Эта бесплатная операционная система с открытым исходным кодом обеспечивает высокий уровень защиты данных благодаря виртуализации. В данном руководстве вы познакомитесь с ее особенностями и узнаете, как установить Qubes на свое устройство.
Такая архитектура обеспечивает лучшую защиту системы от взлома: если один из блоков будет скомпрометирован, вредоносное ПО получит доступ к данным только из этой среды, а остальные блоки останутся нетронутыми.
Важным требованием к рабочей системе является возможность запуска новейших систем Linux и Windows. ОС Qubes работает в средах Fedora, Debian, Whonix и Microsoft Windows (система должна быть интегрирована в Active Directory и в ней должен работать Microsoft Office).
Полные системные требования от разработчика можно найти здесь. Но даже на подходящем оборудовании необходимо убедиться, что виртуализация на базе IOMMU включена в BIOS или UEFI. В противном случае система не сможет обеспечить изоляцию.
Для дальнейшей установки системы вам понадобится установочный носитель: это может быть USB-накопитель, также можно использовать двухслойный DVD или Blu-ray диск. Загрузите ISO-образ Qubes с помощью безопасного устройства с официального сайта. Мы рассмотрим загрузку с USB-накопителя для разных операционных систем.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Измените Qubes-RX-x86_64.iso на название загруженной версии и выберите /dev/sdY правильным целевым устройством. Убедитесь, что запись ведется на все устройство, а не только на один раздел.
Теперь можно приступать к установке системы. Для этого необходимо войти в меню BIOS или UEFI компьютера и выбрать опцию загрузки с USB-накопителя (того самого, на который вы записали установочный образ Qubes). Затем сохраните изменения и перезагрузите компьютер. Перед вами должен появиться интерфейс установки Qubes.
В этом меню вам нужно выбрать опцию "Протестировать этот носитель и установить Qubes OS". В следующем меню вам будет предложено выбрать язык. Нажмите "Продолжить", и система запустит тест на совместимость, чтобы проверить, активна ли виртуализация IOMMU.
После успешного завершения появится окно "Сводная информация об установке": в нем можно изменить способ установки и системные настройки (а также параметры локализации). В этом меню вам нужно выбрать программное обеспечение для установки Qubes. Это может быть Debian или Whonix. Последний вариант является более конфиденциальным, так как позволяет направлять сетевой трафик через Tor.
Если эти настройки вас не интересуют, просто выберите устройство хранения данных, на которое будет установлен Qubes.
В разделе "Система" необходимо выбрать место, куда будет установлена система. Это может быть внутреннее или внешнее хранилище со свободным пространством не менее 32 Гб.
Далее программа попросит вас ввести кодовую фразу для шифрования диска. Выберите надежный пароль и нажмите "Готово". Теперь вы можете приступить к установке.
Во время установки вы можете создать учетную запись. Выберите пункт "Создать пользователя", придумайте имя и надежный пароль.
На этом установка Qubes завершена! Нажмите "Перезагрузка" и не забудьте извлечь установочный носитель. В противном случае вы можете вернуться в меню загрузки программы установки.
Оверлеи.
ОС построена по системе изолированных блоков (кубов), каждый из которых обеспечивает разные уровни приватности. Другими словами, пользователь может выбирать разные среды для разных задач. Например, один из "кубов" может быть предназначен для работы, другой - для запуска веб-браузера, третий - для банковских операций, четвертый - для подключения устройств и так далее. Таких кубов можно создать неограниченное количество.Такая архитектура обеспечивает лучшую защиту системы от взлома: если один из блоков будет скомпрометирован, вредоносное ПО получит доступ к данным только из этой среды, а остальные блоки останутся нетронутыми.
Установка Qubes.
Чтобы защитить конфиденциальность, устанавливать эту систему следует только на то устройство, в безопасности данных которого вы уверены. Если ваш компьютер был взломан до установки, Qubes не поможет защитить ваши данные.Важным требованием к рабочей системе является возможность запуска новейших систем Linux и Windows. ОС Qubes работает в средах Fedora, Debian, Whonix и Microsoft Windows (система должна быть интегрирована в Active Directory и в ней должен работать Microsoft Office).
Полные системные требования от разработчика можно найти здесь. Но даже на подходящем оборудовании необходимо убедиться, что виртуализация на базе IOMMU включена в BIOS или UEFI. В противном случае система не сможет обеспечить изоляцию.
Для дальнейшей установки системы вам понадобится установочный носитель: это может быть USB-накопитель, также можно использовать двухслойный DVD или Blu-ray диск. Загрузите ISO-образ Qubes с помощью безопасного устройства с официального сайта. Мы рассмотрим загрузку с USB-накопителя для разных операционных систем.
Linux.
Скопируйте ISO на USB-устройство, например, с помощью dd:$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Измените Qubes-RX-x86_64.iso на название загруженной версии и выберите /dev/sdY правильным целевым устройством. Убедитесь, что запись ведется на все устройство, а не только на один раздел.
Windows.
Чтобы записать ОС на носитель, можно воспользоваться приложением Rufus. В настройках выберите "Запись в режиме DD-образа".Теперь можно приступать к установке системы. Для этого необходимо войти в меню BIOS или UEFI компьютера и выбрать опцию загрузки с USB-накопителя (того самого, на который вы записали установочный образ Qubes). Затем сохраните изменения и перезагрузите компьютер. Перед вами должен появиться интерфейс установки Qubes.
В этом меню вам нужно выбрать опцию "Протестировать этот носитель и установить Qubes OS". В следующем меню вам будет предложено выбрать язык. Нажмите "Продолжить", и система запустит тест на совместимость, чтобы проверить, активна ли виртуализация IOMMU.
После успешного завершения появится окно "Сводная информация об установке": в нем можно изменить способ установки и системные настройки (а также параметры локализации). В этом меню вам нужно выбрать программное обеспечение для установки Qubes. Это может быть Debian или Whonix. Последний вариант является более конфиденциальным, так как позволяет направлять сетевой трафик через Tor.
Если эти настройки вас не интересуют, просто выберите устройство хранения данных, на которое будет установлен Qubes.
В разделе "Система" необходимо выбрать место, куда будет установлена система. Это может быть внутреннее или внешнее хранилище со свободным пространством не менее 32 Гб.
Далее программа попросит вас ввести кодовую фразу для шифрования диска. Выберите надежный пароль и нажмите "Готово". Теперь вы можете приступить к установке.
Во время установки вы можете создать учетную запись. Выберите пункт "Создать пользователя", придумайте имя и надежный пароль.
На этом установка Qubes завершена! Нажмите "Перезагрузка" и не забудьте извлечь установочный носитель. В противном случае вы можете вернуться в меню загрузки программы установки.
Last edited by a moderator:
