Revue de Qubes OS : Un système d’exploitation conçu avec la sécurité à l’esprit

Publié en 2012, Qubes OS est un système d’exploitation de bureau qui assure la sécurité grâce à la compartimentation, protégeant vos biens en vous permettant de les isoler les uns des autres. Ses créateurs, les chercheurs en sécurité Joanna Rutowska et Rafal Wojtczuk, ont commencé avec l’hypothèse que des parties du système d’un utilisateur, qu’il s’agisse d’une application ou d’un système d’exploitation sous-jacent, seraient probablement compromises à un moment donné. Les isoler à un niveau bas signifie que si une application est infectée par un logiciel malveillant, il y a moins de chances que le logiciel toxique puisse infecter d’autres applications ou voler leurs données. Ce que Rutowska et Wojtczuk ont créé est un système d’exploitation à part entière, mais il est plus facile de le considérer comme une collection de différents systèmes d’exploitation fonctionnant sous un seul système de gestion. Il est basé sur l’hyperviseur Xen, un hyperviseur de type 1 qui exécute de multiples machines virtuelles. Dans le jargon de ce système d’exploitation, elles sont appelées Qubes. Il existe différents types de Qubes avec des fonctions de base différentes. Ceux que les utilisateurs rencontrent le plus souvent sont les machines virtuelles d’application (app VMs), qui gèrent différentes catégories de tâches pour l’utilisateur tout en isolant leurs applications et données du reste du système.