رابط گرافیکی Qubes OS برای کاربران نهایی
KUHBS یک فروشگاه برنامه برای Qubes OS است. با یک کلیک برنامههای دلخواهتان را نصب و ارتقا دهید و از آنها نسخه پشتیبان بگیرید.
تصاویر صفحهنمایش: تنظیمات برنامهها و وضعیت چرخه عمرشان را مرور کنید.
KUHBS چیست؟
رایانش با امنیت بالا برای کاربران نهایی
Qubes OS برای کنشگران حقوق بشر، وکلا، افشاگران و افرادی توسعه یافته است که مدل تهدید امنیت سایبری آنها در سطح بالایی قرار دارد. این سیستم با جداسازی هر برنامه در ماشین مجازی خودش، رایانش را امنتر میکند و بدین ترتیب مانع میشود یک ماشین مجازی هکشده دیگر ماشینها را به خطر بیندازد.
با این حال، استفاده از Qubes OS برای کاربران نهایی نسبتاً دشوار است . صرفاً نصب Qubes OS کافی نیست؛ پیکربندی درست آن برای فراهمکردن امنیت سایبری بیشتر، اهمیتی حیاتی دارد.
KUHBS استفاده از Qubes OS را برای افرادی که متخصص Linux نیستند دسترسپذیر میکند. این سامانه به شما امکان میدهد برنامههای دلخواهتان را در رابطی گرافیکی که عمداً بسیار ساده و کاربرپسند طراحی شده است نصب و ارتقا دهید و از آنها نسخه پشتیبان بگیرید.
سیستمعامل
Qubes OS سیستمعاملی با تمرکز بر امنیت است که برنامهها را در ماشینهای مجازی جداگانه اجرا میکند. اگر برنامهای در یک ماشین مجازی به خطر بیفتد، این جداسازی مانع انتشار بدافزار به برنامههای دیگر میشود. همه ارائهدهندگان بزرگ خدمات ابری نیز از همین مدل جداسازی استفاده میکنند.
سامانه مدیریت
KUHBS پیچیدگی راهاندازی و نصب ماشینهای مجازی و برنامهها در Qubes OS را پنهان میکند و آن را از طریق یک رابط گرافیکی ساده در دسترس قرار میدهد. به این ترتیب کاربران نهایی میتوانند برنامههای موردنظرشان را بسیار آسان نصب و ارتقا دهند و از آنها نسخه پشتیبان بگیرند، بیآنکه لازم باشد نحوه کار هیچیک از مراحل فنی Qubes OS را بدانند.
چه کسانی باید از KUHBS استفاده کنند؟
برای افرادی که در صورت به خطر افتادن رایانهشان ممکن است واقعاً آسیب ببینند.
برای افرادی که اطلاعات تماس و اسنادشان باید محرمانه بماند.
برای افرادی که باید هویتها و فعالیتهای مختلف را جدا از هم نگه دارند.
پژوهشهای حساس، ارتباطات و هویتها را از کار عادی روزمره جدا کنید.
منابع، اسناد و مرور روزمره وب را در ماشینهای مجازی جداگانه Qubes OS نگه دارید.
دادههای محرمانه مشتریان و سازمان را از برنامههایی که اعتماد کمتری به آنها دارید دور نگه دارید.
هنگامی که فیشینگ، بدافزار یا هدفگیری حسابها میتواند آسیب واقعی وارد کند، از جداسازی قویتری استفاده کنید.
KUHBS چگونه کار میکند؟
نصب، پیکربندی و مدیریت برنامهها در Qubes OS به چندین مرحله بسیار فنی نیاز دارد.
KUHBS جزئیات این مراحل را پشت یک لایه مدیریت پیکربندی سادهتر و قابلفهمتر قرار میدهد تا کاربر مجبور نباشد سازوکار Qubes را درک کند.
نصب یک برنامه در Qubes OS به چندین مرحله فنی نیاز دارد. کاربران دارای دانش فنی این مراحل را به کد تبدیل میکنند. کدی که مراحل مدیریت یک برنامه را در خود جای میدهد KUHB نام دارد.
وقتی KUHB بتواند برنامهای را نصب و ارتقا دهد و از آن نسخه پشتیبان بگیرد، کاربران فنی آن را در GitHub منتشر میکنند. بدین ترتیب مراحل لازم برای مدیریت برنامهها از متخصصان به کاربران نهایی منتقل میشود.
کاربران غیرفنی تعریفهای KUHB را در GitHub جستوجو میکنند. پس از یافتن KUHB موردنیاز، آن را با AI ممیزی میکنند و سپس بهسادگی در KUHBS وارد میکنند. پس از آن، برای استفاده از برنامه فقط کافی است در رابط گرافیکی KUHBS کلیک کنند.
ویژگیهای KUHBS چیست؟
KUHB شرحی در قالب کد است که مشخص میکند یک برنامه در Qubes OS چگونه نصب و ارتقا داده شود و از آن نسخه پشتیبان گرفته شود. کاربران نهایی یک KUHB را از GitHub وارد میکنند و سپس برای استفاده از برنامه در Qubes OS فقط باید کلیک کنند.
یک برنامه را انتخاب کنید و بگذارید KUHBS ماشینهای مجازی Qubes OS، اتصالهای شبکه و راهاندازهای لازم برای استفاده از آن برنامه را ایجاد کند.
KUHBS به شما امکان میدهد با یک کلیک از دادهها و پیکربندیهای برنامهها نسخه پشتیبان بگیرید و آنها را بازیابی کنید.
KUHBS ارتقای دورهای همه برنامهها و خود Qubes OS را فوقالعاده آسان میکند.
Qubes OS و KUHBS در برابر چه چیزهایی محافظت نمیکنند؟
Qubes OS مانع میشود برنامهای که از یکی از آسیبپذیریهایش سوءاستفاده شده است همه برنامههای دیگر نصبشده روی رایانه شما را آلوده کند. این کار با نصب برنامهها در ماشینهای مجازی انجام میشود. با این حال، Qubes OS و KUHBS امنیت کد خود برنامه را افزایش نمیدهند؛ آنها فقط از سرایت آلودگی به برنامههای دیگر جلوگیری میکنند.
محدودیتهای امنیتی را بخوانیدجداسازی ارائهشده بهوسیله Qubes OS با استفاده از ماشینهای مجازی، پیچیدگی و هزینه مالی لازم (خرید کدهای سوءاستفاده در بازار سیاه) را برای آنکه یک حمله از راه دور کل سامانه شما را به خطر بیندازد بهشدت افزایش میدهد. با این حال، دولتها و دیگر بازیگران برخوردار از منابع مالی فراوان میتوانند نرمافزارهای تجاری پیشرفته نظارتی و دسترسی به کدهای سوءاستفاده روز صفر را از فروشندگان خصوصی بخرند. بازیگران دولتی یا مجرمان بسیار مصمم همچنین میتوانند به آپارتمان یا دفتر شما نفوذ کنند.
مجرمان و بازیگران دولتی از AI برای یافتن آسیبپذیریهای روز صفر در برنامههای مورد استفاده شما بهره میبرند. آسیبپذیریهای روز صفر را میتوان در بازار سیاه نیز خرید. بهکارگیری یک کد سوءاستفاده روز صفر روی هر برنامهای که استفاده میکنید، برای مثال یک مرورگر، کنترل کامل آن مرورگر و احتمالاً ماشین مجازی میزبانش را به مهاجم میدهد. Qubes و KUHBS نمیتوانند مانع این کار شوند، اما خطر سرایت آلودگی از برنامهای که از آسیبپذیری آن سوءاستفاده شده است به برنامههای دیگر را بهشدت کاهش میدهند. Qubes OS از Xen برای ماشینهای مجازی استفاده میکند که برنامهها را از یکدیگر جدا میکنند. شرکتهای بسیار بزرگ رایانش ابری نیز از Xen استفاده میکنند؛ ازاینرو یافتن کد سوءاستفاده روز صفر برای Xen بسیار پیچیده و خرید آن بسیار بسیار گران است.
اگر از آسیبپذیری برنامهای سوءاستفاده شود و بدافزار بهطور ماندگار در فایلهای دائمی آن برنامه نصب شود (مانند ایمیلهای بارگیریشده شما)، آن بدافزار حتی اگر لپتاپتان را دوباره از صفر راهاندازی و نسخههای پشتیبان را بازیابی کنید باقی میماند. KUHBS تنها از فایلهایی نسخه پشتیبان میگیرد که دقیقاً برای هر برنامه لازماند. از هیچیک از فایلهای سیستمعامل ماشین مجازی میزبان برنامه نسخه پشتیبان گرفته نمیشود؛ در عوض، هر بار که برنامهای را حذف و نصب میکنید، آن فایلها دوباره با کد KUHB راهاندازی میشوند. Qubes OS همچنین سازوکارهایی برای محدودکردن ماندگاری کدهای سوءاستفاده پس از راهاندازی مجدد ماشین مجازی فراهم میکند. با این حال، اگر بدافزار فایلهای ماندگار در Qubes OS را که KUHBS از آنها نسخه پشتیبان میگیرد آلوده کند، Qubes OS و KUHBS نمیتوانند از شما در برابر ماندگاری بدافزار محافظت کنند.
ثابتافزار بخشی از سیستمعاملی که روی رایانه نصب میکنید نیست؛ BIOS رایانه نمونهای از ثابتافزار است. اگر ثابتافزار آلوده شود، مهاجم صرفنظر از سیستمعامل نصبشده کنترل کامل رایانه شما را در اختیار دارد. Qubes OS و KUHBS نمیتوانند بدافزار را در BIOS، UEFI یا دیگر ثابتافزارهای دستگاه شناسایی یا حذف کنند. برای نصب ثابتافزار مخرب روی رایانه شما از راه دور، دسترسی به امنترین ماشین مجازی Qubes OS، یعنی dom0، لازم است. اگر مهاجم به رایانه شما دسترسی فیزیکی داشته باشد، میتواند بهسادگی روی دستگاهتان ثابتافزار نصب کند (گذرواژه BIOS میتواند کمک کند).
رمزگذاری دیسک که نصب پیشفرض Qubes OS فراهم میکند مانع دسترسی مهاجم به فایلهای برنامه ذخیرهشده روی رایانه شما میشود (برای مثال عکسهایتان). با این حال، مهاجم میتواند فایلهای پارتیشن /boot در Qubes OS را تغییر دهد و بدین ترتیب بعداً به فایلهای برنامهها و کل سیستمعامل (Qubes OS) دسترسی پیدا کند. همانطور که در بخش «به خطر افتادن ثابتافزار رایانه» گفته شد، دسترسی فیزیکی همچنین به مهاجم امکان میدهد ثابتافزار رایانه شما را تغییر دهد. دسترسی فیزیکی به رایانه، بهویژه زمانی که قفل نیست، همیشه باید بهمنزله نقض کامل امنیت در نظر گرفته شود.
جداسازی برنامهها که Qubes OS فراهم میکند هیچ ارتباطی با گذرواژههای حسابهای آنلاین شما ندارد. اگر نام کاربری و گذرواژههای حسابتان، برای مثال در یک حمله فیشینگ موفق، به خطر بیفتند (ایمیلی ماهرانه که از شما میخواهد برای «رفع مشکلی» وارد حساب ایمیل خود شوید و پیوندی به وبسایتی دارد که تقریباً شبیه gmail.com است)، نه Qubes OS و نه KUHBS نمیتوانند از شما در برابر آن محافظت کنند.
شروع کار با Qubes OS و KUHBS
برای استفاده از Qubes OS همراه با KUHBS لازم نیست متخصص Linux باشید.
مستندات ما کاربران نهایی را در نصب Qubes OS، نصب KUHBS و نحوه نصب و ارتقای برنامهها و پشتیبانگیری از آنها راهنمایی میکند.
پیش از مهاجرت از سیستمعامل قدیمی به Qubes OS، ابتدا یک نسخه پشتیبان کامل بسازید تا بعداً بتوانید فایلها را در Qubes OS بازیابی کنید.
یک فلش USB قابل راهاندازی Qubes OS بسازید و Qubes OS را روی رایانه خود نصب کنید. نصب Qubes OS برای کاربران نهایی چندان پیچیده نیست.
مستندات ما نحوه نصب KUHBS در Qubes OS را نشان میدهد؛ این کار حتی برای کاربران نهایی هم آسان است. پس از آن برای همهچیز فقط باید از رابط گرافیکی استفاده کنید.
با رابط گرافیکی KUHBS، برای نصب همه برنامههای موردنیاز فقط باید کلیک کنید. سپس شما را برای بازیابی نسخههای پشتیبان قدیمی راهنمایی میکنیم.
پرسشهای متداول
پاسخهایی کوتاه درباره سختافزار، برنامهها، دادهها و امنیت. اگر به استفاده از Qubes OS و KUHBS برای کسبوکارتان علاقه دارید، لطفاً با ما تماس بگیرید .
از کجا میتوانید کمک بگیرید؟
Blunix GmbH برای کسبوکارهای اتحادیه اروپا و ایالات متحده که شناسه مالیاتی معتبر کسبوکار دارند، پشتیبانی Qubes OS و KUHBS ارائه میدهد.
