-

2025-05-06 17:34:05

Fedir Ustynov

ufm@twinkle.lol

Интересно, а кто нибудь такой пепякой пользуется - https://www.qubes-os.org/ ? Как оно?

show all 5 comments

2025-05-06 19:06:13

Мяу Машина

meowmashine@silverbay.space

@ufm угусь, неудобненько но очень классно, интересно, местами удобно, непривычно

2025-05-06 19:46:56

Fedir Ustynov

ufm@twinkle.lol

@Мяу Машина т.е. ты пользуешься? А вопрос можно? Зачем? Т.е. какую задачу (кроме "по приколу") ты решаешь? И на сколько хорошо решается?

2025-05-06 20:16:36

Мяу Машина

meowmashine@silverbay.space

@ufm есть у меня задачи и процессы которые надо защищать на 6 с плюсом, одна из проблем - защита от 0-day уязвимостей, тут как раз qubes с паравиртуализацией помогает сильно

Если правильно использовать и не вытворять глупостей получается очень даже хорошо

2025-05-06 21:26:01

Fedir Ustynov

ufm@twinkle.lol

@Мяу Машина Ага. Понятно. То, что я делаю по старинке - отдельными виртуалками. Надо будет пощупать при случае... Пугает только определение "неудобненько но очень классно" :)

2025-05-06 21:45:11

Мяу Машина

meowmashine@silverbay.space

@ufm сейчас объясню.
Если тебе прям надо мощную изоляцию и инфобез уровня "я съел дочь президента", и постоянно, если тебе прям нужно все сильно защищать и ты не сильно занимаешься дизайном системы, и у тебя есть SSD и нормальные компоненты компа, тебе это точно подойдёт.

Из минусов:
Некрасивый :( кастомить dom0 неприятно и противопоказано
Жрёт много от пропускной способности диска, без быстрого будешь сидеть ждать пока все включиться
Работать с такой дикой изоляцией сложно, добавляем в список мысленных дел распределение того в какую виртуалку надо сунуть данные и какие риски
Гибернации, режим сна и другие фичи либо будут выключены, либо надо будет выключить, иначе уязвимость (+ meltdown и spectrum фиксы сожрут производительность если проц говно древнее)
Гейминг сложный либо вообще нереальный

Из плюсов:
Виртуалки сделаны удобно! И есть куча кастома того как там будут храниться данные (например неизменяемый root)
Виртуалки сделаны красиво, вместо кучи рабочих столов красивые окошечки приложенек
Офигенный уровень защиты от шпионского говна и малвари
Обновлять можно template, и будут обновлены все виртуалки которые его использовали :>
Бекапы сделаны по человечески
Сеть приятно настраивается, можно прицепить виртуалке сервисную виртуалку и рероутить трафик через VPN так что система не сможет его отключить. Ещё и делается просто