Тази безплатна операционна система с код с отворен код осигурява високо ниво на защита на данните благодарение на виртуализацията. В настоящото ръководство ще се запознаете с нейните особености и как да инсталирате Qubes на вашето устройство.
Тази архитектура осигурява по-добра защита на системата от хакерски атаки: ако един от блоковете бъде компрометиран, злонамереният софтуер ще получи достъп до данни само от тази среда, а останалите блокове ще останат непокътнати.
Важно изискване за работеща система е възможността за работа с най-новите системи Linux и Windows. Операционната система Qubes работи в средите на Fedora, Debian, Whonix и Microsoft Windows (системата трябва да е интегрирана с Active Directory и да работи с Microsoft Office).
Пълните системни изисквания от разработчика можете да намерите тук. Но дори и на подходящия хардуер трябва да се уверите, че виртуализацията, базирана на IOMMU, е разрешена в BIOS или UEFI. Ако това не е така, системата няма да може да осигури изолация.
За по-нататъшното инсталиране на системата ще ви е необходим инсталационен носител: това може да е USB устройство; можете да използвате и двуслоен DVD или Blu-ray диск. Изтеглете ISO-образа на Qubes със защитено устройство от официалния уебсайт. Ще разгледаме зареждането с USB памет за различни операционни системи.
$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Променете Qubes-RX-x86_64.iso с името на версията, която сте изтеглили, и изберете /dev/sdY като правилното целево устройство. Уверете се, че записвате на цялото устройство, а не само на един дял.
Сега можете да пристъпите към инсталиране на системата. За целта трябва да влезете в BIOS или UEFI менюто на компютъра и да изберете опцията за зареждане от USB устройство (това, на което сте записали инсталационния образ на Qubes). След това запазете промените и рестартирайте компютъра си. Интерфейсът за инсталиране на Qubes трябва да се появи пред вас.
В това меню трябва да изберете опцията "Test this media and install Qubes OS" (Тестване на този носител и инсталиране на операционната система Qubes). В следващото меню ще бъдете помолени да изберете език. Щракнете върху "Продължи" и системата ще изпълни тест за съвместимост, за да провери дали виртуализацията IOMMU е активна.
След успешното завършване ще видите екрана с обобщение на инсталацията: той ще ви позволи да промените метода на инсталация и системните настройки (заедно с параметрите за локализация). В това меню трябва да изберете софтуера за инсталиране на Qubes. Това може да бъде Debian или Whonix. Последната опция е по-конфиденциална, тъй като позволява мрежовият трафик да се насочва през Tor.
Ако не се интересувате от тези настройки, просто изберете устройството за съхранение, на което ще бъде инсталиран Qubes.
В раздела "Система" трябва да изберете дестинацията, където ще бъде инсталирана системата. Това може да бъде вътрешно или външно устройство за съхранение с поне 32 GiB свободно пространство.
След това програмата ще ви попита за парола, за да криптира диска. Изберете силна парола и щракнете върху "Завърши". Сега можете да пристъпите към инсталацията.
По време на инсталацията можете да създадете акаунт. Изберете елемента "Create user" (Създаване на потребител), измислете име и силна парола.
С това инсталацията на Qubes е завършена! Щракнете върху бутона Рестартирай и не забравяйте да премахнете инсталационната медия. Ако не го направите, може да се върнете в менюто за зареждане на инсталационната програма.
Облицовки.
Операционната система е проектирана чрез система от изолирани блокове (кубове), всеки от които осигурява различни нива на поверителност. С други думи, потребителят може да избира различни среди за различни задачи. Например един от "кубовете" може да бъде предназначен за работа, друг - за стартиране на уеб браузър, трети - за банкови транзакции, четвърти - за свързване на устройства и т.н. Може да се създаде неограничен брой такива "кубове".Тази архитектура осигурява по-добра защита на системата от хакерски атаки: ако един от блоковете бъде компрометиран, злонамереният софтуер ще получи достъп до данни само от тази среда, а останалите блокове ще останат непокътнати.
Инсталиране на Qubes.
За да защитите поверителността си, трябва да инсталирате тази система само на устройство, за което сте сигурни в безопасността на данните. Ако компютърът ви е бил компрометиран преди инсталацията, Qubes няма да ви помогне да защитите данните си.Важно изискване за работеща система е възможността за работа с най-новите системи Linux и Windows. Операционната система Qubes работи в средите на Fedora, Debian, Whonix и Microsoft Windows (системата трябва да е интегрирана с Active Directory и да работи с Microsoft Office).
Пълните системни изисквания от разработчика можете да намерите тук. Но дори и на подходящия хардуер трябва да се уверите, че виртуализацията, базирана на IOMMU, е разрешена в BIOS или UEFI. Ако това не е така, системата няма да може да осигури изолация.
За по-нататъшното инсталиране на системата ще ви е необходим инсталационен носител: това може да е USB устройство; можете да използвате и двуслоен DVD или Blu-ray диск. Изтеглете ISO-образа на Qubes със защитено устройство от официалния уебсайт. Ще разгледаме зареждането с USB памет за различни операционни системи.
Linux.
Копирайте ISO на USB устройство, например с помощта на dd:$ sudo dd if=Qubes-RX-x86_64.iso of=/dev/sdY status=progress bs=1048576 && sync
Променете Qubes-RX-x86_64.iso с името на версията, която сте изтеглили, и изберете /dev/sdY като правилното целево устройство. Уверете се, че записвате на цялото устройство, а не само на един дял.
Windows.
За да запишете операционната система на носителя, можете да използвате приложението Rufus. В опциите изберете "Запис в режим на DD Image".Сега можете да пристъпите към инсталиране на системата. За целта трябва да влезете в BIOS или UEFI менюто на компютъра и да изберете опцията за зареждане от USB устройство (това, на което сте записали инсталационния образ на Qubes). След това запазете промените и рестартирайте компютъра си. Интерфейсът за инсталиране на Qubes трябва да се появи пред вас.
В това меню трябва да изберете опцията "Test this media and install Qubes OS" (Тестване на този носител и инсталиране на операционната система Qubes). В следващото меню ще бъдете помолени да изберете език. Щракнете върху "Продължи" и системата ще изпълни тест за съвместимост, за да провери дали виртуализацията IOMMU е активна.
След успешното завършване ще видите екрана с обобщение на инсталацията: той ще ви позволи да промените метода на инсталация и системните настройки (заедно с параметрите за локализация). В това меню трябва да изберете софтуера за инсталиране на Qubes. Това може да бъде Debian или Whonix. Последната опция е по-конфиденциална, тъй като позволява мрежовият трафик да се насочва през Tor.
Ако не се интересувате от тези настройки, просто изберете устройството за съхранение, на което ще бъде инсталиран Qubes.
В раздела "Система" трябва да изберете дестинацията, където ще бъде инсталирана системата. Това може да бъде вътрешно или външно устройство за съхранение с поне 32 GiB свободно пространство.
След това програмата ще ви попита за парола, за да криптира диска. Изберете силна парола и щракнете върху "Завърши". Сега можете да пристъпите към инсталацията.
По време на инсталацията можете да създадете акаунт. Изберете елемента "Create user" (Създаване на потребител), измислете име и силна парола.
С това инсталацията на Qubes е завършена! Щракнете върху бутона Рестартирай и не забравяйте да премахнете инсталационната медия. Ако не го направите, може да се върнете в менюто за зареждане на инсталационната програма.
Last edited by a moderator:
