Ši nemokama operacinė sistema su atvirojo kodo kodu užtikrina aukšto lygio duomenų apsaugą dėl virtualizacijos. Šiame vadove susipažinsite su jos ypatumais ir sužinosite, kaip įdiegti "Qubes" savo įrenginyje.
Tokia architektūra užtikrina geresnę sistemos apsaugą nuo įsilaužimų: jei vienas iš blokų pažeidžiamas, kenkėjiška programinė įranga gaus prieigą tik prie šios aplinkos duomenų, o kiti blokai liks nepažeisti.
Svarbus veikiančios sistemos reikalavimas - galimybė paleisti naujausias "Linux" ir "Windows" sistemas. Qubes OS veikia Fedora, Debian, Whonix ir Microsoft Windows aplinkose (sistema turi būti integruota su Active Directory ir turi veikti Microsoft Office).
Visus kūrėjo nustatytus sistemos reikalavimus rasite čia. Tačiau net ir tinkamoje aparatinėje įrangoje reikia įsitikinti, kad BIOS arba UEFI įjungta IOMMU pagrįsta virtualizacija. Priešingu atveju sistema negalės užtikrinti izoliacijos.
Tolesniam sistemos diegimui reikės diegimo laikmenos: tai gali būti USB atmintinė; galite naudoti ir dvisluoksnį DVD arba "Blu-ray" diską. Atsisiųskite "Qubes" ISO atvaizdą su saugiu įrenginiu iš oficialios svetainės. Aprašysime skirtingų operacinių sistemų paleidimą naudojant USB atmintinę.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Pakeiskite Qubes-RX-x86_64.iso į atsisiųstos versijos pavadinimą ir pasirinkite /dev/sdY tinkamą tikslinį įrenginį. Įsitikinkite, kad rašote į visą įrenginį, o ne tik į vieną skirsnį.
Dabar galite tęsti sistemos diegimą. Tam reikia įeiti į kompiuterio BIOS arba UEFI meniu ir pasirinkti parinktį paleisti iš USB įrenginio (to, į kurį įrašėte "Qubes" diegimo atvaizdą). Tada išsaugokite pakeitimus ir iš naujo paleiskite kompiuterį. Prieš jus turėtų pasirodyti "Qubes" diegimo sąsaja.
Šiame meniu turite pasirinkti parinktį "Test this media and install Qubes OS" (išbandyti šią laikmeną ir įdiegti "Qubes OS"). Kitame meniu jūsų bus paprašyta pasirinkti kalbą. Spustelėkite "Tęsti" ir sistema atliks suderinamumo testą, kad patikrintų, ar IOMMU virtualizacija yra aktyvi.
Sėkmingai užbaigus, pamatysite diegimo santraukos ekraną: jame galėsite pakeisti diegimo metodą ir sistemos nustatymus (kartu su lokalizacijos parametrais). Šiame meniu reikia pasirinkti programinę įrangą, kurią norite įdiegti "Qubes". Tai gali būti "Debian" arba "Whonix". Pastaroji parinktis yra konfidencialesnė, nes leidžia tinklo srautą nukreipti per "Tor".
Jei šie nustatymai jūsų nedomina, tiesiog pasirinkite laikmeną, kurioje bus įdiegta "Qubes".
Skyriuje "Sistema" reikia pasirinkti paskirties vietą, kurioje bus įdiegta sistema. Tai gali būti vidinė arba išorinė saugykla, kurioje yra bent 32 GiB laisvos vietos.
Toliau programa paprašys jūsų nurodyti slaptažodį, kad būtų galima užšifruoti diską. Pasirinkite stiprų slaptažodį ir spustelėkite "Finish" (baigti). Dabar galite pereiti prie diegimo.
Diegimo metu galite susikurti paskyrą. Pasirinkite elementą "Create user" (sukurti naudotoją), sugalvokite vardą ir stiprų slaptažodį.
Taip baigiamas "Qubes" diegimas! Spustelėkite Perkrauti ir nepamirškite išimti diegimo laikmenos. Jei to nepadarysite, galite grįžti į diegimo programos įkrovos meniu.
Kombinezonai: "Qubes" - tai sistema, kurioje galima naudoti "Qubes" ir "Qubes".
Operacinė sistema sukurta pagal izoliuotų blokų (kubų) sistemą, kurių kiekvienas užtikrina skirtingus privatumo lygius. Kitaip tariant, naudotojas gali pasirinkti skirtingas aplinkas skirtingoms užduotims atlikti. Pavyzdžiui, vienas iš "kubelių" gali būti skirtas darbui, kitas - interneto naršyklei paleisti, trečias - bankinėms operacijoms, ketvirtas - įrenginių prijungimui ir t. t. Tokių "kubų" galima sukurti neribotą skaičių.Tokia architektūra užtikrina geresnę sistemos apsaugą nuo įsilaužimų: jei vienas iš blokų pažeidžiamas, kenkėjiška programinė įranga gaus prieigą tik prie šios aplinkos duomenų, o kiti blokai liks nepažeisti.
"Qubes" diegimas.
Siekdami apsaugoti konfidencialumą, šią sistemą turėtumėte įdiegti tik į įrenginį, kurio duomenų saugumu esate tikri. Jei prieš įdiegiant jūsų kompiuteris buvo pažeistas, "Qubes" nepadės apsaugoti jūsų duomenų.Svarbus veikiančios sistemos reikalavimas - galimybė paleisti naujausias "Linux" ir "Windows" sistemas. Qubes OS veikia Fedora, Debian, Whonix ir Microsoft Windows aplinkose (sistema turi būti integruota su Active Directory ir turi veikti Microsoft Office).
Visus kūrėjo nustatytus sistemos reikalavimus rasite čia. Tačiau net ir tinkamoje aparatinėje įrangoje reikia įsitikinti, kad BIOS arba UEFI įjungta IOMMU pagrįsta virtualizacija. Priešingu atveju sistema negalės užtikrinti izoliacijos.
Tolesniam sistemos diegimui reikės diegimo laikmenos: tai gali būti USB atmintinė; galite naudoti ir dvisluoksnį DVD arba "Blu-ray" diską. Atsisiųskite "Qubes" ISO atvaizdą su saugiu įrenginiu iš oficialios svetainės. Aprašysime skirtingų operacinių sistemų paleidimą naudojant USB atmintinę.
Linux.
Nukopijuokite ISO į USB įrenginį, pavyzdžiui, naudodami dd:$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Pakeiskite Qubes-RX-x86_64.iso į atsisiųstos versijos pavadinimą ir pasirinkite /dev/sdY tinkamą tikslinį įrenginį. Įsitikinkite, kad rašote į visą įrenginį, o ne tik į vieną skirsnį.
"Windows".
Norėdami įrašyti operacinę sistemą į laikmeną, galite naudoti programą " Rufus". Parinktyse pasirinkite "Record in DD Image mode" (įrašyti DD atvaizdo režimu).Dabar galite tęsti sistemos diegimą. Tam reikia įeiti į kompiuterio BIOS arba UEFI meniu ir pasirinkti parinktį paleisti iš USB įrenginio (to, į kurį įrašėte "Qubes" diegimo atvaizdą). Tada išsaugokite pakeitimus ir iš naujo paleiskite kompiuterį. Prieš jus turėtų pasirodyti "Qubes" diegimo sąsaja.
Šiame meniu turite pasirinkti parinktį "Test this media and install Qubes OS" (išbandyti šią laikmeną ir įdiegti "Qubes OS"). Kitame meniu jūsų bus paprašyta pasirinkti kalbą. Spustelėkite "Tęsti" ir sistema atliks suderinamumo testą, kad patikrintų, ar IOMMU virtualizacija yra aktyvi.
Sėkmingai užbaigus, pamatysite diegimo santraukos ekraną: jame galėsite pakeisti diegimo metodą ir sistemos nustatymus (kartu su lokalizacijos parametrais). Šiame meniu reikia pasirinkti programinę įrangą, kurią norite įdiegti "Qubes". Tai gali būti "Debian" arba "Whonix". Pastaroji parinktis yra konfidencialesnė, nes leidžia tinklo srautą nukreipti per "Tor".
Jei šie nustatymai jūsų nedomina, tiesiog pasirinkite laikmeną, kurioje bus įdiegta "Qubes".
Skyriuje "Sistema" reikia pasirinkti paskirties vietą, kurioje bus įdiegta sistema. Tai gali būti vidinė arba išorinė saugykla, kurioje yra bent 32 GiB laisvos vietos.
Toliau programa paprašys jūsų nurodyti slaptažodį, kad būtų galima užšifruoti diską. Pasirinkite stiprų slaptažodį ir spustelėkite "Finish" (baigti). Dabar galite pereiti prie diegimo.
Diegimo metu galite susikurti paskyrą. Pasirinkite elementą "Create user" (sukurti naudotoją), sugalvokite vardą ir stiprų slaptažodį.
Taip baigiamas "Qubes" diegimas! Spustelėkite Perkrauti ir nepamirškite išimti diegimo laikmenos. Jei to nepadarysite, galite grįžti į diegimo programos įkrovos meniu.
Last edited by a moderator:
