Revue de Qubes OS : un système d’exploitation conçu en tenant compte de la sécurité

Sorti en 2012, Qubes OS est un système d’exploitation de bureau qui assure la sécurité grâce à la compartimentation, protégeant vos actifs en vous permettant de les isoler les uns des autres. Ses créateurs, les chercheurs en sécurité Joanna Rutowska et Rafal Wojtczuk, ont commencé avec l’hypothèse que des parties du système d’un utilisateur, qu’il s’agisse d’une application ou d’un système d’exploitation sous-jacent, seraient probablement compromises à un moment donné. Les isoler à un niveau bas signifie que si une application est infectée par un logiciel malveillant, il y a moins de chances que le logiciel toxique puisse infecter les autres ou voler leurs données. Ce que Rutowska et Wojtczuk ont créé est un système d’exploitation à part entière, mais il est plus facile de le considérer comme une collection de différents systèmes d’exploitation fonctionnant sous un seul système de gestion. Il est basé sur l’hyperviseur Xen, un hyperviseur bare-metal de type 1 qui exécute plusieurs machines virtuelles. Dans le langage de cet système d’exploitation, elles sont appelées Qubes. Il existe différents types de Qube avec des fonctions de base différentes. Ceux que les utilisateurs rencontreront le plus souvent sont des VM d’application (app VMs), qui gèrent différentes catégories de tâches pour l’utilisateur tout en isolant leurs applications et leurs données du reste du système.

Share the Post: