KUHBS
Kuh Build System
Graafinen Qubes OS -käyttöliittymä loppukäyttäjille
KUHBS on Qubes OS -sovelluskauppa. Asenna, päivitä ja varmuuskopioi suosikkisovelluksesi yhdellä napsautuksella.
Kuvakaappaukset: Selaa sovellusmäärityksiä ja niiden elinkaaren tilaa.
Mikä KUHBS on?
Tehokkaasti suojattu tietojenkäsittely loppukäyttäjien ulottuville
Qubes OS kehitettiin ihmisoikeusaktivisteille, asianajajille, väärinkäytösten paljastajille ja ihmisille, joiden kyberturvallisuuden uhkamalliin sisältyy vakavia uhkia. Se parantaa tietojenkäsittelyn turvallisuutta eristämällä jokaisen sovelluksen omaan virtuaalikoneeseensa ja estää näin yhden hakkeroidun VM:n vaarantamasta muita.
Qubes OS on kuitenkin loppukäyttäjille melko vaikea käyttää . Pelkkä Qubes OS:n asentaminen ei riitä, vaan sen asianmukainen määritys on ratkaisevan tärkeää paremman kyberturvallisuuden saavuttamiseksi.
KUHBS tuo Qubes OS:n sellaisten ihmisten ulottuville, jotka eivät ole Linux-asiantuntijoita. Sen avulla voit asentaa, päivittää ja varmuuskopioida suosikkisovelluksesi graafisessa käyttöliittymässä, joka on tarkoituksella erittäin yksinkertainen ja intuitiivinen.
Käyttöjärjestelmä
Qubes OS on turvallisuuteen keskittyvä käyttöjärjestelmä, joka suorittaa sovelluksia erillisissä virtuaalikoneissa. Jos yhden virtuaalikoneen sovellus vaarantuu, eristys estää haittaohjelmaa leviämästä muihin sovelluksiin. Kaikki suuret pilvipalveluntarjoajat käyttävät samaa eristysmallia.
Hallintajärjestelmä
KUHBS piilottaa Qubes OS:n virtuaalikoneiden ja sovellusten määrityksen ja asennuksen tekniset yksityiskohdat sekä tuo nämä toiminnot helppokäyttöiseen graafiseen käyttöliittymään. Näin loppukäyttäjät voivat erittäin helposti asentaa, päivittää ja varmuuskopioida haluamansa sovellukset ilman, että heidän tarvitsee ymmärtää Qubes OS:n teknisten vaiheiden toimintaa.
Kenen kannattaa käyttää KUHBS:ää?
Ihmisille, joille tietokoneen vaarantuminen voi aiheuttaa todellista vahinkoa.
Ihmisille, joiden yhteystietojen ja asiakirjojen on pysyttävä luottamuksellisina.
Ihmisille, joiden on pidettävä eri identiteetit ja toiminnot erillään.
Pidä arkaluonteinen tutkimus, viestintä ja identiteetit erillään tavallisesta päivittäisestä työstä.
Pidä lähteet, asiakirjat ja tavallinen verkkoselaaminen erillisissä Qubes OS -virtuaalikoneissa.
Pidä luottamukselliset asiakas- ja organisaatiotiedot erillään vähemmän luotetuista sovelluksista.
Käytä vahvempaa eristystä, kun tietojenkalastelu, haittaohjelmat tai tileihin kohdistuvat hyökkäykset voivat aiheuttaa todellista vahinkoa.
Miten KUHBS toimii?
Sovellusten asentaminen, määrittäminen ja hallinta Qubes OS:ssä vaativat useita erittäin teknisiä vaiheita.
KUHBS piilottaa näiden vaiheiden tekniset yksityiskohdat helpommin ymmärrettävän määritysten hallintakerroksen taakse, joten käyttäjän ei tarvitse ymmärtää Qubesin toimintaa.
Sovelluksen asentaminen Qubes OS:ään vaatii useita teknisiä vaiheita. Teknisesti perehtyneet käyttäjät kuvaavat nämä vaiheet koodina. Yhden sovelluksen hallintaan tarkoitettua koodimuotoista kuvausta kutsutaan KUHB:ksi.
Kun KUHB pystyy asentamaan, päivittämään ja varmuuskopioimaan sovelluksen, tekniset käyttäjät julkaisevat sen GitHub-palvelussa. Näin sovellusten hallintaan tarvittavat vaiheet voidaan välittää asiantuntijoilta loppukäyttäjille.
Muut kuin tekniset käyttäjät etsivät KUHB-määrityksiä GitHub-palvelusta. Löydettyään tarvitsemansa KUHB-määrityksen he suorittavat sille AI-auditoinnin ja tuovat sen sitten helposti KUHBS:ään. Tämän jälkeen sovelluksen käyttöön riittää napsautus KUHBS:n graafisessa käyttöliittymässä.
Mitä ominaisuuksia KUHBS tarjoaa?
KUHB on koodattu tapa kuvata, miten sovellus asennetaan, varmuuskopioidaan ja päivitetään Qubes OS:ssä. Loppukäyttäjät tuovat KUHB-määrityksen GitHub-palvelusta, minkä jälkeen sovelluksen käyttäminen Qubes OS:ssä vaatii vain napsautuksen.
Valitse sovellus ja anna KUHBS:n luoda sovelluksen käyttöön tarvittavat Qubes OS -virtuaalikoneet, verkkoyhteydet ja käynnistimet.
KUHBS:n avulla voit varmuuskopioida ja palauttaa sovellusten tiedot ja määritykset yhdellä napsautuksella.
KUHBS tekee kaikkien sovellustesi ja itse Qubes OS:n säännöllisestä päivittämisestä uskomattoman helppoa.
Miltä Qubes OS ja KUHBS eivät suojaa?
Qubes OS estää sovellusta, jonka haavoittuvuutta on hyödynnetty, tartuttamasta kaikkia muita tietokoneellesi asennettuja sovelluksia. Tämä saavutetaan asentamalla sovellukset virtuaalikoneisiin. Qubes OS ja KUHBS eivät kuitenkaan paranna itse sovelluskoodin turvallisuutta. Ne ainoastaan estävät tartuntaa leviämästä edelleen.
Lue turvallisuuden rajoituksistaQubes OS:n virtuaalikoneilla toteuttama eristys kasvattaa valtavasti koko järjestelmän etänä vaarantavan hyökkäyksen edellyttämää monimutkaisuutta ja taloudellisia kustannuksia (hyväksikäyttömenetelmien ostaminen pimeiltä markkinoilta). Hallitukset ja muut hyvin rahoitetut toimijat voivat kuitenkin ostaa kehittyneitä kaupallisia valvontaohjelmistoja ja pääsyn nollapäivähaavoittuvuuksien hyväksikäyttömenetelmiin yksityisiltä toimittajilta. Valtiolliset toimijat tai erittäin motivoituneet rikolliset voivat myös murtautua asuntoosi tai toimistoosi.
Rikolliset ja valtiolliset toimijat etsivät AI:n avulla nollapäivähaavoittuvuuksia käyttämistäsi sovelluksista. Nollapäivähaavoittuvuuksia voi myös ostaa pimeiltä markkinoilta. Nollapäivähaavoittuvuuden hyväksikäyttö missä tahansa käyttämässäsi sovelluksessa, esimerkiksi selaimessa, antaa hyökkääjälle selaimen ja mahdollisesti sitä suorittavan VM:n täydellisen hallinnan. Qubes ja KUHBS eivät voi estää tätä, mutta ne pienentävät valtavasti riskiä siitä, että sovellus, jonka haavoittuvuutta on hyödynnetty, tartuttaa muita sovelluksia. Qubes OS käyttää Xeniä virtuaalikoneiden toteuttamiseen , ja virtuaalikoneet eristävät sovellukset toisistaan. Myös erittäin suuret pilvipalveluyritykset käyttävät Xeniä, joten Xenin nollapäivähyväksikäyttömenetelmän löytäminen on erittäin monimutkaista ja sellaisen ostaminen hyvin, hyvin kallista.
Jos sovelluksessa olevaa haavoittuvuutta hyödynnetään ja haittaohjelma asentuu sovelluksen pysyvästi säilyttämiin tiedostoihin (kuten lataamiisi sähköposteihin), haittaohjelma säilyy, vaikka asentaisit kannettavan tietokoneesi kokonaan uudelleen alusta ja palauttaisit varmuuskopiot. KUHBS varmuuskopioi vain täsmälleen kunkin yksittäisen sovelluksen tarvitsemat tiedostot. Sovellusta suorittavan VM:n käyttöjärjestelmätiedostoja ei varmuuskopioida lainkaan, vaan ne määritetään uudelleen KUHB-koodilla aina, kun poistat ja asennat sovelluksen. Qubes OS tarjoaa myös mekanismeja, joilla hyväksikäyttömenetelmien säilymistä voidaan rajoittaa VM:n uudelleenkäynnistysten yli. Jos haittaohjelma kuitenkin tartuttaa Qubes OS:ssä pysyvät tiedostot, jotka KUHBS varmuuskopioi, Qubes OS ja KUHBS eivät voi estää haittaohjelmaa säilymästä.
Laiteohjelmisto on koodia, joka ei liity tietokoneellesi asentamaasi käyttöjärjestelmään; esimerkki tästä on tietokoneesi BIOS. Jos se on saastunut, hyökkääjä hallitsee tietokonettasi täysin riippumatta asentamastasi käyttöjärjestelmästä. Qubes OS ja KUHBS eivät pysty havaitsemaan tai poistamaan haittaohjelmia BIOS-, UEFI- tai muusta laiteohjelmistosta. Haitallisen laiteohjelmiston etäasennus tietokoneellesi edellyttää pääsyä Qubes OS:n turvallisimpaan VM:ään (dom0). Jos hyökkääjällä on fyysinen pääsy tietokoneellesi, hän voi yksinkertaisesti asentaa laiteohjelmiston laitteeseesi (BIOS-salasana voi auttaa).
Qubes OS:n oletusasennuksen tarjoama levyn salaus estää hyökkääjää pääsemästä tietokoneellesi tallennettuihin sovellustiedostoihin (esimerkiksi valokuviisi). Hyökkääjä voi kuitenkin muokata Qubes OS:n /boot-osion tiedostoja, minkä avulla hän voisi myöhemmin päästä sovellustesi tiedostoihin ja koko käyttöjärjestelmään (Qubes OS). Kuten edellä kohdassa “Tietokoneen vaarantunut laiteohjelmisto” todettiin, fyysinen pääsy antaa hyökkääjälle myös mahdollisuuden muokata tietokoneesi laiteohjelmistoa. Fyysistä pääsyä tietokoneeseesi, erityisesti sen ollessa lukitsematon, on aina pidettävä täydellisenä tietoturvamurtona.
Qubes OS:n tarjoama sovellusten eristys ei liity millään tavalla verkkotileillä käyttämiisi salasanoihin. Jos tilisi käyttäjätunnus ja salasanat vaarantuvat esimerkiksi onnistuneessa tietojenkalasteluhyökkäyksessä (hyvin laadittu sähköpostiviesti, jossa sinua pyydetään kirjautumaan sähköpostitilillesi “korjaamaan jokin asia” ja joka sisältää linkin verkkosivustolle, joka näyttää lähes sivustolta gmail.com), Qubes OS ja KUHBS eivät voi suojata sinua siltä.
Qubes OS:n ja KUHBS:n käytön aloittaminen
Sinun ei tarvitse olla Linux-asiantuntija voidaksesi käyttää Qubes OS:ää KUHBS:n kanssa.
Dokumentaatiomme opastaa loppukäyttäjiä Qubes OS:n ja KUHBS:n asennuksessa sekä sovellusten asentamisessa, päivittämisessä ja varmuuskopioinnissa.
Ennen kuin siirryt vanhasta käyttöjärjestelmästäsi Qubes OS:ään, tee täydellinen varmuuskopio, jotta voit palauttaa tiedostot myöhemmin Qubes OS:ssä.
Luo käynnistettävä Qubes OS -USB-muistitikku ja asenna Qubes OS tietokoneellesi. Qubes OS:n asentaminen ei ole liian monimutkaista loppukäyttäjillekään.
Dokumentaatiomme näyttää, miten KUHBS asennetaan Qubes OS:ään. Asennus on helppo myös loppukäyttäjille. Sen jälkeen hoidat kaiken graafisessa käyttöliittymässä.
KUHBS:n graafisessa käyttöliittymässä kaikkien tarvitsemiesi sovellusten asentamiseen riittää napsautus. Sen jälkeen opastamme sinua palauttamaan vanhat varmuuskopiosi.
Usein kysytyt kysymykset
Lyhyitä vastauksia laitteistosta, sovelluksista, tiedoista ja turvallisuudesta. Jos olet kiinnostunut käyttämään Qubes OS:ää ja KUHBS:ää yrityksessäsi, ota meihin yhteyttä .
Mistä saat apua?
Blunix GmbH tarjoaa Qubes OS- ja KUHBS-tukea EU:ssa ja USA:ssa toimiville yrityksille, joilla on voimassa oleva yrityksen verotunniste.