• Kuulik@suppo.fi
    link
    fedilink
    arrow-up
    2
    ·
    5 days ago

    Myślałam, żeby przejść na Qubes ale z procesorem AMD to nie da rady z tego co wiem. Zastanawiam się, czym się różni taki Qubes od dobrze skonfigurowanego Debiana na hoście z kilkoma VMkami w qemu?

    • Waćpan@szmer.infoOP
      link
      fedilink
      Polski
      arrow-up
      2
      ·
      edit-2
      3 days ago

      Hej,
      procki AMD nie są zalecane przez Qubes OS z uwagi na niekonsekwentne wsparcie bezpieczeństwa (aktualizacje microcode’u):

      Każdy konfigurowalny i “rekomponowalny” system operacyjny można utwardzać (hardening) – rozsądza ekonomika tej pracy.

      Bez urazy, osobiście nie preferuję debianoidów (Debian, Mint, Ubuntu, …) – distr opartych na formacie pakietów *.deb – przychodzę z campu redhatoidów (*.rpm), z wysokim uznaniem dla OpenBSD i Gentoo (w tym Gentoo BSD), a ostatnio z zaciekawieniem wobec GNU Guixa, NixOSa i openSuSE’a MicroOS/Fedory Atomic.

    • rysiek@szmer.infoM
      link
      fedilink
      arrow-up
      4
      ·
      5 days ago

      Różni się tym, że da się normalnie używać na co-dzień na laptopie, dom0 nie ma żadnego dostępu do sieci (a sieć do dom0), i jest mnóstwo interfejsów użyszkodnika, które powodują, że da się z tego faktycznie korzystać do pracy.

      Zarządzanie siecią (np. różne VMki udostępniające sieć dają możliwość puszczenia ruchu przez Tora dla niektórych VMek, przez takiego czy innego VPNa innych), zarządzanie schowkiem, zarządzanie template’ami VMek, zarządzanie urządzeniami USB, Disposable VMs…

      Możesz sobie Debian skonfigurować z VMkami itp, ale tak samo możesz sobie stworzyć własne distro od zera. Nigdy nie będzie tak używalne (i bezpieczne), jak system budowany od lat przez osoby mające doświadczenie i czas na jego budowanie.

      Kontekst: korzystam z QubesOS na moich laptopach od ~dekady.