Menéame: comentarios [923561]

#44 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--125581-- — Thu, 08 Apr 2010 22:23:14 +0000

#39 En sistemas como Windows si. En Unix que todo es modular, y todo se puede comunicar mediante red,no es demasiado dificil . Mira si no Pulseaudio .

» autor: --125581--

#43 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--7103-- — Thu, 08 Apr 2010 20:42:58 +0000

#31 efectivamente, es la vuelta de Plan9, aprovechando que la "virtualización" y la "nube" están de moda.

» autor: --7103--

#42 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

Darkdog — Thu, 08 Apr 2010 17:23:48 +0000

#27 El programa que lea esos mensajes siempre es susceptible de producir algun desbordamiento de buffer o de pila y ejecutar código. De hecho son los métodos que normalmente se usan para ejecutar código con más privilegios o hackear la PSP por ejemplo.

» autor: Darkdog

#41 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

bradbury9 — Thu, 08 Apr 2010 15:52:02 +0000

#20 Los entornos domésticos son los entornos donde es mas sencillo infectarse. No se tu, pero a mi todo lo que sean facilidades para evitar andar formateando debido a malware metido hasta las entrañas del S.O. me parece correcto.

» autor: bradbury9

#40 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

albandy — Thu, 08 Apr 2010 15:40:41 +0000

#34 Don't feed the troll.

» autor: albandy

#39 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

timonoj — Thu, 08 Apr 2010 15:39:57 +0000

...
Pues para implementar el drag & drop con todas y cada una de las virtualizaciones la pobre hacker se tiene que haber quedado calva...

» autor: timonoj

#38 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--23766-- — Thu, 08 Apr 2010 14:43:26 +0000

#20 Hombre eso de que en el entorno doméstico no es interesante...

Yo tengo en mi casa un servidor Ubuntu 9 que provee de servicios de compartición de ficheros, DNS+DHCP, Intranet para el control de gastos domésticos, firewall + proxy + gateway antivirus a los otros cuatro pc's que tengo repartidos por el resto de la casa

» autor: --23766--

#37 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

HORMAX — Thu, 08 Apr 2010 14:24:58 +0000

Las máquinas virtuales se comunicarán entre si, ergo los virus se pueden trasnferir entre las maquinas virtuales igual que ahora de trasfieren entre máquina reales

» autor: HORMAX

#36 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

eduardor2k — Thu, 08 Apr 2010 14:11:43 +0000

a ver cuanto tardan en hackearlo...

» autor: eduardor2k

#35 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--76770-- — Thu, 08 Apr 2010 13:27:46 +0000

#25 mi comentario era ironico. Quien disena SO lo haven lo mejor que pueden. Si ahora sale alguien y se llama hacker de hacker y diseño algo es el doble mejor o no son todos lo mismo? Ingenieros desarrollando SOs.

» autor: --76770--

#34 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--158000-- — Thu, 08 Apr 2010 13:21:01 +0000

#16 <- otro pobre chan de la vida que se pasa mas tiempo viendo los informativos de A3 que en internet

» autor: --158000--

#33 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

pawer13 — Thu, 08 Apr 2010 13:16:58 +0000

#29 No me deja editar, añado aquí de su propia documentación:
A single bug in the hypervisor can result in full system compromise. Itʼs not possible to sandbox the hypervisor and thus, special care should be paid when choosing the best hypervisor for Qubes OS.

» autor: pawer13

#32 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

pawer13 — Thu, 08 Apr 2010 13:09:39 +0000

#29 Sí y no, no es lo mismo lanzar un virus que se haga con el control del SO virtualizado, y que este intente atacar a la MV que lo contiene, que tener cada aplicación en una MV distinta, corriendo en un SO "dummy".

No está hecho para virtualizar un SO completo y que éste tenga muchas aplicaciones lanzadas -que es lo que está de moda, virtualizar sistemas para usar un servidor único-, es que tiene cada aplicación en una MV. Por tanto, si quieres hacerte con el control del SO, necesitarías que un exploit:
a)Se hiciese con el control de la aplicación (por ejemplo el navegador).
b)Se hiciese con el control de la MV de esa aplicación.
c)Infectase al SO que ejecuta esa MV.
d)Controlase la MV encargada de los recursos del sistema (discos, red...)
e)Infectase las aplicaciones que corren dentro de esa máquina.

No te venden que sea infalible, lo que te venden es que son muchos fallos en cadena para que un ataque tenga éxito.

Por decirlo así, lleva la idea de multiproceso y multitarea un paso más allá.

Lo mismo que Chrome es multiproceso en lugar de multihebra (como firefox 3.6) para evitar que si una hebra se cuelga afecte a todo el proceso (de ahí lo de sandbox, palabra tan de moda ahora), este sistema es "multiMV", para colgarlo tienes que colgar la hebra, el proceso, la aplicación, la MV que la contiene y el SO que ejecuta esa MV.

» autor: pawer13

#31 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--125581-- — Thu, 08 Apr 2010 13:05:04 +0000

Segun entiendo , ¿ Ésto es parecido a INFERNO OS ?

» autor: --125581--

#30 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--162051-- — Thu, 08 Apr 2010 13:01:49 +0000

Eso de que la bluepill es indetectable creo que la misma Rutkowska habia aceptado que es falso.
Se ve muy interesante, tal vez mas tarde con algo de tiempo me ponga a trastear a ver si puedo instalarlo en mi gentoo.

#29 Supongo yo que el hipotetico exploit correria sobre otra maquina virtual impidiendo que el Xen "raiz" sea comprometido (esto lo digo desde mi total ignorancia).

» autor: --162051--

#29 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

LiRiCO — Thu, 08 Apr 2010 12:46:34 +0000

Si todo corre sobre Fedora + Xen, al final el conjunto sera tan seguro como sea Fedora y Xen.

Un fallo de seguridad en Xen podria abrirte la puerta, a todas las maquinas virtuales.

» autor: LiRiCO

#28 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

equisdx — Thu, 08 Apr 2010 12:32:08 +0000

#22 Lo pone al final del artículo..

Concluyendo, Qubes:

-Implementa el paradigma de seguridad por aislamiento (no por oscuridad, por supuesto).
-Hoy es para Linux, aunque en el futuro esperan soportar Windows.

» autor: equisdx

#27 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--168647-- — Thu, 08 Apr 2010 12:29:34 +0000

Me parece un gran avance. No voy a repetir lo dicho antes, pero si os aseguro que es la manera más genial de separar procesos. Rápido tiene que serlo, ya que las MV's (Máquinas virtuales) están implantadas en el chip procesador.

En realidad es como tener N ordenadores distintos trabajando con mensajes de uno a otro para que les haga un 'cierto' trabajo. Si uno falla, con reiniciarlo, ya basta, pero los demás siguen como estaban. Incluso si en uno entra un virus, no se expanderá ya que la única forma de encargarse trabajos unos ordenadores a otros es mediante mensajes, no código. Y lo que no se ejecuta (código máquina), no puede producir un virus, aunque lo sea.

De todas formas pienso que es aún más genial para poder separar los procesos vitales del sistema y que unos no se puedan ver comprometidos por otros.

Me lo pienso poner este finde! jejejejeje ... cof cof

» autor: --168647--

#26 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--175723-- — Thu, 08 Apr 2010 12:25:57 +0000

Ahora solo falta que los usuarios no apunten las contraseñas en post-it y los peguen al monitor o encima de la mesa...

» autor: --175723--

#25 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

Drex — Thu, 08 Apr 2010 12:21:11 +0000

#23 precisamente por eso, los sistemas siempre serán más seguros que los diseñados por, siguiendo con la analogía que propones, diseñadores que no han pisado la calle en su vida, u oficinistas del banco, que no tienen ni idea de seguridad.

» autor: Drex

#24 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

FireAngel — Thu, 08 Apr 2010 12:20:24 +0000

tiene muy buena pinta pero parece muy pesado

» autor: FireAngel

#23 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--76770-- — Thu, 08 Apr 2010 12:12:17 +0000

Es como carteristas disenando bolsillos o ladrones de banco disenando las caja fuertes.

» autor: --76770--

#22 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--158876-- — Thu, 08 Apr 2010 12:12:06 +0000

[Usuario deshabilitado]

» autor: --158876--

#21 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

Sandevil — Thu, 08 Apr 2010 12:06:20 +0000

Aha, han aplicado el concepto de android a un sistema operativo de escritorio.

» autor: Sandevil

#20 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--166178-- — Thu, 08 Apr 2010 12:04:25 +0000

Yo a esto no le veo ninguna utilidad en el ambito doméstico, pero si en cambio en el empresarial aunque no veo la diferencia entre tener esto y usar Xen con Debian como te de la gana, serando servcios en SO's diferentes.

» autor: --166178--

#19 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

rotumax — Thu, 08 Apr 2010 12:00:13 +0000

#17 #18 por eso como dijo #15 si logran controlar el consumo de recursos es para mirarselo
sobre todo en aplicaciones muy criticas

saludos

» autor: rotumax

#18 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--104021-- — Thu, 08 Apr 2010 11:46:43 +0000

pero algo ineficiente si será

» autor: --104021--

#17 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

neosphera — Thu, 08 Apr 2010 11:45:31 +0000

Tiene que ser seguro y lento a partes iguales, porque con tanta MV...

» autor: neosphera

#16 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

Economicus — Thu, 08 Apr 2010 11:35:52 +0000

Hackers a la carcel ya.

» autor: Economicus

#15 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

bradbury9 — Thu, 08 Apr 2010 11:17:30 +0000

Si logran controlar el consumo de recursos de las VM sera una alternativa a tener en cuenta. Leyendo el especificaciones de esa arquitectura parecen extremadamente seguras lo cual es algo realmente positivo.

qubes-os.org/files/doc/arch-spec-0.3.pdf

En mi casa tengo algo mucho mas basico montado con VM y me parece fundamental.

» autor: bradbury9

#14 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--71600-- — Thu, 08 Apr 2010 11:16:27 +0000

Skynet.

» autor: --71600--

#13 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

joseldarin — Thu, 08 Apr 2010 11:03:05 +0000

#6 Tan resumido que no he entendido nada. #2 ha sido más gráfico.

» autor: joseldarin

#12 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--14775-- — Thu, 08 Apr 2010 11:02:02 +0000

[Usuario deshabilitado]

» autor: --14775--

#11 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

cbr600f — Thu, 08 Apr 2010 10:48:37 +0000

Lo malo de xen es que de momento, para hacer virtualización completa necesitas soporte VT en el micro.

Además de los problemas que presenta con las tarjetas virtuales en sistemas BSD.

La idea no está nada mal, mi server de casa está asi desde hace tiempo.

El rendimiento de xen con máquinas paravirtuales es brutal.

» autor: cbr600f

#10 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

flekyboy — Thu, 08 Apr 2010 10:40:33 +0000

#2 #8 si, si, todo eso está muy bien, pero vayamos a lo importante. Reproduce flash a pantalla completa para el p0rn y se puede jugar sin problemas?

» autor: flekyboy

#9 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--150767-- — Thu, 08 Apr 2010 10:19:07 +0000

#8

Gracias a tí también...

» autor: --150767--

#8 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

pawer13 — Thu, 08 Apr 2010 09:55:38 +0000

#1 Es que es un metasistema operativo, no un sistema operativo. A ver si lo explico bien (a ver si lo he entendido, vamos):

Una manera de hacer más seguro un PC es virtualizar: creas una máquina virtual (MV) y en ella instalas un sistema operativo. Es como cuando usas un emulador de una consola o de un ordenador antiguo, para jugar a abandonware, por ejemplo. El problema es que ya hay malware que permite el salto de la MV al SO "contenedor".

Qubes intenta ir un paso más allá, virtualizando y aislando todo. Para escribir desde una MV al disco duro no se hace directamente como si la MV fuese una aplicación normal, sino a través de otra MV que se encarga de dar los servicios de red, discos... De ese modo intentan aislar las MV con las aplicaciones que usamos de las MV del sistema, para que si una de ellas fuese "asaltada" por malware no pudiese ir más allá porque tendría que asaltar otras MV antes de llegar al SO "primario", y puesto que las MV no "se ven" entre sí, es muy complicado.

» autor: pawer13

#7 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

michelinho80 — Thu, 08 Apr 2010 09:43:00 +0000

* Implementa el paradigma de seguridad por aislamiento (no por oscuridad, por supuesto).
* Hoy es para Linux, aunque en el futuro esperan soportar Windows.
* Es Free/Libre Open Source Software.
* Es un metasistema operativo construido a partir de bloques de software existente.
* Representa un nivel de abstracción más alto, uno donde los procesos ahora son máquinas virtuales y el sistema operativo es un Hipervisor.
* Si hablamos del futuro de los sistemas operativos, hay dos extremos: los que están en la nube y este,

» autor: michelinho80

#6 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

hellodolly — Thu, 08 Apr 2010 09:08:15 +0000

#1 Muy resumido: Es la distro linux Fedora + la capa de Xen + las máquinas virtuales de qubes.
En los pasos de instalación queda bien explicado
www.qubes-os.org/trac/wiki/InstallationGuide

» autor: hellodolly

#5 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--150767-- — Thu, 08 Apr 2010 08:59:43 +0000

#2

Gracias

» autor: --150767--

#4 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

ombresaco — Thu, 08 Apr 2010 08:56:40 +0000

¿No es algo muy parecido en concepto al microkernel?

» autor: ombresaco

#3 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

albandy — Thu, 08 Apr 2010 08:56:19 +0000

Una idea simplemente genial.

» autor: albandy

#2 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--83155-- — Thu, 08 Apr 2010 08:46:58 +0000

#1 para hacer una analogía creo que podría compararse con un ser vivo multicelular. Es un sistema operativo compuesto de varios sistemas operativos cada uno realizando una funcion al conjunto.

» autor: --83155--

#1 Qubes, el metasistema operativo diseñado por hackers para ser el más seguro, ya está disponible

--150767-- — Thu, 08 Apr 2010 08:44:17 +0000

A ver si lo pillo porque soy un usuario medio..¿es un sistema operativo tan acojonante que necesita otro sistema operativo huesped para funcionar?

» autor: --150767--