Son Kullanıcılar İçin Qubes OS Grafik Arayüzü
KUHBS, Qubes OS için bir uygulama mağazasıdır. En sevdiğiniz uygulamaları tek tıklamayla kurun, yükseltin ve yedekleyin.
Ekran Görüntüleri: Uygulama kurulumlarına göz atın ve yaşam döngüsü durumlarını görün.
KUHBS Nedir?
Son Kullanıcılar İçin Yüksek Güvenlikli Bilişim
Qubes OS , insan hakları aktivistleri, avukatlar, ifşacılar ve yüksek riskli bir siber güvenlik tehdit modeline sahip kişiler için geliştirilmiştir. Her uygulamayı kendi sanal makinesinde yalıtarak bilgisayar kullanımını daha güvenli hâle getirir; böylece ele geçirilmiş bir VM’nin diğerlerini tehlikeye atmasını önler.
Ancak son kullanıcılar için Qubes OS kullanımı oldukça zordur . Yalnızca Qubes OS’i kurmak yeterli değildir; daha güçlü siber güvenlik sağlayabilmesi için doğru yapılandırılması hayati önem taşır.
KUHBS, Linux uzmanı olmayan kişilerin de Qubes OS’i kullanabilmesini sağlar. En sevdiğiniz uygulamaları, özellikle son derece basit ve sezgisel olacak şekilde tasarlanmış bir grafik arayüzde kurmanıza, yükseltmenize ve yedeklemenize olanak tanır.
İşletim Sistemi
Qubes OS, uygulamaları ayrı sanal makinelerde çalıştıran, güvenlik odaklı bir işletim sistemidir. Bir sanal makinedeki uygulama ele geçirilirse bu ayrım, kötü amaçlı yazılımın diğer uygulamalara yayılmasını önler. Bu, tüm büyük bulut sağlayıcılarının kullandığı ayrım modelinin aynısıdır.
Yönetim Sistemi
KUHBS, Qubes OS'te sanal makineleri ve uygulamaları kurup yapılandırmaya yönelik karmaşık teknik ayrıntıları soyutlayarak tüm işlemleri kullanımı kolay bir grafik arayüz üzerinden sunar. Böylece son kullanıcılar, Qubes OS'teki teknik adımların nasıl işlediğini bilmeden istedikleri uygulamaları kolayca kurabilir, yükseltebilir ve yedekleyebilir.
KUHBS'ı Kimler Kullanmalı?
Bilgisayarları ele geçirildiğinde gerçekten zarar görebilecek kişiler için.
İletişim kurdukları kişilerin ve belgelerinin gizli kalması gerekenler için.
Farklı kimlikleri ve faaliyetleri birbirinden ayrı tutması gerekenler için.
Hassas araştırmaları, iletişimleri ve kimlikleri gündelik işlerden ayırın.
Kaynakları, belgeleri ve günlük internet gezintisini ayrı Qubes OS VM'lerinde tutun.
Gizli müşteri ve kuruluş verilerini daha az güvenilir uygulamalardan uzak tutun.
Kimlik avı, kötü amaçlı yazılım veya hesaplarınızın hedef alınması gerçek zarara yol açabilecekse daha güçlü yalıtım kullanın.
KUHBS Nasıl Çalışır?
Qubes OS'te uygulama kurmak, yapılandırmak ve yönetmek, ileri düzey teknik bilgi gerektiren birden çok adım içerir.
KUHBS, bu adımları daha kolay anlaşılır bir yapılandırma yönetimi katmanına dönüştürür; böylece kullanıcının Qubes'u anlaması gerekmez.
Qubes OS'te bir uygulama kurmak birden çok teknik adım gerektirir. Teknik bilgisi olan kullanıcılar bu adımları kod hâline getirir. Tek bir uygulamanın yönetimini kodla tanımlayan bu yapıya KUHB denir.
Bir KUHB bir uygulamayı kurabilecek, yükseltebilecek ve yedekleyebilecek duruma geldiğinde teknik kullanıcılar onu GitHub'da yayımlar. Böylece uzmanların uygulama yönetimi için belirlediği adımlar son kullanıcılarla paylaşılabilir.
Teknik bilgisi olmayan kullanıcılar GitHub'da KUHB tanımları arar. İhtiyaç duydukları KUHB'ı bulduktan sonra onu AI ile denetimden geçirir ve ardından KUHBS'a kolayca aktarır. Uygulamayı kullanmak için yapmaları gereken tek şey KUHBS grafik arayüzünde tıklamaktır.
KUHBS'ın Özellikleri Nelerdir?
KUHB, Qubes OS'te bir uygulamanın nasıl kurulacağını, yedekleneceğini ve yükseltileceğini kodla tanımlar. Son kullanıcılar GitHub'dan bir KUHB içe aktarır; ardından uygulamayı Qubes OS'te kullanmak için yalnızca tıklamaları yeterlidir.
Bir uygulama seçin; onu kullanmak için gerekli Qubes OS VM'lerini, ağ bağlantılarını ve başlatıcıları KUHBS oluştursun.
KUHBS, uygulamaların verilerini ve yapılandırmalarını tek tıklamayla yedekleyip geri yüklemenizi sağlar.
KUHBS, tüm uygulamalarınızı ve Qubes OS'in kendisini düzenli aralıklarla yükseltmeyi son derece kolaylaştırır.
Qubes OS ve KUHBS Nelere Karşı Koruma Sağlamaz?
Qubes OS, güvenlik açığı istismar edilen bir uygulamanın bilgisayarınızda kurulu diğer tüm uygulamalara bulaşmasını önler. Bu, uygulamaların sanal makinelere kurulmasıyla sağlanır. Ancak Qubes OS ve KUHBS, uygulama kodunun kendi güvenliğini artırmaz. Yalnızca bulaşmanın daha fazla yayılmasını önler.
Güvenlik Sınırlarını OkuyunQubes OS’in sanal makineler kullanarak sağladığı yalıtım, bir saldırının tüm sisteminizi uzaktan ele geçirmesi için gereken karmaşıklığı ve maliyeti (karaborsadan istismar kodları satın alma) büyük ölçüde artırır. Ancak hükûmetler ve iyi finanse edilen diğer aktörler, özel satıcılardan gelişmiş ticari gözetim yazılımları ve sıfır gün istismarlarına erişim satın alabilir. Devlet aktörleri veya motivasyonu çok yüksek suçlular da dairenize ya da ofisinize zorla girebilir.
Suçlular ve devlet aktörleri, kullandığınız uygulamalarda sıfır gün güvenlik açıkları bulmak için AI kullanır. Sıfır gün güvenlik açıkları karaborsadan da satın alınabilir. Kullandığınız bir uygulamadaki sıfır gün açığının istismar edilmesi — örneğin bu uygulama bir tarayıcıysa — saldırgana o tarayıcı ve muhtemelen tarayıcının çalıştığı VM üzerinde tam denetim sağlar. Qubes ve KUHBS bunu önleyemez, ancak güvenlik açığı istismar edilen bir uygulamanın diğer uygulamalara bulaşma riskini büyük ölçüde azaltır. Qubes OS, uygulamaları birbirinden yalıtan sanal makineler için Xen’i kullanır. Xen çok büyük bulut bilişim şirketleri tarafından da kullanıldığından Xen için sıfır gün istismarı bulmak son derece zordur ve böyle bir istismarı satın almak çok, çok pahalıdır.
Bir uygulamanın açığı istismar edilir ve kötü amaçlı yazılım, uygulamanın kalıcı olarak sakladığı dosyalara (örneğin indirdiğiniz e-postalara) yerleşirse dizüstü bilgisayarınızı sıfırdan yeniden kurup yedekleri geri yükleseniz bile varlığını sürdürür. KUHBS, yalnızca her bir uygulama için gereken dosyaları tam olarak yedekler. Uygulamanın çalıştığı VM’nin işletim sistemi dosyalarının hiçbiri yedeklenmez; bunun yerine bu dosyalar, bir uygulamayı her kaldırıp kurduğunuzda KUHB koduyla yeniden kurulur. Qubes OS ayrıca istismarların VM yeniden başlatmalarından sonra kalıcı olmasını sınırlayan mekanizmalar sağlar. Ancak kötü amaçlı yazılım Qubes OS’te kalıcı olan ve KUHBS tarafından yedeklenen dosyalara bulaşırsa Qubes OS ve KUHBS, kötü amaçlı yazılımın sistemde kalıcı olarak bulunmasına karşı sizi koruyamaz.
Ürün yazılımı, bilgisayarınıza kurduğunuz işletim sistemiyle ilgisi olmayan koddur; örneğin bilgisayarınızın BIOS’u. Ürün yazılımına kötü amaçlı yazılım bulaşırsa hangi işletim sistemini kurarsanız kurun saldırgan bilgisayarınız üzerinde tam denetime sahip olur. Qubes OS ve KUHBS, BIOS, UEFI veya diğer cihaz ürün yazılımlarındaki kötü amaçlı yazılımları tespit edemez ya da kaldıramaz. Kötü amaçlı ürün yazılımının bilgisayarınıza uzaktan kurulabilmesi için Qubes OS’in en güvenli VM’sine (dom0) erişim gerekir. Bir saldırgan bilgisayarınıza fiziksel olarak erişebiliyorsa cihazınıza kolayca kötü amaçlı ürün yazılımı kurabilir (BIOS parolası yardımcı olabilir).
Varsayılan Qubes OS kurulumunun sağladığı disk şifrelemesi, saldırganın bilgisayarınıza kaydedilmiş uygulama dosyalarına (örneğin fotoğraflarınıza) erişmesini önler. Ancak saldırgan, Qubes OS’in /boot bölümündeki dosyaları değiştirebilir; bu da daha sonra uygulamalarınızın dosyalarına ve işletim sisteminin (Qubes OS) tamamına erişmesine olanak tanır. Yukarıdaki “Ele Geçirilmiş Bilgisayar Ürün Yazılımı” bölümünde belirtildiği gibi fiziksel erişim, saldırganın bilgisayarınızın ürün yazılımını değiştirmesine de olanak tanır. Bilgisayarınıza, özellikle kilidi açıkken, fiziksel erişim sağlanması her zaman tam bir güvenlik ihlali olarak kabul edilmelidir.
Qubes OS’in sağladığı uygulama yalıtımının çevrimiçi hesaplarınız için kullandığınız parolalarla hiçbir ilgisi yoktur. Hesabınızın kullanıcı adı ve parolaları, örneğin başarılı bir kimlik avı saldırısıyla (e-posta hesabınıza giriş yapıp “bir şeyi düzeltmenizi” isteyen ve neredeyse gmail.com gibi görünen bir web sitesine bağlantı içeren, özenle hazırlanmış bir e-posta) ele geçirilirse ne Qubes OS ne de KUHBS sizi bundan koruyabilir.
Qubes OS ve KUHBS ile Başlarken
Qubes OS'i KUHBS ile kullanmak için Linux uzmanı olmanız gerekmez.
Belgelerimiz son kullanıcılara Qubes OS ve KUHBS'ın nasıl kurulacağını, uygulamaların nasıl kurulup yükseltileceğini ve yedekleneceğini adım adım gösterir.
Eski işletim sisteminizden Qubes OS’e geçmeden önce tam bir yedek oluşturun; böylece dosyaları daha sonra Qubes OS’te geri yükleyebilirsiniz.
Önyüklenebilir bir Qubes OS USB belleği oluşturun ve Qubes OS’i bilgisayarınıza kurun. Qubes OS kurulumu son kullanıcılar için fazla karmaşık değildir.
Belgelerimiz KUHBS’ın Qubes OS’e nasıl kurulacağını gösterir; son kullanıcılar için bile kolaydır. Bundan sonraki tüm işlemleri yalnızca grafik arayüzü kullanarak yaparsınız.
KUHBS grafik arayüzünde, ihtiyaç duyduğunuz tüm uygulamaları yalnızca tıklayarak kurabilirsiniz. Ardından eski yedeklerinizi geri yükleme sürecinde size yol gösteririz.
Sık Sorulan Sorular
Donanım, uygulamalar, veriler ve güvenlik hakkında kısa yanıtlar. İşletmeniz için Qubes OS ve KUHBS kullanmakla ilgileniyorsanız lütfen bizimle iletişime geçin .
Nereden Yardım Alabilirsiniz?
Blunix GmbH, AB ve ABD'de geçerli bir kurumsal vergi kimlik numarasına sahip işletmelere Qubes OS ve KUHBS desteği sağlar.
