El metasistema operativo diseñado por hackers:Qubes

Imagen de pacoloco
0 puntos

navegando por la red encontre esto, si es cierto podria ser algo increible,es algo curioso lean y envestiguen por su cuenta.
el posts lo encontre en::::
http://www.taringa.net/posts/linux/5161364/El-metasistema-operativo-dise...
Un sistema operativo hipervirtualizado. Esto es, un sistema operativo construido a partir de docenas de máquinas virtuales, cada una de ellas atendiendo, enjaulando, aislando las piezas de software que controlan cada uno de nuestros recursos de cómputo. Esto es Qubes OS, un metasistema operativo diseñado por hackers para ser el más seguro del mundo. Pero, parafraseando a Lewis Carroll, comencemos por el principio.

Joanna Rutkowska, es polaca, experta en seguridad y hacker reconocida en 2006 por crear Blue Pill: un malware indetectable hecho con virtualización para tomar el control de Windows Vista. ¿Recuerdas a Neo tomando la “pastilla azul” en Matrix? Es el mismo concepto: Vista toma una píldora, el malware, y éste le transporta a un ambiente controlado por el Hipervisor, “al vuelo”, sin reiniciar el equipo. Blue Pill es un rootkit indetectable. El bagaje conseguido con ese y otros proyectos le permitieron avanzar hasta dar comienzo, hace seis meses, al desarrollo de Qubes soportado por su empresa Invisible Things Lab.

En el documento recientemente escrito por Joanna y su compatriota Rafal Wojtczuk, Qubes OS Architecture, encontrarás más información sobre el diseño interno del sistema y el par de premisas que lo sustentan:

1.- Uno de los principales problemas de los sistemas operativos actuales, cualesquiera, es su incapacidad para aislar los procesos que se ejecutan en un máquina. De esa forma, si en navegador web se ve comprometido, el sistema operativo es incapaz de proteger otras aplicaciones de los usuarios y sus datos.

2.- Por otro lado, es impráctico, ¿imposible?, tanto resolver todos los bugs posibles en el software como detectar todo el software malicioso. Esto hace necesario un nuevo enfoque para la creación sistemas operativo seguros. Comenzar desde cero esta tarea tampoco está cerca de la realidad, así que ¿por qué no usar/reutilizar software existente y modelar con él una arquitectura como la deseada?

El hipervisor de Xen permitió a Joanna y su equipo materializar esas ideas. La virtualización permite crear contenedores aislados, máquinas virtuales que se abstraen y apartan entre sí de mejor manera que los procesos normales hallados en todo sistema operativo. Aunado a esto, es importante apuntar que hoy en día cada vez más hardware permite virtualizar de manera más robusta y eficiente.

La versión actual de Qubes está sostenida por tres importantes columnas open source: Xen, el sistema X y Linux. En particular, Xen le sirve para crear máquinas virtuales en dos categorías principales:

1.- AppVMs, dedicadas a aplicaciones de usuario (e.g., navegadores web, procesadores de texto).

2.- SystemVMs, enfocadas en ofrecer servicios para todo el sistema (e.g., red, almacenamiento).

La imagen siguiente muestra la arquitectura del sistema. Nota que hay tres distintas AppVMs aislando navegadores y clientes de correo. Las tres SystemVMs “enjaulan” distintos recursos como la red y el almacenamiento (cifrado). Todas ellas están supervisadas por el Hipervisor de Xen.

El documento citado ofrece el análisis de distintos escenarios con potenciales vectores de ataque y cómo Qubes los enfrenta en comparación con los sistemas operativos tradicionales. Por ejemplo, ataques de bajo nivel como el cambio de MBR por uno malicioso: Qubes los detiene con un procedimiento de arranque seguro implementado con ayuda de hardware Intel TXT.

Qubes se encuentra en etapa alfa, pero según palabras de Joanna, ya es utilizable. Ella dice haber cambiado a Qubes desde hace un mes en su Mac Book. Lo usa para todo: trabajo, compras, banca electrónica, navegación web y para el desarrollo mismo de su sistema.

Aquí se muestra el menú de inicio de aplicaciones y la asignación que tienen por AppVM.

Como dicta el título de este artículo, Qubes ya está disponible, pero no como una distro estándar, sino a través de una serie de cinco pasos precisos en los que no profundizaré aquí:

Instalación de Fedora 12.
Instalación de Xen desde los repositorios de Qubes.
Instalación de Qubes.
Instalación de plantillas para las AppVMs.
Intercambio de la capa de red original por NetVM.

Concluyendo, Qubes:

- Implementa el paradigma de seguridad por aislamiento (no por oscuridad, por supuesto).
- Hoy es para Linux, aunque en el futuro esperan soportar Windows.
- Es Free/Libre Open Source Software.
- Es un metasistema operativo construido a partir de bloques de software existente.
- Representa un nivel de abstracción más alto, uno donde los procesos ahora son máquinas virtuales y el sistema operativo es un Hipervisor.
- Si hablamos del futuro de los sistemas operativos, hay dos extremos: los que están en la nube y este, llamado Qubes.

El lanzamiento público de Qubes fue hace tan solo unas horas. Por el momento, espero que este artículo alimente tu curiosidad y uno de estos días te animes a probarlo.

Imagen de vientozonda
+1
0
-1

Hola pacoloco: Muy buen aporte el tuyo, realmente no entiendo mucho como trabaja este sistema, trato de hacerme una imagen mental pero... jeje

Voy a visitar ese enlace que dejaste para informarme mas, gracias. ;)

+1
0
-1

Ubuntu 10.04 es la prueba de que la grandeza se consigue con trabajo y esfuerzo, no con dinero.

Felicitaciones al grupo de desarrollo de Ubuntu 10.04 por su grandioso trabajo. :)

Imagen de pacoloco
+1
0
-1

Por lo que voy leyendo por la red se vasa en maquinas virtuales, tiene un sistema base el cual es fedora 12, personalmente empece con gun/linux con fedora 5 y por lo que se ve todas las aplicaciones o muchas de ellas se vasan en sistemas virtuales, supongo que los requerimientos tecnicos seran vastantes altos, almenos es lo que se comenta por varios foros. la noticia lasio ayer por lo tanto habra que esperar haber como va evolucionando este sistema

+1
0
-1
Imagen de ruben linux
+1
0
-1

No creo en historias...

+1
0
-1

Ruben Jara

Imagen de gambitoevans
+1
0
-1

todo aquello que nos permita evolucionar bien venido es, Y la esperanza debe ser para todos...debemos creer...debemos recordar que el primer programa o so en la historia de la informática fue hecho por una dama..así que no es de extrañar...

+1
0
-1

gambito

Imagen de RagonichaFulva
+1
0
-1

Suena muuuuy interesante.

No le quitaremos el ojo.

+1
0
-1

"La perseverancia es un árbol de raíces amargas, pero de frutos muy dulces."

Imagen de metllic
+1
0
-1

estoy de acuerdo con gambitoevans.
bienvenido todo lo que nos haga progresar

+1
0
-1

el precio no me importa, lo que me importa es la libertad de conocer..

Imagen de ELVIOLINISTA
+1
0
-1

Gran Aporte y Gracias porque me emociono todo de lo que promente este SO, curiosamente estoy desde el usb y estoy particionando y reacomodando mis datos para el Lucyd Lincs pero me dije que queria conocer mas asi que deje un espacio de 30 gygas para probar las presentaciones de Linux.
Con todo esto no hay mas que alegrarnos, pues Linux ya llego a los iphone, las dell en Oriente y todo el parlamento que empieza a usar Linux, el considerar cada vez mas proveedores SO libre por su eficacia y reduccion de costos, el que el Vista dejo un muy mal sabor de boca para muchos. La era del SO libre se acerca, solo fueron unas decadas mal enfocadas, joanna muchas gracias por trabajar asi.
Ahora a hacer nuestra parte difundiendolo, estaria bien que Quienes no estan ayudando a la comunidad por el momento y quieran participar nos organizaramos para difundir esto, o que tengan tiempo, pues yo lo hare, se que se puede , y me apunto. Hay que difundir esto y aprovechar esto que ahora es como una bombapor lo reciente que es.
Tal vez asi ya no serian rastreadas las computadoras por la NASA. ^_^

+1
0
-1

DIOS ES AMOR Y YO AMO