Saltar a contenido

Visión General de Qubes

Qubes OS es un sistema operativo que utiliza el hipervisor Xen para proporcionar una fuerte seguridad para la informática de escritorio a través de máquinas virtuales aisladas. Cada VM se denomina Qube y puedes asignar a cada Qube un nivel de confianza en función de su finalidad. Ya que Qubes OS proporciona seguridad mediante el uso de aislamiento, y sólo permite acciones por caso, es lo contrario de la enumeración de maldad.

¿Cómo funciona Qubes OS?

Qubes utiliza la compartimentación para mantener el sistema seguro. Qubes son creados de plantillas, las predeterminadas siendo para Fedora, Debian y Whonix. Qubes OS también te permite crear máquinas virtuales de un solo uso desechables.

Arquitectura Qubes

Qubes Arquitectura, Crédito: Qué es Qubes OS Introducción

Cada aplicación Qubes tiene un borde de color que puede ayudarte a seguir la pista de la máquina virtual en la que se está ejecutando. Podrías, por ejemplo, usar un color específico para tu navegador bancario, mientras usas un color diferente para un navegador general no confiado.

Borde coloreado

Bordes de ventana de Qubes, Crédito: Capturas de pantalla de Qubes

¿Por qué utilizar Qubes?

Qubes OS es útil si tu modelo de amenazas requiere una fuerte compartimentación y seguridad, como por ejemplo si crees que vas a abrir archivos no confiables de fuentes no confiables. Una razón típica para utilizar Qubes OS es abrir documentos de fuentes desconocidas.

Qubes OS utiliza Dom0 Xen VM (es decir, un "AdminVM") para controlar otras VMs invitadas o Qubes en el SO anfitrión. Otras máquinas virtuales muestran ventanas de aplicaciones individuales dentro del entorno de escritorio de Dom0. Permite codificar por colores las ventanas en función de los niveles de confianza y ejecutar aplicaciones que pueden interactuar entre sí con un control muy granular.

Copiar y pegar texto

Puedes copiar y pegar texto utilizando qvm-copy-to-vm o las instrucciones siguientes:

  1. Pulsa Ctrl+C para decirle a la máquina virtual en la que estás que quieres copiar algo.
  2. Pulsa Ctrl+Shift+C para indicar a la VM que ponga este búfer a disposición del portapapeles global.
  3. Pulsa Ctrl+Shift+V en la máquina virtual de destino para que el portapapeles global esté disponible.
  4. Pulsa Ctrl+V en la máquina virtual de destino para pegar el contenido en el búfer.

Intercambio de archivos

Para copiar y pegar archivos y directorios (carpetas) de una VM a otra, puedes utilizar la opción Copiar a otra AppVM... o Mover a otra AppVM.... La diferencia es que la opción Mover borrará el archivo original. Cualquiera de las dos opciones protegerá tu portapapeles de ser filtrado a cualquier otro Qubes. Esto es más seguro que la transferencia de archivos con air-gap, porque un ordenador con air-gap seguirá viéndose obligado a analizar particiones o sistemas de archivos. Esto no es necesario con el sistema de copia inter-qube.

AppVMs o qubes no tienen sus propios sistemas de archivos

Puedes copiar y mover archivos entre Qubes. Al hacerlo, los cambios no son inmediatos y pueden deshacerse fácilmente en caso de accidente.

Interacciones inter-VM

El framework qrexec es una parte central de Qubes que permite la comunicación de máquinas virtuales entre dominios. Está construido sobre la librería Xen vchan, que facilita el aislamiento a través de políticas.

Recursos Adicionales

Para obtener información adicional, te animamos a consultar las extensas páginas de documentación de Qubes OS que se encuentran en el sitio web Qubes OS. Copias offline se pueden descargar desde el repositorio de documentación de Qubes OS.