Tento bezplatný operační systém s otevřeným kódem poskytuje díky virtualizaci vysokou úroveň ochrany dat. V tomto průvodci se seznámíte s jeho zvláštnostmi a s tím, jak Qubes nainstalovat do svého zařízení.
Tato architektura zajišťuje lepší ochranu systému před hackerskými útoky: pokud dojde ke kompromitaci jednoho z bloků, získá škodlivý software přístup pouze k datům z tohoto prostředí a ostatní bloky zůstanou nedotčeny.
Důležitým požadavkem pro funkční systém je možnost spouštět nejnovější systémy Linux a Windows. Operační systém Qubes běží v prostředích Fedora, Debian, Whonix a Microsoft Windows (systém musí být integrován do služby Active Directory a musí fungovat kancelářský balík Microsoft Office).
Úplné systémové požadavky od vývojáře naleznete zde. I na správném hardwaru je však třeba zajistit, aby byla v systému BIOS nebo UEFI povolena virtualizace založená na IOMMU. Pokud tomu tak není, systém nebude schopen zajistit izolaci.
Pro další instalaci systému budete potřebovat instalační médium: může to být jednotka USB; můžete použít i dvouvrstvý disk DVD nebo Blu-ray. Stáhněte si obraz ISO systému Qubes se zabezpečeným zařízením z oficiálních webových stránek. Budeme se zabývat zaváděním pomocí klíče USB pro různé operační systémy.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Změňte Qubes-RX-x86_64.iso na název stažené verze a vyberte správné cílové zařízení /dev/sdY. Ujistěte se, že zapisujete na celé zařízení, ne jen na jeden oddíl.
Nyní můžete přistoupit k instalaci systému. K tomu je třeba vstoupit do nabídky systému BIOS nebo UEFI počítače a vybrat možnost spouštění z jednotky USB (té, na kterou jste zapsali instalační obraz Qubes). Poté uložte změny a restartujte počítač. Mělo by se před vámi objevit instalační rozhraní Qubes.
V této nabídce je třeba vybrat možnost "Test this media and install Qubes OS". V další nabídce budete vyzváni k výběru jazyka. Klepněte na tlačítko "Pokračovat" a systém spustí test kompatibility, aby zkontroloval, zda je aktivní virtualizace IOMMU.
Po úspěšném dokončení se zobrazí obrazovka Shrnutí instalace: umožní vám změnit způsob instalace a nastavení systému (spolu s parametry lokalizace). V této nabídce je třeba vybrat software pro instalaci Qubes. Může to být Debian nebo Whonix. Druhá možnost je důvěrnější, protože umožňuje směrování síťového provozu přes Tor.
Pokud vás tato nastavení nezajímají, jednoduše vyberte úložné zařízení, na které bude Qubes nainstalován.
V části "Systém" je třeba vybrat cílové zařízení, kam bude systém nainstalován. Může to být interní nebo externí úložiště s alespoň 32 GiB volného místa.
Dále vás program požádá o zadání přístupové fráze pro zašifrování disku. Zvolte silné heslo a klikněte na tlačítko "Dokončit". Nyní můžete přistoupit k instalaci.
Během instalace si můžete vytvořit účet. Vyberte položku "Create user", vymyslete jméno a silné heslo.
Tím je instalace systému Qubes dokončena! Klepněte na tlačítko Restartovat a nezapomeňte odstranit instalační médium. Pokud tak neučiníte, můžete se vrátit do spouštěcí nabídky instalačního programu.
Kombinéza: K dispozici jsou dva typy aplikací, které se používají v systému Qubes, např.
Operační systém je navržen systémem izolovaných bloků (kostek), z nichž každý poskytuje různé úrovně soukromí. Jinými slovy, uživatel si může vybrat různá prostředí pro různé úkoly. Například jedna z "kostek" může být určena pro práci, druhá pro spuštění webového prohlížeče, třetí pro bankovní transakce, čtvrtá pro připojení zařízení atd. Takových kostek lze vytvořit neomezený počet.Tato architektura zajišťuje lepší ochranu systému před hackerskými útoky: pokud dojde ke kompromitaci jednoho z bloků, získá škodlivý software přístup pouze k datům z tohoto prostředí a ostatní bloky zůstanou nedotčeny.
Instalace kostek.
V zájmu ochrany důvěrnosti byste měli tento systém instalovat pouze na zařízení, u kterého jste si jisti bezpečností dat. Pokud byl váš počítač před instalací napaden, systém Qubes vám nepomůže data ochránit.Důležitým požadavkem pro funkční systém je možnost spouštět nejnovější systémy Linux a Windows. Operační systém Qubes běží v prostředích Fedora, Debian, Whonix a Microsoft Windows (systém musí být integrován do služby Active Directory a musí fungovat kancelářský balík Microsoft Office).
Úplné systémové požadavky od vývojáře naleznete zde. I na správném hardwaru je však třeba zajistit, aby byla v systému BIOS nebo UEFI povolena virtualizace založená na IOMMU. Pokud tomu tak není, systém nebude schopen zajistit izolaci.
Pro další instalaci systému budete potřebovat instalační médium: může to být jednotka USB; můžete použít i dvouvrstvý disk DVD nebo Blu-ray. Stáhněte si obraz ISO systému Qubes se zabezpečeným zařízením z oficiálních webových stránek. Budeme se zabývat zaváděním pomocí klíče USB pro různé operační systémy.
Linux.
Zkopírujte ISO na zařízení USB, například pomocí dd:$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Změňte Qubes-RX-x86_64.iso na název stažené verze a vyberte správné cílové zařízení /dev/sdY. Ujistěte se, že zapisujete na celé zařízení, ne jen na jeden oddíl.
Windows.
Pro zápis operačního systému na médium můžete použít aplikaci Rufus. V možnostech vyberte možnost "Record in DD Image mode" (Záznam v režimu obrazu DD).Nyní můžete přistoupit k instalaci systému. K tomu je třeba vstoupit do nabídky systému BIOS nebo UEFI počítače a vybrat možnost spouštění z jednotky USB (té, na kterou jste zapsali instalační obraz Qubes). Poté uložte změny a restartujte počítač. Mělo by se před vámi objevit instalační rozhraní Qubes.
V této nabídce je třeba vybrat možnost "Test this media and install Qubes OS". V další nabídce budete vyzváni k výběru jazyka. Klepněte na tlačítko "Pokračovat" a systém spustí test kompatibility, aby zkontroloval, zda je aktivní virtualizace IOMMU.
Po úspěšném dokončení se zobrazí obrazovka Shrnutí instalace: umožní vám změnit způsob instalace a nastavení systému (spolu s parametry lokalizace). V této nabídce je třeba vybrat software pro instalaci Qubes. Může to být Debian nebo Whonix. Druhá možnost je důvěrnější, protože umožňuje směrování síťového provozu přes Tor.
Pokud vás tato nastavení nezajímají, jednoduše vyberte úložné zařízení, na které bude Qubes nainstalován.
V části "Systém" je třeba vybrat cílové zařízení, kam bude systém nainstalován. Může to být interní nebo externí úložiště s alespoň 32 GiB volného místa.
Dále vás program požádá o zadání přístupové fráze pro zašifrování disku. Zvolte silné heslo a klikněte na tlačítko "Dokončit". Nyní můžete přistoupit k instalaci.
Během instalace si můžete vytvořit účet. Vyberte položku "Create user", vymyslete jméno a silné heslo.
Tím je instalace systému Qubes dokončena! Klepněte na tlačítko Restartovat a nezapomeňte odstranit instalační médium. Pokud tak neučiníte, můžete se vrátit do spouštěcí nabídky instalačního programu.
Last edited by a moderator:
