Qubes OS

Qubes OS — это «разумно безопасная операционная система» — десктопная ОС на основе Xen. Оценён как Grade A · выбор редактора. Создана Joanna Rutkowska в 2010. GPLv2. Xen 4.x. 6 ГБ ОЗУ минимум, 16 ГБ практический, 32 ГБ рекомендуется. Финансирование: пожертвования + NLnet + Open Tech Fund.

What you trust. Гипервизор Xen, изоляция по умолчанию, GUI изолирован, sys-net, одноразовые qubes, без звонков домой. Чему не доверяете: оборудование, атаки по побочным каналам (новые CPU имеют аппаратные смягчения), компрометация dom0.

Operational specs. Шаблоны: Fedora, Debian, Whonix. Типы qube: AppVM, TemplateVM, NetVM, ProxyVM, DispVM. qrexec для коммуникации. GUI через dom0. Обновления по шаблонам. Одноразовые ВМ. HVM для устаревших приложений.

Philosophy. Изоляция гипервизора как основная безопасность. Одобрено Snowden, рекомендовано Tails/Whonix.

Grade rationale. GPLv2; 15+ лет; названная команда; безопасность гипервизора; нативный Whonix; одноразовые ВМ; Snowden; web3privacy.

Useful when. Компрометация на уровне приложений. Уже используете Whonix. Одноразовые ВМ. Компартментализация рабочих процессов. Исследователь безопасности. Журналист. Самая сильная позиция конфиденциальности.

Caveats. Тяжёлые требования к оборудованию. Только bare metal. Крутая кривая обучения. GPU ограничен (Zoom, Discord, VR сложны). Без мобильной версии. dom0 — цель высокой ценности. Атаки по побочным каналам. Secure Boot варьируется. Время работы батареи хуже. Копирование данных между qubes явное. Стратегия резервного копирования критична.