forum.opennet.ru - "Релиз ОС Qubes 4.3.0, использующей виртуализацию для изоляции приложений" (69)

"Релиз ОС Qubes 4.3.0, использующей виртуализацию для изоляции приложений"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Релиз ОС Qubes 4.3.0, использующей виртуализацию для изоляции приложений"	+/–
Сообщение от opennews (ok), 22-Дек-25, 09:59
После двух лет разработки представлен релиз операционной системы Qubes 4.3.0, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для работы рекомендуется система с 16 Гб ОЗУ (минимум - 6 Гб) и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d или AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы). Размер установочного образа - 7.8 ГБ (x86_64)... Подробнее: https://www.opennet.me/opennews/art.shtml?num=64471
Ответить \| Правка \| Cообщить модератору

Оглавление

Бомбезная вещь, особенно в наше время, когда мошенники уже начали фейковые интер, bdrbt (ok), 09:59 , 22-Дек-25, (1) –2

Начали Ты лет 100 под камнем провёл , Аноним (3), 10:01 , 22-Дек-25, (3) +7
Скрыто модератором, Жироватт (ok), 10:12 , 22-Дек-25, (5) –3
Мощно придумали, обалденный апдейт , Аноним (59), 15:38 , 22-Дек-25, (59)

Даа, крутое ПО , Байдарочник (?), 15:39 , 22-Дек-25, (60)

Смешно было как в тот раз обошли все эти изоляции через маленькую дырочку в xen,, Аноним (3), 10:00 , 22-Дек-25, (2) +2

Это когда такое было Ссылку , Аноним (6), 10:15 , 22-Дек-25, (6)

так вот тут же где-то https www qubes-os org security xsa , Аноним (3), 10:40 , 22-Дек-25, (8) +1

Ну ты говоришь, что кто-то там что-то обошел будто бы какой-то капец скандал и п, Аноним (6), 10:51 , 22-Дек-25, (13) +3

Ну там ссылки на уязвимость в xen, через которую обошли изоляции Тебе же надо б, Аноним (3), 10:54 , 22-Дек-25, (16)

Укажите про какую именно уязвимость речь Ничего практически пригодного для атак, Аноним (19), 11:04 , 22-Дек-25, (19)

skill issue, лучше не думай об этом, Аноним (3), 11:17 , 22-Дек-25, (24) –2

окей, возвращайся с ответом как подкачаешь скилл, Аноним (57), 15:05 , 22-Дек-25, (57)

Дешёвенько Так я то нашёл без особого труда Там совсем не ничего практически , Аноним (3), 15:45 , 22-Дек-25, (63)
Как только пройдет курсы н yandex practicum всего за 299 99 , Байдарочник (?), 17:38 , 22-Дек-25, (65)

Там в последние годы встречаются только гипотетические спекулятивные уязвимости , Аноним (19), 10:53 , 22-Дек-25, (15) +2

А облачные провайдеры в курсе, что спекулятивные уязвимости гипотетические Секр, Аноним (3), 10:55 , 22-Дек-25, (17)

Конечно в курсе и знают, что эксплуатация подобных уязвимостей возможна только , Аноним (19), 11:02 , 22-Дек-25, (18) +1

Так тебе всё и рассказали Это репутационный урон признать А уж qubes os -- оче, Аноним (3), 11:05 , 22-Дек-25, (20)

Понятно, вы выдаёте за факты ничем не подтверждённые домыслы , Аноним (19), 11:25 , 22-Дек-25, (26) +1

Забавно получается - была уязвимость скандала паника все поломали 1- дай ссылку, Аноним (6), 11:08 , 22-Дек-25, (21)

Нет, не смешно Почему я должен тратить время Вот 1 из примеров https github, Аноним (3), 11:15 , 22-Дек-25, (23)

А должно быть То есть на вбросы тебе времени не жалко, а отвечать за свои слова , Аноним (6), 11:25 , 22-Дек-25, (27) +1

Тебе уже разработчики прямым текстом пишут ой нас поимели, обновите xen , а у т, Аноним (3), 11:32 , 22-Дек-25, (28)

Разработчики пишут об уязвимости ядра Ты ссылку свою же читал Ответы по уязвим, Аноним (6), 12:01 , 22-Дек-25, (34)

Бремя доказательства лежит на утверждающем Так бы сразу и написали, хороший прим, Аноним (19), 11:48 , 22-Дек-25, (30) +1

Я не верю, что люди, которые просят предоставить какие-то подтверждения словам, , Аноним (3), 11:55 , 22-Дек-25, (31) –3

не надо верить, сразу пруф ссылку в студию и все, а аноним выше доказал свою н, Аноним (48), 14:11 , 22-Дек-25, (48)

Так а кому нужно узнать, правда это, или нет Если вопрошающему так интересно, т, Аноним (3), 14:39 , 22-Дек-25, (52)

стоп, стоп - вы видать попутали, тут открытая площадка комментирования, любой же, Аноним (48), 14:52 , 22-Дек-25, (53)
Вообще-то, пруф тут же и был предоставлен, такой, на который можно рассчитывать , Аноним (3), 14:59 , 22-Дек-25, (55)
Вам ответили А по факту кидаешь ссылку на лист уязвимостей - на что вы ответи, Аноним (48), 19:27 , 22-Дек-25, (66)
Дать направление поисков интересующимся -- вполне щедро и благородно А вот прих, Аноним (3), 20:04 , 22-Дек-25, (67)
а требовать плата за открытую и не вашу информацию так же благородно , Аноним (48), 22:58 , 22-Дек-25, (68)
Так плата ведь не за информацию Плата за время и навыки, иными словами, за рабо, Аноним (3), 23:06 , 22-Дек-25, (69)

Ты сам-то читал, что в твоем примере написано Ах да Ты свое время бережёшь Т, Аноним (32), 11:56 , 22-Дек-25, (32)

А что обезьянкам ещё сказать Конечно, спектра тоже теоретическая И тот прикол,, Аноним (3), 12:01 , 22-Дек-25, (35)
Под remaining vulnerabilities подразумеваются уязвимости XSA-229 и XSA-230, к, Аноним (19), 12:04 , 22-Дек-25, (37)

Надо каждый процесс виртуальной машины запускать в отдельной виртуалке, чтобы ви, Жироватт (ok), 10:03 , 22-Дек-25, (4) +5

А потом новая дыра в процессорах и всё, ку-ку, Гриня , 1 (??), 10:37 , 22-Дек-25, (7)

А для этого умельцы соберут QADRAT - систему, в которой на реальном процессоре в, Жироватт (ok), 14:33 , 22-Дек-25, (50)

ты же в курсе что такое bare metal ну и конечно кругом виртуализация тоже , Аноним (39), 13:16 , 22-Дек-25, (39)

Harmonyos 6 с процессором kirin 930 - - вот настоящая безопасность, а не этот во, Аноним (9), 10:41 , 22-Дек-25, (9) –2

Kirin 9030, пардон, Аноним (9), 10:42 , 22-Дек-25, (10) +1

А что там с харомниос то Народ не вкурсе , илья (??), 10:49 , 22-Дек-25, (12)

потому и безопасно,что никто не в курсе как узнают - сразу сломают, Аноним (39), 13:17 , 22-Дек-25, (40) +1

Оригинально требовалось минимум 4 - в те времена, когда это было офигеть как мно, Аноним (22), 11:14 , 22-Дек-25, (22)
б, mos87 (ok), 12:00 , 22-Дек-25, (33) +1

Minimum - Memory 6 GB RAMRecommended - Memory 16 GB RAMhttps doc qubes-os or, Аноним (19), 12:08 , 22-Дек-25, (38)

еще недавно порог входа был критичен сейчас при наличии 32 ОЗУ - терпимо но все , Аноним (39), 13:19 , 22-Дек-25, (41)
Ну, у Windows11 тоже заявлено , что минимум 4ГБ, но мы то знаем что и 8ГБ - шляп, _kp (ok), 14:59 , 22-Дек-25, (54)

Как же я полтора года на 8 ГБ с Win 11 жил и не замечал 8230 Добавил до 16 8, Аноним (70), 01:00 , 23-Дек-25, (70)

Смотря что делать Если работать,то разницу заметите А если изображать бурную дея, _kp (ok), 19:37 , 23-Дек-25, (74)

Это на минималках без крутого графония И без шейдер RTX , Байдарочник (?), 15:40 , 22-Дек-25, (61)

Чем это лучше создания пользователей для каждого приложения , localhostadmin (ok), 13:21 , 22-Дек-25, (42) +1

при создании юзера достаточно дыры в основной системе чтобы получить рут к твоей, user667 (?), 13:26 , 22-Дек-25, (43)

Так быра и в виртуалке может быть, localhostadmin (ok), 15:03 , 22-Дек-25, (56) +1

Целевую систему взломать намного проще, потому что у тебя есть доступ к огромном, user667 (?), 08:42 , 23-Дек-25, (71)

А вдруг тебя хаккеры взломают , ТолянЛучшийКодер (?), 15:42 , 22-Дек-25, (62)

сорри, ошибся, после взлома второй виртуалки sys-network нужно будет взломать ещ, user667 (?), 08:48 , 23-Дек-25, (72)

Админ Android-локалхоста , mos87 (ok), 15:25 , 22-Дек-25, (58)

Next level каждый процесс выполняется на отдельном физическом CPU и чипе RAM, Аноним (44), 13:39 , 22-Дек-25, (44)

Вы придумали processor affinity, Аноним (45), 13:48 , 22-Дек-25, (45)

не совсем без переключения контекста, Аноним (44), 14:08 , 22-Дек-25, (47)
это бортмашина называется, один софт один аппарат , Аноним (48), 14:13 , 22-Дек-25, (49)

Buget, Аноним (73), 16:17 , 23-Дек-25, (73)

и комп с дата-центр, Аноним (46), 13:52 , 22-Дек-25, (46)
Каждый процесс софтины зашит в примитивную RTOS, которая зашита в УФ ПЗУ и выпол, Жироватт (ok), 14:37 , 22-Дек-25, (51)

на перфокарту надежнее будет, можно будет смотреть потом результаты в оффлайне и, Аноним (44), 16:18 , 22-Дек-25, (64)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от bdrbt (ok), 22-Дек-25, 09:59 –2 +/–

Бомбезная вещь, особенно в наше время, когда мошенники уже начали фейковые интервью проводить.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #5, #59

2. Сообщение от Аноним (3), 22-Дек-25, 10:00 +2 +/–

Смешно было как в тот раз обошли все эти изоляции через маленькую дырочку в xen, а кто-то ведь жил и страдал с этой ОС.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6

3. Сообщение от Аноним (3), 22-Дек-25, 10:01 +7 +/–

Начали? Ты лет 100 под камнем провёл.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Жироватт (ok), 22-Дек-25, 10:03 +5 +/–

Надо каждый процесс виртуальной машины запускать в отдельной виртуалке, чтобы виртуалка была внутри другой виртуалки. Пока юзер пытается запустить внутри виртуалки-с-виртуалками виртуалку, внутри которой интерпретатор (сам по себе виртуалка) виртуально запускает скрипт, реализующий виртуалку для собранного IL-байткода, на котором реализована виртуалка, внутри которой будет крутиться контейнер, в котором можно будет запустить целевую программу.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #39

5. Сообщение от Жироватт (ok), 22-Дек-25, 10:12 Скрыто ботом-модератором –3 +/–

> Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v1.0
Касперский на физической ноде
> Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v2.0
(Контейнеры + оркестратор + касперский) на физической ноде
> Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v3.0
(Гипервизор + стек виртуалок + ДрВеб) на физической ноде
> Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v4.0
(Оркестратор-спавнер для роя stateless-контейнеров и легковесных виртуалок (1 процесс/1 виртуалка) + плагин к нему от касперского) на физической ноде
> Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v5.0
(Qubes + доверенная виртуалка-с-касперским) на физической ноде

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

6. Сообщение от Аноним (6), 22-Дек-25, 10:15 +/–

Это когда такое было? Ссылку.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #8

7. Сообщение от 1 (??), 22-Дек-25, 10:37 +/–

А потом новая дыра в процессорах и всё, "ку-ку, Гриня".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #50

8. Сообщение от Аноним (3), 22-Дек-25, 10:40 +1 +/–

так вот тут же где-то https://www.qubes-os.org/security/xsa/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #13, #15

9. Сообщение от Аноним (9), 22-Дек-25, 10:41 –2 +/–

Harmonyos 6 с процессором kirin 930 - - вот настоящая безопасность, а не этот вот винегрет. =)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

10. Сообщение от Аноним (9), 22-Дек-25, 10:42 +1 +/–

Kirin 9030, пардон

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12

12. Сообщение от илья (??), 22-Дек-25, 10:49 +/–

А что там с харомниос то ? Народ не вкурсе..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #40

13. Сообщение от Аноним (6), 22-Дек-25, 10:51 +3 +/–

Ну ты говоришь, что кто-то там что-то обошел будто бы какой-то капец скандал и паника. А по факту кидаешь ссылку на лист уязвимостей. И вот так у вас всегда - чуть копнешь и выясняется, что не выиграл, а проиграл, не волгу, а 100 рублей и не в лотерею, а в карты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #16

15. Сообщение от Аноним (19), 22-Дек-25, 10:53 +2 +/–

> так вот тут же где-то https://www.qubes-os.org/security/xsa/
Там в последние годы встречаются только гипотетические спекулятивные уязвимости типа Spеctre. Ничего опасного в том списке не нашёл.  Давайте конкретную ссылку на проблему. Пока это только сплетни на уровне  "где-то от кого-то слышал".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #17

16. Сообщение от Аноним (3), 22-Дек-25, 10:54 +/–

Ну там ссылки на уязвимость в xen, через которую обошли изоляции. Тебе же надо было, не мне.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #19

17. Сообщение от Аноним (3), 22-Дек-25, 10:55 +/–

А облачные провайдеры в курсе, что спекулятивные уязвимости гипотетические? Секретики то замечательно утекают. Нет, мне лень искать, какая-то дыра в xen была в тот раз.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #18, #21

18. Сообщение от Аноним (19), 22-Дек-25, 11:02 +1 +/–

Конечно в курсе и знают, что  эксплуатация подобных уязвимостей возможна только в лабораторных условиях. В системах, в которых одновременно выполняется куча процессов, они практически не эксплуатируемы. По крайней мере, я не знаю ни одного случая взлома _нагруженных_ серверов через дыры класса Spectre.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #20

19. Сообщение от Аноним (19), 22-Дек-25, 11:04 +/–

Укажите про какую именно уязвимость речь? Ничего практически пригодного для атаки в том списке я не нашёл.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #24

20. Сообщение от Аноним (3), 22-Дек-25, 11:05 +/–

Так тебе всё и рассказали. Это репутационный урон признать. А уж qubes os -- очень нагруженный сервер, тут не поспорить тоже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #26

21. Сообщение от Аноним (6), 22-Дек-25, 11:08 +/–

Забавно получается:
- была уязвимость скандала паника все поломали!!1
- дай ссылку
- ой я не помню тебе надо ты ищи мне лень!
Самому не смешно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #23

22. Сообщение от Аноним (22), 22-Дек-25, 11:14 +/–

>Для работы рекомендуется система с 16 Гб ОЗУ (минимум - 6 Гб)
Оригинально требовалось минимум 4 - в те времена, когда это было офигеть как много.

Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (3), 22-Дек-25, 11:15 +/–

Нет, не смешно. Почему я должен тратить время? Вот 1 из примеров: https://github.com/QubesOS/qubes-secpack/blob/master/QSBs/qs...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21 Ответы: #27, #30, #32

24. Сообщение от Аноним (3), 22-Дек-25, 11:17 –2 +/–

skill issue, лучше не думай об этом

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #57

26. Сообщение от Аноним (19), 22-Дек-25, 11:25 +1 +/–

Понятно,  вы выдаёте за факты ничем не подтверждённые домыслы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

27. Сообщение от Аноним (6), 22-Дек-25, 11:25 +1 +/–

> Нет, не смешно
А должно быть.
> Почему я должен тратить время?
То есть на вбросы тебе времени не жалко, а отвечать за свои слова - жалко. Молодец.
> Вот 1 из примеров
Судя по всему ты не читал, что там написано. Если ты не в курсе - любой нормальный дистр ведет список CVE. Это нормально. Еще раз - где факт взлома?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #28

28. Сообщение от Аноним (3), 22-Дек-25, 11:32 +/–

Тебе уже разработчики прямым текстом пишут "ой нас поимели, обновите xen", а у тебя всё какие-то сомнения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #34

30. Сообщение от Аноним (19), 22-Дек-25, 11:48 +1 +/–

> Почему я должен тратить время?
Бремя доказательства лежит на утверждающем.
> Вот 1 из примеров: https://github.com/QubesOS/qubes-secpack/blob/master/QSBs/qs...
Так бы сразу и написали, хороший пример. В Qubes 3.2 через эту дыру можно было обойти изоляцию системных сервисов, в которых код выполнялся от  root.  В ветке Qubes 4 перешли с PV на HVM и таких проблем не должно повторяться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #31

31. Сообщение от Аноним (3), 22-Дек-25, 11:55 –3 +/–

Я не верю, что люди, которые просят предоставить какие-то подтверждения словам, делают это всерьёз. Либо они никогда ничего не искали в интернете, либо  я не знаю чем ещё объяснить такую детскую непосредственность.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #48

32. Сообщение от Аноним (32), 22-Дек-25, 11:56 +/–

>Почему я должен тратить время? Вот 1 из примеров
Ты сам-то читал, что в твоем "примере" написано? Ах да! Ты свое время бережёшь.
Так вот из текста по твоей ссылке:
The remaining vulnerabilities ... look even more theoretical.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #35, #37

33. Сообщение от mos87 (ok), 22-Дек-25, 12:00 +1 +/–

>ля работы рекомендуется система с 16 Гб ОЗУ
б

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #38

34. Сообщение от Аноним (6), 22-Дек-25, 12:01 +/–

Разработчики пишут об уязвимости ядра. Ты ссылку свою же читал? Ответы по уязвимостям и мерам по недопущению взлома писать нормально, это делают все и всегда. Еще раз - где факт взлома? Если ты соврал - так и скажи.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

35. Сообщение от Аноним (3), 22-Дек-25, 12:01 +/–

А что обезьянкам ещё сказать? Конечно, спектра тоже теоретическая. И тот прикол, в котором пользователь может подменить любой файл рута в памяти (в кэшах, и при любом обращении отдавались модифицированные данные) тоже совершенно теоретический, но только почему-то 100% срабатывал всегда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

37. Сообщение от Аноним (19), 22-Дек-25, 12:04 +/–

Под "remaining vulnerabilities"  подразумеваются уязвимости XSA-229 и XSA-230, кроме
них есть XSA-227 и XSA-228, которые вполне эксплуатируемые.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

38. Сообщение от Аноним (19), 22-Дек-25, 12:08 +/–

Minimum - Memory: 6 GB RAM
Recommended - Memory: 16 GB RAM
https://doc.qubes-os.org/en/latest/user/hardware/system-requ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33 Ответы: #41, #54, #61

39. Сообщение от Аноним (39), 22-Дек-25, 13:16 +/–

ты же в курсе что такое bare metal?
ну и конечно кругом виртуализация тоже?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

40. Сообщение от Аноним (39), 22-Дек-25, 13:17 +1 +/–

потому и безопасно,
что никто не в курсе ))
как узнают - сразу сломают

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

41. Сообщение от Аноним (39), 22-Дек-25, 13:19 +/–

еще недавно порог входа был критичен.
сейчас при наличии 32 ОЗУ - терпимо.
но все равно требовательно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

42. Сообщение от localhostadmin (ok), 22-Дек-25, 13:21 +1 +/–

Чем это лучше создания пользователей для каждого приложения?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #43, #58

43. Сообщение от user667 (?), 22-Дек-25, 13:26 +/–

при создании юзера достаточно дыры в основной системе чтобы получить рут к твоей системе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #56, #62

44. Сообщение от Аноним (44), 22-Дек-25, 13:39 +/–

Next level: каждый процесс выполняется на отдельном физическом CPU и чипе RAM

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45, #46, #51

45. Сообщение от Аноним (45), 22-Дек-25, 13:48 +/–

Вы придумали processor affinity

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #47, #49

46. Сообщение от Аноним (46), 22-Дек-25, 13:52 +/–

и комп с дата-центр

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44

47. Сообщение от Аноним (44), 22-Дек-25, 14:08 +/–

не совсем. без переключения контекста

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

48. Сообщение от Аноним (48), 22-Дек-25, 14:11 +/–

> Я не верю, что люди, которые просят предоставить какие-то подтверждения словам, делают это всерьёз.
не надо верить, сразу пруф (ссылку) в студию и все, а аноним выше доказал свою неосведомленность в вопросе и все. А комментировать без доказательств - признак троллинга и п*зд*больства, ни как иначе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #52

49. Сообщение от Аноним (48), 22-Дек-25, 14:13 +/–

это бортмашина называется, один софт один аппарат.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45 Ответы: #73

50. Сообщение от Жироватт (ok), 22-Дек-25, 14:33 +/–

А для этого умельцы соберут QADRAT - систему, в которой на реальном процессоре выполняется виртуальный процессор, который выполняет виртуализированное "безопасное" подмножество микрокода на python и на котором (что затыкает все баги на 146%) выполняется весь стек из витруалок в виртуальном виртуализированном контейнере внутри виртуалки поверх пошагового интерпретатора на баре-металле...
...кстати, да. Чтобы точно получить защищённую ОС от всяких этих ваших роухаммеров поверх обычных планок памяти будет реализовано 640 Кб памяти виртуальной, защищённой проверками и санитайзерами - виртуальная память будет поверх очереди на стеках поверх виртуальной хэш-таблицы - на односвязном списке - внутри выделенного на стеке массива!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

51. Сообщение от Жироватт (ok), 22-Дек-25, 14:37 +/–

Каждый процесс софтины зашит в примитивную RTOS, которая зашита в УФ ПЗУ и выполняется на отдельно законченном счетном устройстве. Чтобы собрать Firefox нужно будте 80 таких счетных устройств собрать вокруг одного - оркестратора и через отдельные (каждый порт - устройство) СЧУ подключить монитор, клавиатуру и мышь.
Безопасно-то как будет!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #64

52. Сообщение от Аноним (3), 22-Дек-25, 14:39 +/–

Так а кому нужно узнать, правда это, или нет? Если вопрошающему так интересно, то пусть платит. А остальным чьё-то мнение в интернете это anecdotal evidence в лучшем случае. Может иметь под собой основу, а может и не иметь -- это не имеет никакого значения в рамках дискуссии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #53

53. Сообщение от Аноним (48), 22-Дек-25, 14:52 +/–

> Так а кому нужно узнать, правда это, или нет? Если вопрошающему так интересно, то пусть платит.
стоп, стоп - вы видать попутали, тут открытая площадка комментирования, любой желающий может оставить комментарий и вести дискуссию по теме. Вас попросили доказать ваше утверждение, а вы отказались, тогда вы, либо просто озвучили свое мнение по теме, оставив комментарий (имеете полное право), либо тролль если продолжаете дискутировать по теме отмазками рода "Почему я должен тратить время?" или вот это "Если вопрошающему так интересно, то пусть платит.". Если дискуссия (диалог, совет) с вами стоит денег (а че услуга такая, имеет место быть), тогда будьте добры при оставлении очередного комментария оставлять заметку, о том, что любая дискуссия с вами стоит денег, а еще лучше сразу описать ценник и реквизиты оставить не забудьте.
пс: успехов!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #55

54. Сообщение от _kp (ok), 22-Дек-25, 14:59 +/–

Ну, у Windows11 тоже заявлено , что минимум 4ГБ, но мы то знаем что и 8ГБ - шляпа, а минимум для практического использования - 16 ГБ. Не хорошо, а именно минимум.
И в Linux и Mac - 16гб тоже весьма скромно, считай практический минимум.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #70

55. Сообщение от Аноним (3), 22-Дек-25, 14:59 +/–

Вообще-то, пруф тут же и был предоставлен, такой, на который можно рассчитывать. А какие-то странные претензии предъявлять, это уже не дискуссия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #66

56. Сообщение от localhostadmin (ok), 22-Дек-25, 15:03 +1 +/–

Так быра и в виртуалке может быть

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #71

57. Сообщение от Аноним (57), 22-Дек-25, 15:05 +/–

окей, возвращайся с ответом как подкачаешь скилл

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #63, #65

58. Сообщение от mos87 (ok), 22-Дек-25, 15:25 +/–

Админ Android-локалхоста?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

59. Сообщение от Аноним (59), 22-Дек-25, 15:38 +/–

> Предложен улучшенный инструментарий QWT (Qubes Windows Tools) для запуска виртуальных машин с Windows. Прекращена поддержка Windows 7.
Мощно придумали, обалденный апдейт!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #60

60. Сообщение от Байдарочник (?), 22-Дек-25, 15:39 +/–

Даа, крутое ПО).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

61. Сообщение от Байдарочник (?), 22-Дек-25, 15:40 +/–

Это на минималках без крутого графония).
И без шейдер RTX).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

62. Сообщение от ТолянЛучшийКодер (?), 22-Дек-25, 15:42 +/–

А вдруг тебя хаккеры взломают)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #72

63. Сообщение от Аноним (3), 22-Дек-25, 15:45 +/–

> окей, возвращайся с ответом как подкачаешь скилл
Дешёвенько. Так я то нашёл без особого труда. Там совсем не "ничего практически пригодного для атаки".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

64. Сообщение от Аноним (44), 22-Дек-25, 16:18 +/–

на перфокарту надежнее будет, можно будет смотреть потом результаты в оффлайне и более того без электричества

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51

65. Сообщение от Байдарочник (?), 22-Дек-25, 17:38 +/–

Как только пройдет курсы н yandex.practicum всего за 299.99$ )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

66. Сообщение от Аноним (48), 22-Дек-25, 19:27 +/–

> Вообще-то, пруф тут же и был предоставлен, такой, на который можно рассчитывать
Вам ответили "А по факту кидаешь ссылку на лист уязвимостей." - на что вы ответили коментами ниже "Нет, мне лень искать, какая-то дыра в xen была в тот раз.". Это сводит дискуссию на нет. Таким макаром и ссылку на //google.com можно считать за пруф, а на деле тупой троллинг.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #55 Ответы: #67

67. Сообщение от Аноним (3), 22-Дек-25, 20:04 +/–

Дать направление поисков интересующимся -- вполне щедро и благородно. А вот приходить хвастаться диагнозами и требовать что-то странное -- вот это действительно затея странноватая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #68

68. Сообщение от Аноним (48), 22-Дек-25, 22:58 +/–

> вполне щедро и благородно.
а требовать плата за открытую и не "вашу" информацию так же благородно?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #67 Ответы: #69

69. Сообщение от Аноним (3), 22-Дек-25, 23:06 +/–

Так плата ведь не за информацию. Плата за время и навыки, иными словами, за работу. Я лично, в порядке эксперимента, замерял, сколько усилий требуется для нахождения конкретной искомой информации (о существовании которой я осведомлён) и предложение проделать это даром выглядит совершенно безумным.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

70. Сообщение от Аноним (70), 23-Дек-25, 01:00 +/–

Как же я полтора года на 8 ГБ с Win 11 жил и не замечал… Добавил до 16 — если честно, в повседневном использовании разницы не заметил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #74

71. Сообщение от user667 (?), 23-Дек-25, 08:42 +/–

Целевую систему взломать намного проще, потому что у тебя есть доступ к огромному кол-ву устройств (например, уязвимости в драйверах wifi) и различных компонентов ОС, а взломав виртуалку ты просто взломаешь виртуалку и потом ещё придётся взламывать вторую виртуалку, через которую у тебя работает сеть в первой, выбраться из неё и лишь потом тебе останется получить лишь рут в dom0 :D

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

72. Сообщение от user667 (?), 23-Дек-25, 08:48 +/–

сорри, ошибся, после взлома второй виртуалки sys-network нужно будет взломать еще третью - sys-firewall

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

73. Сообщение от Аноним (73), 23-Дек-25, 16:17 +/–

Buget

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

74. Сообщение от _kp (ok), 23-Дек-25, 19:37 +/–

> Как же я полтора года на 8 ГБ с Win 11 жил
> и не замечал…
Смотря что делать.
Если работать,то разницу заметите.
А если изображать бурную деятельность в офисе, и для браузера с несколькими вкладками, то и 4Гб хватит. И более того, в офисе такому сотруднику и обновлять комп не станут.
Еще есть вариант, работать, но мучиться, тратя больше времени на то что можно сделать быстрее, и делая больше ручной работы, используя старое ПО. В этом случае пользователь знает, что нехватает, и насколько поможет апгрейд.
А если после апгрейда не обновить ПО и не добавить новое, то в чем смысл апгрейда?
Машин с Win11 и 8Гб у меня используется две.
Планшет Сурфаце для рисования, и старый ноутбук на Ryzen 5700u, в который вкладывать смысла нет, да и хлипкий он, сколько проработает, то и хорошо. Но, это же основные машины для работы.
Да сейчас даже в ТВ приставках Windows11 c 16-32 Гб ОЗУ. Если смотреть iptv, то столько памяти не надо. А если поставить llm, голосовое управление, чтоб сам скачивал фильмы, управлял браузерами, настройкой сети, то есть новыми функциями, то тут ОЗУ со свистом и улетает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от bdrbt (ok), 22-Дек-25, 09:59	–2 +/–
Бомбезная вещь, особенно в наше время, когда мошенники уже начали фейковые интервью проводить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #3, #5, #59

2. Сообщение от Аноним (3), 22-Дек-25, 10:00	+2 +/–
Смешно было как в тот раз обошли все эти изоляции через маленькую дырочку в xen, а кто-то ведь жил и страдал с этой ОС.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6

3. Сообщение от Аноним (3), 22-Дек-25, 10:01	+7 +/–
Начали? Ты лет 100 под камнем провёл.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

4. Сообщение от Жироватт (ok), 22-Дек-25, 10:03	+5 +/–
Надо каждый процесс виртуальной машины запускать в отдельной виртуалке, чтобы виртуалка была внутри другой виртуалки. Пока юзер пытается запустить внутри виртуалки-с-виртуалками виртуалку, внутри которой интерпретатор (сам по себе виртуалка) виртуально запускает скрипт, реализующий виртуалку для собранного IL-байткода, на котором реализована виртуалка, внутри которой будет крутиться контейнер, в котором можно будет запустить целевую программу.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #39

5. Сообщение от Жироватт (ok), 22-Дек-25, 10:12 Скрыто ботом-модератором	–3 +/–
> Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v1.0 Касперский на физической ноде > Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v2.0 (Контейнеры + оркестратор + касперский) на физической ноде > Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v3.0 (Гипервизор + стек виртуалок + ДрВеб) на физической ноде > Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v4.0 (Оркестратор-спавнер для роя stateless-контейнеров и легковесных виртуалок (1 процесс/1 виртуалка) + плагин к нему от касперского) на физической ноде > Как максимально полно утилизировать системные ресурсы, дав юзеру видимость безопасности v5.0 (Qubes + доверенная виртуалка-с-касперским) на физической ноде
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

6. Сообщение от Аноним (6), 22-Дек-25, 10:15	+/–
Это когда такое было? Ссылку.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #8

7. Сообщение от 1 (??), 22-Дек-25, 10:37	+/–
А потом новая дыра в процессорах и всё, "ку-ку, Гриня".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #50

8. Сообщение от Аноним (3), 22-Дек-25, 10:40	+1 +/–
так вот тут же где-то https://www.qubes-os.org/security/xsa/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #13, #15

9. Сообщение от Аноним (9), 22-Дек-25, 10:41	–2 +/–
Harmonyos 6 с процессором kirin 930 - - вот настоящая безопасность, а не этот вот винегрет. =)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10

10. Сообщение от Аноним (9), 22-Дек-25, 10:42	+1 +/–
Kirin 9030, пардон
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #12

12. Сообщение от илья (??), 22-Дек-25, 10:49	+/–
А что там с харомниос то ? Народ не вкурсе..
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #40

13. Сообщение от Аноним (6), 22-Дек-25, 10:51	+3 +/–
Ну ты говоришь, что кто-то там что-то обошел будто бы какой-то капец скандал и паника. А по факту кидаешь ссылку на лист уязвимостей. И вот так у вас всегда - чуть копнешь и выясняется, что не выиграл, а проиграл, не волгу, а 100 рублей и не в лотерею, а в карты.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #16

15. Сообщение от Аноним (19), 22-Дек-25, 10:53	+2 +/–
> так вот тут же где-то https://www.qubes-os.org/security/xsa/ Там в последние годы встречаются только гипотетические спекулятивные уязвимости типа Spеctre. Ничего опасного в том списке не нашёл. Давайте конкретную ссылку на проблему. Пока это только сплетни на уровне "где-то от кого-то слышал".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #17

16. Сообщение от Аноним (3), 22-Дек-25, 10:54	+/–
Ну там ссылки на уязвимость в xen, через которую обошли изоляции. Тебе же надо было, не мне.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #19

17. Сообщение от Аноним (3), 22-Дек-25, 10:55	+/–
А облачные провайдеры в курсе, что спекулятивные уязвимости гипотетические? Секретики то замечательно утекают. Нет, мне лень искать, какая-то дыра в xen была в тот раз.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #18, #21

18. Сообщение от Аноним (19), 22-Дек-25, 11:02	+1 +/–
Конечно в курсе и знают, что эксплуатация подобных уязвимостей возможна только в лабораторных условиях. В системах, в которых одновременно выполняется куча процессов, они практически не эксплуатируемы. По крайней мере, я не знаю ни одного случая взлома _нагруженных_ серверов через дыры класса Spectre.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #20

19. Сообщение от Аноним (19), 22-Дек-25, 11:04	+/–
Укажите про какую именно уязвимость речь? Ничего практически пригодного для атаки в том списке я не нашёл.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #24

20. Сообщение от Аноним (3), 22-Дек-25, 11:05	+/–
Так тебе всё и рассказали. Это репутационный урон признать. А уж qubes os -- очень нагруженный сервер, тут не поспорить тоже.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #26

21. Сообщение от Аноним (6), 22-Дек-25, 11:08	+/–
Забавно получается: - была уязвимость скандала паника все поломали!!1 - дай ссылку - ой я не помню тебе надо ты ищи мне лень! Самому не смешно?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #23

22. Сообщение от Аноним (22), 22-Дек-25, 11:14	+/–
>Для работы рекомендуется система с 16 Гб ОЗУ (минимум - 6 Гб) Оригинально требовалось минимум 4 - в те времена, когда это было офигеть как много.
Ответить \| Правка \| Наверх \| Cообщить модератору

23. Сообщение от Аноним (3), 22-Дек-25, 11:15	+/–
Нет, не смешно. Почему я должен тратить время? Вот 1 из примеров: https://github.com/QubesOS/qubes-secpack/blob/master/QSBs/qs...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #27, #30, #32

24. Сообщение от Аноним (3), 22-Дек-25, 11:17	–2 +/–
skill issue, лучше не думай об этом
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #57

26. Сообщение от Аноним (19), 22-Дек-25, 11:25	+1 +/–
Понятно, вы выдаёте за факты ничем не подтверждённые домыслы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

27. Сообщение от Аноним (6), 22-Дек-25, 11:25	+1 +/–
> Нет, не смешно А должно быть. > Почему я должен тратить время? То есть на вбросы тебе времени не жалко, а отвечать за свои слова - жалко. Молодец. > Вот 1 из примеров Судя по всему ты не читал, что там написано. Если ты не в курсе - любой нормальный дистр ведет список CVE. Это нормально. Еще раз - где факт взлома?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #28

28. Сообщение от Аноним (3), 22-Дек-25, 11:32	+/–
Тебе уже разработчики прямым текстом пишут "ой нас поимели, обновите xen", а у тебя всё какие-то сомнения.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #34

30. Сообщение от Аноним (19), 22-Дек-25, 11:48	+1 +/–
> Почему я должен тратить время? Бремя доказательства лежит на утверждающем. > Вот 1 из примеров: https://github.com/QubesOS/qubes-secpack/blob/master/QSBs/qs... Так бы сразу и написали, хороший пример. В Qubes 3.2 через эту дыру можно было обойти изоляцию системных сервисов, в которых код выполнялся от root. В ветке Qubes 4 перешли с PV на HVM и таких проблем не должно повторяться.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #31

31. Сообщение от Аноним (3), 22-Дек-25, 11:55	–3 +/–
Я не верю, что люди, которые просят предоставить какие-то подтверждения словам, делают это всерьёз. Либо они никогда ничего не искали в интернете, либо я не знаю чем ещё объяснить такую детскую непосредственность.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30 Ответы: #48

32. Сообщение от Аноним (32), 22-Дек-25, 11:56	+/–
>Почему я должен тратить время? Вот 1 из примеров Ты сам-то читал, что в твоем "примере" написано? Ах да! Ты свое время бережёшь. Так вот из текста по твоей ссылке: The remaining vulnerabilities ... look even more theoretical.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #35, #37

33. Сообщение от mos87 (ok), 22-Дек-25, 12:00	+1 +/–
>ля работы рекомендуется система с 16 Гб ОЗУ б
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #38

34. Сообщение от Аноним (6), 22-Дек-25, 12:01	+/–
Разработчики пишут об уязвимости ядра. Ты ссылку свою же читал? Ответы по уязвимостям и мерам по недопущению взлома писать нормально, это делают все и всегда. Еще раз - где факт взлома? Если ты соврал - так и скажи.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28