Abo
  • Services:

Neue und versteckte Funktionen für Qubes

Für die kommende Version 4.0 von Qubes haben die Entwickler den Kern des Systems komplett umgeschrieben, um eine neues Admin-API zu integrieren, aber auch, um das Betriebssystem von Xen als alleinigem Hypervisor zu befreien. Künftig soll sich Qubes OS wahlweise auch mit Containern und alternativen Hypervisoren wie KVM nutzen lassen, insgesamt also flexibler werden.

Stellenmarkt
  1. Versicherungskammer Bayern, München
  2. Giesecke+Devrient Mobile Security GmbH, München

Das neu eingeführte Admin-API ermöglicht es Administratoren in Unternehmensumgebungen, die Qubes-Systeme über bestimmte Management-VMs aus der Ferne zu verwalten. Eine Besonderheit dabei ist, dass sie als nicht-privilegierte Admins arbeiten und so keinen Zugriff auf die Nutzerdaten erhalten. Ein Zugriff auf das Netzwerk in Dom0 ist für diese Trennung laut einem Blogpost zu den technischen Hintergründen hierfür nicht nötig.

Die Qubes-Version 4.1 soll eine komplett separate GUI-Domain in das System einziehen, die getrennt vom Admin-Bereich läuft. Zu den Vorteilen gehört dann, dass das Dom0-System kleiner und damit weniger angreifbar werden kann, zugleich lassen sich so theoretisch Angriffe über den Grafikstack erschweren oder gar verhindern und dabei aber auch die Wahlmöglichkeiten für die Nutzer der GUI-Domain erhöhen.

Änderungen für erweiterte Zielgruppe

Als aktuelle Zielgruppe für Qubes OS nennt Joanna Rutkowska im Gespräch vor allem Security-Enthusiasten. Das soll sich zukünftig ändern, auch dank des eingeführten Admin API. Künftig soll die Zielgruppe des Projekts auch Unternehmensnutzer umfassen, allen voran Admins und Entwickler, die als besonders beliebte Ziele für Angreifer gelten. Unternehmensumgebungen hätten laut Rutkowska zudem den enormen Vorteil, dass die Hardware in der Regel homogen ist, was im Privatbereich hingegen noch immer zu den größten Adaptionshindernissen für Qubes OS gehört, wie Rutkowska freimütig zugibt.

Doch auch für Privatnutzer will das Qubes-Team das Betriebssystem künftig attraktiver machen. Die Entwickler wollen es nach Vorstellung von Rutkowska so gestalten, dass es sich "so einfach bedienen lässt wie Ubuntu", ohne aber die Sicherheit und die Komplexität zu reduzieren. Die Idee ist vielmehr, die zahlreichen Möglichkeiten vor normalen Nutzern zu verstecken und sie nur bei Bedarf Stück für Stück zu enthüllen. Eine weitgehende Automatisierung soll zugleich komplexe Konfigurationsaufgaben übernehmen.

Mit der Umsetzung dieser Pläne dürften die ungefähr 20 Beteiligten des Projekts einige Zeit beschäftigt sein. Langfristig sucht Qubes OS nach einem OEM-Partner für die erwähnten Stateless-Geräte mit vorinstalliertem Qubes OS. Interessierte Hersteller sollten allerdings einen langen Atem mitbringen: Eine Kooperation mit Purism scheiterte offenbar an unterschiedlichen Vorstellungen dazu, wie die Sicherheit in den verkauften Geräten umzusetzen sei. Und Sicherheit ist bei Qubes OS am Ende das, was zählt.

 Joanna Rutkowska: Qubes OS soll "einfach wie Ubuntu" werden
  1.  
  2. 1
  3. 2


Anzeige
Hardware-Angebote
  1. (Neuware für kurze Zeit zum Sonderpreis bei Mindfactory)

daydreamer42 19. Dez 2017

Es wundert mich fast ein bisschen, dass man die Scheiben von Kraftfahrzeugen noch nicht...

EWCH 18. Dez 2017

Doch, das war mir schon klar. Aber dazu muss eben Bluetooth aktiviert sein (so wie sie...

leed 18. Dez 2017

...und leider nicht so gut erklärt, was das System eigentlich macht. Vor ein paar Jahren...

gadthrawn 18. Dez 2017

Windows macht normale Grafikkartenupdates über den selben Mechanismus wie Windows-Updates...

Dummer Mensch 16. Dez 2017

https://www.qubes-os.org/partners sollte deine Antwort zu 2 sein.


Folgen Sie uns
       


HTC U12 Life - Hands on (Ifa 2018)

HTC hat mit dem U12 Life ein neues Mittelklasse-Smartphone vorgestellt, das besonders durch die gravierte Glasrückseite auffällt. Golem.de konnte sich das Gerät vor dem Marktstart anschauen.

HTC U12 Life - Hands on (Ifa 2018) Video aufrufen
Oldtimer-Rakete: Ein Satellit noch - dann ist Schluss
Oldtimer-Rakete
Ein Satellit noch - dann ist Schluss

Ursprünglich sollte sie Atombomben auf Moskau schießen, dann kam sie in die Raumfahrt. Die Delta-II-Rakete hat am Samstag ihren letzten Flug.
Von Frank Wunderlich-Pfeiffer

  1. Stratolaunch Riesenflugzeug bekommt eigene Raketen
  2. Chang'e 4 China stellt neuen Mondrover vor
  3. Raumfahrt Cubesats sollen unhackbar werden

Gesetzesentwurf: So will die Regierung den Abmahnmissbrauch eindämmen
Gesetzesentwurf
So will die Regierung den Abmahnmissbrauch eindämmen

Obwohl nach Inkrafttreten der DSGVO eine Abmahnwelle ausgeblieben ist, will Justizministerin Barley nun gesetzlich gegen missbräuchliche Abmahnungen vorgehen. Damit soll auch der "fliegende Gerichtsstand" im Wettbewerbsrecht abgeschafft werden.
Von Friedhelm Greis


    iPhone Xs, Xs Max und Xr: Wer unterstützt die eSIM in den neuen iPhones?
    iPhone Xs, Xs Max und Xr
    Wer unterstützt die eSIM in den neuen iPhones?

    Apples neue iPhones haben neben dem Nano-SIM-Slot eine eingebaute eSIM, womit der Konzern erstmals eine Dual-SIM-Lösung in seinen Smartphones realisiert. Die Auswahl an Netzanbietern, die eSIMs unterstützen, ist in Deutschland, Österreich und der Schweiz aber eingeschränkt - ein Überblick.
    Von Tobias Költzsch

    1. Apple Das iPhone Xr macht's billiger und bunter
    2. Apple iPhones sollen Stiftunterstützung erhalten
    3. XMM 7560 Intel startet Serienfertigung für iPhone-Modem

      •  /