Qubes OS

Qubes OS 是「合理安全的作業系統」 — 一個基於 Xen 的桌面作業系統，每個工作流都生活在自己的qube中，彼此之間有 hypervisor 級別的隔離。評為 Grade A·編輯推薦，因為 Qubes 佔據了一個結構上獨特的位置：它是唯一一個使用hypervisor 隔離作為主要安全原語的消費級作業系統。Edward Snowden 公開支援它；Tails Project 和 Whonix Project 都推薦 Qubes 作為規範的嚴格匿名主機。

Background. Qubes OS 由 Joanna Rutkowska 于 2010 年建立，首次穩定釋出在 2012 年。目前由 Qubes OS Project 維護，由 Marek Marczykowski-Górecki 領導。在 GPLv2 許可證下開源。硬件要求：6 GB RAM 官方最低，16 GB 實際最低（舒適多 qube 使用），32 GB 推薦；64 位 CPU 帶 VT-x + VT-d；SSD 強烈推薦。Tails-on-Qubes：Tails 作為可丟棄虛擬機器執行。Qubes-Whonix：規範推薦用於匿名工作。資金：捐贈 + 撥款（NLnet、Open Tech Fund）。

What you trust. Xen hypervisor — Qubes 構建在 Xen 4.x 之上。預設隔離 — 獨立的 qube 用於銀行、個人、工作、保險庫、可丟棄、不可信網路。GUI 合成器隔離。網路是其自身的 qube — `sys-net` 擁有網絡卡。可丟棄 qube — 為一次性任務建立並銷燬。不回連母伺服器。你不必信任的：硬件（CPU 本身、韌體、網絡卡硬體）。Xen 上的側通道攻擊（Spectre、Meltdown）— 已在硬件 + Xen 補丁中緩解；較新的 CPU 包含針對這些攻擊的硬體緩解措施。dom0 妥協將是災難性的。

Operational specs. 硬件：64 位 CPU 帶 VT-x + VT-d 或 AMD-V + IOMMU；6 GB RAM 官方最低，16 GB 實用最低；SSD 強烈推薦。模板：Fedora、Debian、Whonix-Gateway、Whonix-Workstation、自定義模板。Qube 型別：AppVM、TemplateVM、NetVM、ProxyVM、DispVM。Qube 間通訊：透過 `qrexec` 進行顯式和策略控制。GUI：dom0 執行受信任的合成器；視窗裝飾顯示 qube 名稱 + 顏色。更新：每個模板單獨接收更新。可丟棄虛擬機器：透過右鍵點選「在可丟棄虛擬機器中開啟」即時建立。HVM 模式：適用於無法作為 PV/PVH 執行的舊應用。

Philosophy. Qubes 的編輯差異化特點是hypervisor 隔離作為主要安全原語模型。Linux、macOS、Windows 都共享應用程式在使用者空間執行的假設。Qubes 顛倒了這一點：作業系統本身不可信並在 Xen 虛擬機器內部執行。hypervisor 是安全邊界。Snowden 認可，Tails/Whonix 推薦。

Grade rationale. Grade A 和編輯推薦基於：開源 GPLv2；15+ 年運營連續性；hypervisor 隔離作為主要安全；由具名團隊維護（Joanna Rutkowska、Marek Marczykowski-Górecki）；獨立安全審查；原生配對 Whonix；可丟棄虛擬機器模型；基於模板的更新；顯式 qrexec 通信；Snowden 認可；被 web3privacy 收錄。最後驗證於 2026-05-13。

Useful when. 你處於應用層妥協是可信攻擊向量的威脅模型中。你已經在執行 Whonix 並想要 hypervisor 隔離。你需要可丟棄虛擬機器。你想要按工作流隔離。你是一個安全研究員。你是一個記者。你想要當前消費硬體上可用的最強桌面隱私姿態。

Caveats. 重量級硬體要求 — 16 GB RAM 實用最低。真實硬體首選 — 僅在裸金屬上工作。陡峭的學習曲線。某些應用效果不好 — GPU 加速應用（Qubes 4.2+ 改善了 GPU 直通但加速仍有限）、某些視訊會議工具；Zoom 屏幕共享、Discord 流媒體和 VR 應用在 Qubes 上很困難。無移動端。dom0 是高價值目標。Xen 上的側通道攻擊是真實的關切。某些配置中無 Secure Boot — Secure Boot 支持因 Qubes 釋出和硬體而異。筆記本電池續航比原生 Linux 差。Qube 間資料移動需要顯式複製。備份策略至關重要。