Su autora es la famosa hacker Joanna Rutkowska, y el nuevo sistema se basa en GNU/Linux y Xen para aislar las aplicaciones unas de otras. Por el momento no hay un instalador, por lo que debe ejecutarse sobre un sistema Linux previamente instalado. Hacia finales de año veremos una versión acabada.
No es que se trate de una variación o recompilación de la plataforma presentada por Google hace unos meses, sino de un nuevo desarrollo que ha llevado a cabo Joanna Rutkowska, conocida hacker especializada en seguridad informática, en base a Linux y el software de virtualización Xen, aunque la forma de cargar y ejecutar las aplicaciones sí recuerda mucho a como trabaja el navegador de la compañía de Mountain View, que también se utiliza como interfaz de usuario en el sistema operativo homónimo.
La nueva plataforma Qubes OS virtualiza las aplicaciones en ejecución, aislándolas de los demás programas y procesos del sistema de forma que un agujero de seguridad no pueda ser explotado para acceder a otras partes del sistema operativo. Cada programa o proceso importante del sistema se ejecuta en una sandbox (caja de arena, en terminología técnica) aislada del resto del sistema pero con cierta posibilidad de interactuación para que pueda funcionar como un sistema operativo útil para trabajar.
Algunos procesos del propio sistema también se ejecutan en sandboxes, como los referentes a sistemas y dispositivos de almacenamiento, o de acceso a red. De esta forma, en caso de caída de uno de estos subsistemas, ello no afectaría al resto del sistema operativo en ejecución, y sería suficiente con volver a levantar el subsistema que ha provocado el error sin tener que detenerlo todo.
El usuario puede incluso agrupar aplicaciones en máquinas virtuales, formando grupos de ellas. Así, puede definir, por ejemplo, los programas que utiliza para trabajar como un conjunto, los programas de uso doméstico como otro subconjunto, y los programas que emplearán otros usuarios que pueden trabajar esporádicamente con su máquina, en otro conjunto. Pese a que no se explicita en el sitio web del proyecto, es probable que se pueda afinar el grado de seguridad y aislamiento que se desea para cada uno de los grupos de aplicaciones.
Pese a estar aisladas entre sí, las aplicaciones pueden compartir áreas de memoria comunes, lo que posibilita por ejemplo, que se pueda llevar a cabo la operación de copiar y pegar entre dos aplicaciones cualesquiera, incluso si se encuentran en grupos diferentes.
Al estar basado en el núcleo Linux y el mismo servidor de ventanas que emplea la plataforma del pingüino además del software de virtualización Xen, este nuevo sistema operativo es compatible con casi todas las aplicaciones para Linux, con lo que ya tenemos un sistema totalmente funcional y con gran cantidad de programas de todo tipo para el usuario, tanto corporativo como final. Por el momento, su desarrollo se encuentra en una fase alpha temprana, estando prevista la publicación de la versión estable a finales de este año.
Qubes solamente se encuentra disponible para máquinas de 64 bits, y según podemos leer en su sitio web, tampoco puede instalarse dentro de una máquina virtual, ya que el hypervisor de la máquina que lo aloja y su propio hypervisor pueden entrar en conflicto.
Para el futuro, Qubes nos depara el uso de aplicaciones Windows, es de suponer que mediante el uso del mismo Xen y/o Wine, el emulador para sistemas Unix/Linux que permite la ejecución de aplicaciones Windows.
Una instalación complicada
Para aquellas personas interesadas en instalar y probar Qubes, deben saber que el proceso no es trivial. Por ahora no se dispone de un instalador, por lo que primero es preciso instalar una distribución GNU/Linux mínima en el disco duro, de 64 bits (se recomienda Fedora 12), para después instalar Qubes como un paquete añadido al sistema base.
Copyleft 2009 www.imatica.org
Esta obra se encuentra sujeta a la siguiente licencia:
La difusión, reproducción y traducción de este texto se permite libremente en cualquier medio o soporte con las únicas obligaciones de mantener la presente licencia e incluir un enlace o referencia a la página en la que se encuentra el original dentro del servidor www.imatica.org . En medios audiovisuales se requiere la cita al medio www.imatica.org
No es que se trate de una variación o recompilación de la plataforma presentada por Google hace unos meses, sino de un nuevo desarrollo que ha llevado a cabo Joanna Rutkowska, conocida hacker especializada en seguridad informática, en base a Linux y el software de virtualización Xen, aunque la forma de cargar y ejecutar las aplicaciones sí recuerda mucho a como trabaja el navegador de la compañía de Mountain View, que también se utiliza como interfaz de usuario en el sistema operativo homónimo.
La nueva plataforma Qubes OS virtualiza las aplicaciones en ejecución, aislándolas de los demás programas y procesos del sistema de forma que un agujero de seguridad no pueda ser explotado para acceder a otras partes del sistema operativo. Cada programa o proceso importante del sistema se ejecuta en una sandbox (caja de arena, en terminología técnica) aislada del resto del sistema pero con cierta posibilidad de interactuación para que pueda funcionar como un sistema operativo útil para trabajar.
Algunos procesos del propio sistema también se ejecutan en sandboxes, como los referentes a sistemas y dispositivos de almacenamiento, o de acceso a red. De esta forma, en caso de caída de uno de estos subsistemas, ello no afectaría al resto del sistema operativo en ejecución, y sería suficiente con volver a levantar el subsistema que ha provocado el error sin tener que detenerlo todo.
El usuario puede incluso agrupar aplicaciones en máquinas virtuales, formando grupos de ellas. Así, puede definir, por ejemplo, los programas que utiliza para trabajar como un conjunto, los programas de uso doméstico como otro subconjunto, y los programas que emplearán otros usuarios que pueden trabajar esporádicamente con su máquina, en otro conjunto. Pese a que no se explicita en el sitio web del proyecto, es probable que se pueda afinar el grado de seguridad y aislamiento que se desea para cada uno de los grupos de aplicaciones.
Pese a estar aisladas entre sí, las aplicaciones pueden compartir áreas de memoria comunes, lo que posibilita por ejemplo, que se pueda llevar a cabo la operación de copiar y pegar entre dos aplicaciones cualesquiera, incluso si se encuentran en grupos diferentes.
Al estar basado en el núcleo Linux y el mismo servidor de ventanas que emplea la plataforma del pingüino además del software de virtualización Xen, este nuevo sistema operativo es compatible con casi todas las aplicaciones para Linux, con lo que ya tenemos un sistema totalmente funcional y con gran cantidad de programas de todo tipo para el usuario, tanto corporativo como final. Por el momento, su desarrollo se encuentra en una fase alpha temprana, estando prevista la publicación de la versión estable a finales de este año.
Qubes solamente se encuentra disponible para máquinas de 64 bits, y según podemos leer en su sitio web, tampoco puede instalarse dentro de una máquina virtual, ya que el hypervisor de la máquina que lo aloja y su propio hypervisor pueden entrar en conflicto.
Para el futuro, Qubes nos depara el uso de aplicaciones Windows, es de suponer que mediante el uso del mismo Xen y/o Wine, el emulador para sistemas Unix/Linux que permite la ejecución de aplicaciones Windows.
Una instalación complicada
Para aquellas personas interesadas en instalar y probar Qubes, deben saber que el proceso no es trivial. Por ahora no se dispone de un instalador, por lo que primero es preciso instalar una distribución GNU/Linux mínima en el disco duro, de 64 bits (se recomienda Fedora 12), para después instalar Qubes como un paquete añadido al sistema base.
Copyleft 2009 www.imatica.org
Esta obra se encuentra sujeta a la siguiente licencia:
La difusión, reproducción y traducción de este texto se permite libremente en cualquier medio o soporte con las únicas obligaciones de mantener la presente licencia e incluir un enlace o referencia a la página en la que se encuentra el original dentro del servidor www.imatica.org . En medios audiovisuales se requiere la cita al medio www.imatica.org