« Revue de Qubes OS : Un système d’exploitation conçu en gardant la sécurité à l’esprit. »

Sorti en 2012, Qubes OS est un système d’exploitation de bureau qui assure la sécurité par la compartimentalisation, protégeant vos actifs en vous permettant de les isoler les uns des autres. Ses créateurs, les chercheurs en sécurité Joanna Rutowska et Rafal Wojtczuk, sont partis du principe que certaines parties du système de l’utilisateur, qu’il s’agisse d’une application ou d’un OS sous-jacent, seraient probablement compromises à un moment donné. Les isoler au niveau le plus bas signifie que si une application est infectée par des logiciels malveillants, il y a moins de chances que le logiciel toxique puisse infecter d’autres parties du système ou voler leurs données. Ce qu’ont créé Rutowska et Wojtczuk est un OS à part entière, mais il est plus facile de le considérer comme une collection de différents OS fonctionnant sous un seul système de gestion. Il est basé sur l’hyperviseur Xen, un hyperviseur de type 1 qui exécute plusieurs machines virtuelles. Dans le langage de cet système d’exploitation, elles sont appelées Qubes. Il existe différents types de Qubes avec différentes fonctions principales. Ceux que les utilisateurs rencontreront le plus souvent sont les VM d’application (VM d’application), qui gèrent différentes catégories de tâches pour l’utilisateur tout en isolant leurs applications et leurs données du reste du système.