego systemu operacyjnego Qubes OS.

Joanna Rutkowska, uznana polska specjalistka w dziedzinie zabezpieczeń systemów operacyjnych oraz szefowa firmy Invisible Things Lab, przedstawiła wczoraj pierwsze szczegółowe informacje na temat opracowanego pod jej kierownictwem systemu operacyjnego Qubes OS.

Qubes to otwarty (open source) system operacyjny opracowany w oparciu o hiperwizor Xen oraz system Linux (Fedora). System, dostępny obecnie w wersji alpha, został stworzony z myślą o maksymalnym poziomie bezpieczeństwa, co zostało osiągnięte poprzez szerokie wykorzystanie wirtualizacji pozwalającej na całkowite odseparowanie od siebie poszczególnych programów oraz odizolowanie krytycznych procesów systemowych.

Architektura systemu, charakteryzowana przez Invisible Things Lab jako Security by Isolation, opiera się na pomyśle definiowanych przez użytkownika domen bezpieczeństwa, które implementowane są w postaci odseparowanych, lekkich maszyn wirtualnych (lightweight Virtual Machines). Szczegółowe informacje na temat architektury systemu Qubes odnajdziemy w dokumencie Qubes OS Architecture.
Jak widać na powyższym schemacie, użytkownik systemu może zdefiniować wiele domen bezpieczeństwa, dzieląc de facto wszystkie programy na pewne funkcjonalne obszary. Możemy więc zdefiniować domenę praca (zawierającą przykładowo program pocztowy oraz procesor tekstu), która będzie zupełnie odseparowana od domeny internetowa rozrywka (zawierającej przeglądarkę internetową wraz z klientem sieci P2P). Taka konfiguracja zapewnia, że jakikolwiek błąd lub naruszenie bezpieczeństwa mające miejsce wewnątrz domeny internetowej, nie wpłynie praktycznie w żaden sposób na stan domeny praca.