GUI Qubes OS для конечных пользователей
KUHBS — это магазин приложений для Qubes OS. Устанавливайте, обновляйте и создавайте резервные копии любимых приложений одним щелчком мыши.
Снимки экрана: Просматривайте конфигурации приложений и состояние их жизненного цикла.
Что такое KUHBS?
Вычисления с высоким уровнем безопасности для конечных пользователей
Qubes OS была разработана для правозащитников, юристов, информаторов и людей, чья модель угроз предполагает высокий риск кибератак. Она повышает безопасность работы за компьютером, изолируя каждое приложение в отдельной виртуальной машине и тем самым не позволяя взлому одной VM привести к компрометации остальных.
Однако Qubes OS довольно сложна в использовании для конечных пользователей. Недостаточно просто установить Qubes OS: чтобы она обеспечивала повышенную кибербезопасность, крайне важно правильно её настроить.
KUHBS делает Qubes OS доступной для людей, которые не являются экспертами по Linux. С KUHBS вы можете устанавливать, обновлять и создавать резервные копии любимых приложений через намеренно очень простой и интуитивно понятный графический интерфейс.
Операционная система
Qubes OS — это ориентированная на безопасность операционная система, которая запускает приложения в отдельных виртуальных машинах. Если приложение в одной виртуальной машине скомпрометировано, такое разделение не позволяет вредоносному ПО распространиться на другие приложения. Эту же модель разделения используют все крупные поставщики облачных услуг.
Система управления
KUHBS скрывает техническую сложность настройки и установки виртуальных машин и приложений в Qubes OS за простым GUI. Благодаря этому конечные пользователи могут очень легко устанавливать, обновлять и создавать резервные копии нужных им приложений, не разбираясь в том, как выполняются технические действия в Qubes OS.
Кому подходит KUHBS?
Для людей, которым компрометация компьютера может причинить реальный вред.
Для людей, чьи контакты и документы должны оставаться конфиденциальными.
Для людей, которым необходимо разделять разные идентичности и виды деятельности.
Отделяйте конфиденциальные исследования, коммуникации и идентичности от обычной повседневной работы.
Отделяйте источники, документы и повседневный просмотр веб-страниц друг от друга с помощью отдельных VM Qubes OS.
Отделяйте конфиденциальные данные клиентов и своей организации от менее надёжных приложений.
Используйте более строгую изоляцию, если фишинг, вредоносное ПО или целевые атаки на учётные записи могут причинить реальный вред.
Как работает KUHBS?
Установка, настройка и управление приложениями в Qubes OS требуют выполнения множества сложных технических действий.
KUHBS переносит эти действия на более понятный уровень управления конфигурацией, поэтому пользователю не нужно разбираться в работе Qubes.
Для установки приложения в Qubes OS требуется выполнить множество технических действий. Пользователи с техническими навыками представляют эти действия в виде кода. Такое программное описание управления одним приложением называется KUHB.
Когда KUHB поддерживает установку, обновление и резервное копирование приложения, пользователи с техническими навыками публикуют его на GitHub. Так эксперты могут делиться с конечными пользователями способами управления приложениями.
Пользователи без технической подготовки ищут определения KUHB на GitHub. Найдя нужный KUHB, они проводят его аудит с помощью ИИ, а затем просто импортируют его в KUHBS. Чтобы начать пользоваться приложением, достаточно одного щелчка в GUI KUHBS.
Какие возможности предлагает KUHBS?
KUHB — это код, описывающий, как установить, создать резервную копию и обновить приложение в Qubes OS. Конечные пользователи импортируют KUHB с GitHub, после чего для работы с приложением в Qubes OS достаточно одного щелчка.
Выберите приложение, и KUHBS создаст VM Qubes OS, сетевые подключения и средства запуска, необходимые для его использования.
KUHBS позволяет одним щелчком создавать резервные копии данных и конфигураций приложений и восстанавливать их.
С KUHBS невероятно легко периодически обновлять все приложения и саму Qubes OS.
От чего не защищают Qubes OS и KUHBS?
Qubes OS не позволяет одному скомпрометированному приложению заразить все остальные приложения, установленные на компьютере. Это достигается установкой приложений в виртуальные машины. Однако Qubes OS и KUHBS не повышают безопасность кода самих приложений. Они лишь предотвращают дальнейшее распространение заражения.
Прочитать об ограничениях безопасностиИзоляция с помощью виртуальных машин, которую обеспечивает Qubes OS, значительно повышает сложность и финансовые затраты (на покупку эксплойтов на чёрном рынке), необходимые для удалённой компрометации всей системы. Однако правительства и другие хорошо финансируемые структуры могут приобретать сложное коммерческое программное обеспечение для слежки и доступ к эксплойтам нулевого дня у частных поставщиков. Государственные структуры и особо мотивированные преступники также могут проникнуть в вашу квартиру или офис.
Преступники и государственные структуры используют ИИ для поиска уязвимостей нулевого дня в используемых вами приложениях. Уязвимости нулевого дня также можно купить на чёрном рынке. Применение эксплойта нулевого дня к любому используемому вами приложению, например браузеру, даст злоумышленнику полный контроль над этим браузером и, возможно, над VM, в которой он работает. Qubes и KUHBS не могут это предотвратить, но значительно снижают риск того, что одно скомпрометированное приложение заразит другие приложения. Qubes OS использует Xen для виртуальных машин , которые изолируют приложения друг от друга. Xen также используют очень крупные компании в сфере облачных вычислений, поэтому найти эксплойт нулевого дня для Xen чрезвычайно сложно, а купить его очень, очень дорого.
Если приложение было скомпрометировано и вредоносное ПО закрепилось в файлах, которые приложение хранит постоянно (например, в загруженных электронных письмах), это вредоносное ПО сохранится, даже если вы заново настроите ноутбук с нуля и восстановите резервные копии. KUHBS создаёт резервные копии только тех файлов, которые необходимы каждому отдельному приложению. Файлы операционной системы VM, в которой работает приложение, вообще не включаются в резервную копию, а создаются заново с помощью кода KUHB каждый раз, когда вы удаляете и устанавливаете приложение. Qubes OS также предоставляет механизмы для ограничения сохранения эксплойтов после перезапуска VM. Однако если вредоносное ПО заражает файлы, которые постоянно хранятся в Qubes OS и резервируются KUHBS, Qubes OS и KUHBS не могут защитить вас от сохранения вредоносного ПО.
Прошивка — это код, не относящийся к операционной системе, которую вы устанавливаете на компьютер, например BIOS компьютера. Если она заражена, злоумышленник получает полный контроль над компьютером независимо от установленной операционной системы. Qubes OS и KUHBS не могут обнаружить или удалить вредоносное ПО из BIOS, UEFI или другой прошивки устройств. Для удалённой установки вредоносной прошивки на компьютер требуется доступ к наиболее защищённой VM Qubes OS (dom0). Если злоумышленник имеет физический доступ к компьютеру, он может просто установить прошивку на ваше устройство (может помочь пароль BIOS).
Шифрование диска, предусмотренное стандартной установкой Qubes OS, не позволяет злоумышленнику получить доступ к файлам приложений, сохранённым на компьютере (например, к вашим фотографиям). Однако он может изменить файлы в разделе /boot Qubes OS, что позволит ему впоследствии получить доступ к файлам ваших приложений и ко всей операционной системе (Qubes OS). Как указано выше в разделе «Скомпрометированная прошивка компьютера», физический доступ также позволяет злоумышленнику изменить прошивку компьютера. Физический доступ к компьютеру, особенно когда он разблокирован, всегда следует расценивать как полную компрометацию безопасности.
Изоляция приложений, обеспечиваемая Qubes OS, никак не связана с паролями, которые вы используете для своих учётных записей в интернете. Если имя пользователя и пароли вашей учётной записи скомпрометированы, например в результате успешной фишинговой атаки (хорошо составленного электронного письма с просьбой войти в свою учётную запись электронной почты, чтобы «исправить проблему», и ссылкой на сайт, который выглядит почти как gmail.com), ни Qubes OS, ни KUHBS не смогут вас защитить.
Начало работы с Qubes OS и KUHBS
Чтобы использовать Qubes OS с KUHBS, не нужно быть экспертом по Linux.
Наша документация помогает конечным пользователям установить Qubes OS и KUHBS, а также объясняет, как устанавливать и обновлять приложения и создавать их резервные копии.
Перед переходом со старой операционной системы на Qubes OS создайте полную резервную копию, чтобы позднее восстановить файлы в Qubes OS.
Создайте загрузочный USB-накопитель Qubes OS и установите Qubes OS на компьютер. Установка Qubes OS не слишком сложна для конечных пользователей.
В нашей документации показано, как установить KUHBS в Qubes OS; это несложно даже для конечных пользователей. После этого всё остальное можно делать через GUI.
Чтобы установить все необходимые приложения через GUI KUHBS, достаточно щёлкнуть мышью. После этого мы поможем вам восстановить старые резервные копии.
Часто задаваемые вопросы
Краткие ответы об оборудовании, приложениях, данных и безопасности. Если вы хотите использовать Qubes OS и KUHBS в своей компании, свяжитесь с нами .
Где получить помощь?
Blunix GmbH предоставляет поддержку по Qubes OS и KUHBS компаниям в ЕС и США с действительным налоговым идентификационным номером.
