Qubes OS に関するこうした通説を信じるのはやめてください。思っているよりもずっと簡単です

Qubes について聞いたことがあるなら、おそらく、その厳しいハードウェア要件や使用の難しさについて聞いたことがあるでしょう。そこには真実の要素もありますが、現実はかなり異なります。邪魔になるのは 1 つか 2 つのハードルだけです。この素晴らしいシステムに関する誤解をいくつか取り上げます。

取り付けが難しい

いいえ、簡単な 30 分の作業です

Qubes はインストールと使用が難しいことで悪名高いかもしれませんが、ハードウェアと VM ファイル システムの動作についてよく理解することを除けば、まったく難しいことではありません。互換性があることがわかっているマシンがある場合、そのインストールは Linux Mint と同じくらい簡単です。はい、それは は！何年にもわたって何度かやりました。

大量のRAMが必要です

いいえ、16 GB あれば十分です。これは一般的なことです。

確かに Qubes はメモリを大量に消費しますが、だからといって 64GB の RAM が必要というわけではありません。私個人は開発作業に多くの容量を必要としますが、16GB あればほとんどのユーザーは満足できるでしょう。私は長年 16 GB のみで実行してきましたが、多くの場合 9 台の VM がアクティブで、対処可能な問題は時折発生するだけでした。

空きを作るために一部の VM を停止することがありますが、95% の場合、それは問題ではありません。 8GB で実行している人の話を聞いたことがありますが、これは間違いなく達成可能ですが、少し厳しいです。

私のメモリ使用量の大まかなプロファイル:

このうち、大規模で複雑なソフトウェアを実行している場合、開発ドメインは最大 10 GB まで膨れ上がる可能性がありますが、これは Linux でも当てはまります。多くのタブを開いている場合や、複数のインスタンスを複数のドメインに分散している場合は、Chromium がさらに数 GB を消費することが予想されます。

表示されているメモリ プロファイルには、16 GB の一般的なシステムに十分な余裕があります。

Qubes はすべてのハードウェアで動作します

いいえ、ほとんどの最新のハードウェアで動作しますが、すべてではありません

Qubes には非常に特殊な要件があり、最新のハードウェアのほとんどがそれをサポートしていますが、すべてがサポートしているわけではありません。しかし、テクノロジーが進歩するにつれて、そのベースラインははるかに一般的になってきました。 消費者 ハードウェア。 USB デバイスと Wi-Fi デバイスを分離する VT-d のような高度な機能は、かつては贅沢品でした。現在、現在のハードウェアのかなりの部分にそれらが含まれています。

古い ThinkPad の購入を検討している場合は、ぜひ購入してください。これらは素晴らしいラップトップですが、一部のラップトップは仕様に達していないことに注意してください。過去 5 年間に製造されたものはおそらくそうだと思われますが、仮定しないでください。それは新品のハードウェアにも当てはまります。デュー デリジェンスを実行し、HCL や Qubes フォーラムで人々の意見を求めます。

Qubes は単なるディストリビューションです

いいえ、Linux カーネルを VM として起動する Xen ハイパーバイザーです

Qubes は技術的には Linux ディストリビューションではありません。実際、どのディストリビューションを使っているかと聞かれて「Qubes」と答えるのは少し奇妙に感じます。それに加えて、Arch、Fedora、Debian を実行することもできるため、応答が少し曖昧になります。

Qubes の中核は、専用の仮想マシン マネージャーである Xen ハイパーバイザーです。これは、ボルトオンのカーネルを備えた Linux ではありません。それは Fedora 管理 VM を起動する Xen です。 Qubes を使用すると、見た目も操作感も Fedora と同じになります。これは、インターフェイス部分が Fedora であるためです。 Linux と同じように構築されており、時折「Xen」について言及することや、めったに使用されないツールの 1 つを除けば、違いに気づくことはありません。

Qubes は悪用を防止します

いいえ、攻撃が含まれているだけです

セキュリティ ソフトウェアが攻撃を完全に阻止するというのは、よくある誤解です。そのようなツールは存在しません。ウイルス対策は、署名チェックを使用してネットワークとシステムの動作を処理します。侵入検知システムはヒューリスティックを監視します。 SELinux と権限は、攻撃者が与える可能性のある損害を制限します。および他の方法は、環境を予測しにくくしようとします。 Qubes には攻撃が含まれているだけであり、ID を適切に分離することで、リスクの高いタスクが機密の個人データと混ざらないようにする必要があります。

これらのシステムはどれも絶対確実というわけではありませんが、他のシステムが悪用を防ぐ場合、Qubes は悪用が避けられないと想定し、それらを封じ込めます。したがって、おそらく最も重要なものではない情報が失われる可能性があります。 Qubes には依然として賢明なセキュリティのベスト プラクティスが必要です。 sudo を除いて、Qubes では誰もそれを使用しません。

それほど難しいことではありませんが、ますます必要になります

Qubes は人々が思っているほど難しくありません。最も難しいのは、適切なハードウェアを確実に選択することですが、最新のテクノロジーと慎重な計画があれば、Qubes のインストールは実際には非常にスムーズです。リソースも管理可能です。 16 GBのRAMと500 GBのSSDで十分です。

Qubes はまだほとんどの人にとって謎に満ちており、多くの人はその価値を理解していません。長い間、プライバシーの意味を理解している人はほとんどいませんでしたが、プライバシーが徐々に侵食されているため、より多くの人が目覚めています。 Qubes について頻繁に手を振るのが誤解の原因だと思います。しかし、デジタルの成熟度が高まるにつれて、プライバシーと同様に、特に最近の攻撃の規模が増大するにつれて、人々はセキュリティに重点を置いたシステムを高く評価するようになるでしょう。