Megkezdődött a Qubes OS üzleti alapokra helyezése

Titkosítás, biztonság, privát szféra

A Qubes OS-ről már számtalanszor volt szó a HUP-on. Joanna Rutkowska és csapatának pet projektje kezd felnőni. A Qubes OS fejlesztése mély és szerteágazó szakértelmet igényel. Annak érdekében, hogy a jövőben is ezen a színvonalon tudják biztosítani a Qubes OS-t a felhasználói közösség számára, arra jutottak, hogy a fejlesztést közösségi támogatási rendszerrel kiegészített üzleti alapokra kell helyezni.

Részletek a bejelentésben. FAQ ugyanott.

( artifex | 2016. 12. 16., p – 10:21 )

déjà vu. http://hup.hu/cikkek/20130919/bemutatkozik_a_cyanogen_inc

"Az egyszemélyes hobbiprojekt, amiről sose gondolta volna, hogy ilyen méreteket ölt, annyira felnőtt, hogy befektetők segítségével céges formává alakult, és létrejött a Cyanogen Inc. Valójában 2012 végén jött létre és a munkatársak már tavasz óta gőzerővel dolgoznak, de a bejelentéssel idáig vártak."

"Belépés díjtalan, kilépés bizonytalan."
"Vajon mit várok a sorstól, ha hányok az édestől, és izzadok a sóstól."

Egyátalán nem eladásról szól a hír.

Egyszerűen túlnőttek azon, hogy az eredeti fejlesztők (ITL) vinni tudják, a projektet.
"Felvettek" új embereket, viszont ahhoz hogy fizetni is tudják őket, bevételre van szükség. Ezért keresnek olyan lehetőséget, ahonnan a projekt (nem az ITL) pénzhez juthat.

Még minden csak terv, az egyik az, hogy licencet árulnak supportért cserébe.

--
zrubi.hu

Miben nőttek túl? Lassan már a QubesOS fejlesztőinek kell javítani a Xen bugjait? :)
Szerintem ha valóban pénzt akarnak keresni, akkor ki kell írni a QubesOS oldalára, hogy desktop mellett server is, és csinálni kell hozzá egy webadmin felületet. Attól kezdve át tudják csábítani a pofátlan lehúzó Proxmox usereit.

Normális HUP-ot használok!

( uid_16313 | 2016. 12. 16., p – 12:17 )

Egyszer kipróbáltam, és arra jutottam a Qubes-szel kapcsolatban, hogy ez az a rendszer, ami nem laptop-ra való. Faszán megpörgette a CPU-t, nomeg föleg annak ventilátorát, szóval nem éppen egy Green megoldás.

Kicsit elefánt a porcelánboltban. Az igazi az lenne, ha energiatakarékosan is meg lehetne oldani a biztonságos számítógép használatot.

--
robyboy

„energiatakarékosan is meg lehetne oldani a biztonságos számítógép használatot”

Ha nem kapcsolod be és csak rajzolgatsz a tetején írólapra, az elég energiatakarékos és biztonságos.

-----
„Egy jó kapcsolatban a társunkat az ő dolgában kell támogatni, nem a miénkben.”
rand() a lelke mindennek! :)
Szerinted…

Ökológiai lábnyomról már hallottál?

Ahogy pazaroljuk az eröforrásainkat, nem jósolok 100 évet az emberiségnek. Lehet, hogy 1 laptopnál +10W terhelés nem tünik soknak, de sok laptopnál annál inkább.
Naív álom azt hinni, hogy majd szélenergiával meg napenergiával kiváltja az emberiség az egyre növekvö energiaigényét.
Inkább az lesz, hogy az energia (is) a jólétben élök kiváltsága lesz. Ja, már most is az. Hányan nem fizetnek szolgáltatásokért, hány helyen kapcsolják ki nap mint nap a szolgáltatást?
Kurva késö lesz, amikor az unokáink azt mondják majd, hogy nincs mit enni, nincs mit inni, stb... mert öregapáink szartak bele az egészbe.

Bocs az off-ért, de a téma nem olyan vicces, ahogyan te látod.

--
robyboy

Naív álom azt hinni, hogy a Földön a megújulók valaha is kiváltják az emberiség növekvő energiaigényét.

A fúziós energia néhány évtized távlatban van már csak:
1. Évmilliókig elláthatja az emberiséget energiával.
2. ~100 évig kell csak vigyázni és megfelelően tárolni a hulladékát.
3. Szuper biztonságos, bármikor leállítható, sőt baromi nehéz fenntartani a fúziót.

Csak ugye nem lehet atombombát gyártani a segítségével, így nem siettetik. A (Föld felszínén nyert) napenergia és szélenergia egy zsákutca, úgy ahogy a szén, az olaj és a földgáz is.

Ha a Napnak megfelel a fúzió, akkor nekünk is.

hogy mondjam, ubi + firefox + privát lap. Egyszeri felhasználó nem fog új OS-el piszmogni, aki meg ért hozzá az megoldja ubival. Az energia gazdálkodás is végre most kezd jó lenni az ubiban.
Réteg oprenccernek talán jő lesz. Remélem összejön nekik.

--
GPLv3-as hozzászólás.

Az architektúra miatt a legtöbb bug egyszerűen nem érinti a Qubes OS-t.

De egyébként a VM-ekben a standard update repo-kat használják. Saját repo csak a saját fordításu cuccokra van, ami főként dom0, kernel, és a saját app-ok...

Ami érinti őket azok a Xen bugok közül amik a VM-ek közöttö "átjárást" tehetnek lehetővé.
Ezekről általában részletes securitybulletin-t is kiadnak.

--
zrubi.hu

( suti | 2016. 12. 17., szo – 11:03 )

jól látom, hogy ez legalább KDE-t (is?) használ desktopra?
milyen alapú ez a rendszer? rpm/deb/más?

egyéb szívás GPU driverekkel?

a default DE már az XFCE, de a KDE5 is támogatott.

dom0 fedora23 alapú,
a guest VM-ek:
- fedora 23, 24,
- debian 8, 9
- window 7,
- whonix

GPU driverekkel nincs gond, amíg integrált Intel VGA-d van ;)

nvidia GLP driverrel döcög, gyári driver felejtős.
ATI szintén szívás.

--
zrubi.hu

Optimus 8-O

Az pont ugyanakkora szivas, mint 2 eve. Semmit se javult a helyzet, sot,
van olyan laptop, ahol oda fajult, hogy grafikus kimenet sincs, egy sima ubuntu telepito image eseten.
Regen legalabb valami vga kimenet altalaban volt ("nv" driver 2000 kornyeken).

Ha linux, akkor intel. Kisimulnak az ember rancai.

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

"Ha linux, akkor intel. Kisimulnak az ember rancai."

Bárcsak így lenne. Szoptam jókat Intel VGA-val csak azért mert olyan úri huncutságot akartam mint multimonitor támogatás + 3D gyorsítás + hajtsa a monitorokat natív felbontásukon. Ez mondjuk manapság pont meggyógyult (kopp-kopp), de jó sok idő kellett hozzá.

Mondjuk, ha egyszer jól működik, akkor jó eséllyel nem romlik csak úgy el. :)

Van egy laptopom, uzleti hp laptop. Nagyon szeretem, de az nvidia drivere mar a vasarlastol szamitott 3 even belul nem tamogatta.

Most per pillanat ott tart, hogy nouveau driverrel a youtube diavetites, egy normal filmet nem lehet lejatszani (vlc).

Ubuntu 14.04-gyel teljesen jo volt azt hiszem (vagy 12.04-gyel?).
Csak oda meg mar nincs friss firefox.

A laptopnak egyebkent kutya baja, ma is megallna a helyet, csak nvidia kartya ne lenne benne.

Windows-on se jobb a helyzet, minden gyarto sajat oldalarol lehet nvidia drivert letolteni, es nem az nvidia oldalarol direktben (laptopoknal).
Mar vagy 2 eve nem neztem windows+nvidia+laptop temaban ra, most nem tudom hogy ugyanigy van-e.

De koszonom en a zart driverbol nem kerek linuxon. Ha most megveszek egy gepet (es most 2016-ban tudok olyat venni), hogy 8 ev mulva is tudjam hasznalni, akkor biztosan nem nvidia-ra teszem a voksomat.

Persze ha 2-3 evre vesz az ember gepet, akkor lehet nvidiazni.

Ennyit a nyilt vs. zart driverrol. A zart driverbe mindenki szarik bele magasrol, lehetoleg gari ido+1nap mulva.

A hp laptopos pelda egy szerencsetlen videokartya eset, mivel uj koraban is mar kifuto nvidia grafikus mag volt benne, csak meg porgettek a lamer szamlalon a gyartok. (a laptop anno 200k+ ba kerult).

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

Speciel az nvidia a TNT sorozathoz (1998!) 2011-ig még adott drivert (http://www.nvidia.com/object/linux-display-amd64-71.86.15-driver.html), a GeForce <= 4 szériához (2002 a legvége) 2013-ig [de speciel RHEL-hez ELRepo-ból a mai napig le tudod szedni binárisan], a legújabb nem-legacy GPU-hoz tartozó driverükből ránézésre a legkorábbi a 2010-es Geforce 400 széria (és ez ugye aktívan frissített driver, a legacy a kártyára vonatkozik).

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

hp nx9105, geforce MX 420Go, 1GB ram
vasarlas eve: 2009 (vagy 2010?)

A geforce MX420Go, az igazabol NV10-es nvidia mag (talan nv17 pontosan?).

Nouveau sose fogja mar normalisan tamogatni, az nvidia meg azt hiszem 2012-tol nem tamogatja.

Ha most vesz az ember laptopot es Intel mellett teszi le a voksat ilyen
nem fog vele elofordulni.

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

Az egy 2004-es gép: http://moom.nl/SYSNB0277.pdf
Ehhez képest a 2012 8 év, szemben azzal a hárommal, amit fentebb írtál (ráadásul ugye maga a GPU már korábban kinn volt, a Wiki szerint 2002-ben, vagyis 10 év)

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

> Az egy 2004-es gép: http://moom.nl/SYSNB0277.pdf

Hogy repul az ido, bar szerintem en kesobb vettem, szamlat mar nem tudom elokeresni.

A GPU mag lenyegtelen mikori, mivel laptopban nem tudod kicserelni.

Ettol fuggetlenul az allitas fennall: ha nyilt forrasu driver lenne hozza, akkor mai napig hasznalhato lenne. A videolejatszas mukodott rajta anno nvidia driverrel... (nouveau alatt diavetites).

Egy mellekszal: suspend-resume sose mukodott rajta normalisan. Csomoszor csontta fagyott.

Ezzel szemben van egy masik laptopom (Toshiba), amibe csak inteles cuccok vannak. Eveken keresztul hasznaltam/om jegyzetelesre ugy, hogy egyik kezemben tartom mikozben bejarason vagyok cegeknel.
Napi 40+ suspend-resume. Es 1-2 honapos uptime-ja lazan volt a laptopnak.

Azota is inteles laptopokat veszek, de systemd-s idok ota nem tudok ennyi suspend-resume cycle-t osszehozni (van ugy, hogy sima reboot, shutdown -h now -t nem lehet kiadni, systemd nem reagal ra, az allapota nem engedi:).

update: utana fogok kerdezni, hogy mikor is vettem. Mert mostmar tenyleg idegesit a kerdes.
Nem hinnem, hogy ennyire regi lenne a laptop. Vagy en oregednek ennyire?:)

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

Nyílt nouveaou driverrel tényleg szívás van bumblebee/optimus párossal, de a zártttal nincs. Sőt, pont az Nvidia az aki a riherongyrégi chipjeihez is ad friss drivert. A suspend/resume tényleg lassabb mostanában, viszont a legkisebb eséllyel van köze a gpu driverhez, korábban systemd-s rendszereknél is gyors volt. Mondjuk én sem értem mi a halálért lett ilyen lassú. Mondjuk ez a jelenleg használt Chakra sem a leggyorsabb disztrók közé tartozik, hiába az Arch alap.
Viszont tegnap este is játszottam rajta egy kicsit a natív 2013-as Tomb Raiderrel, Nvidia/optimusos laptopon, gond nélkül. Mivel három éves a gép, lejjebb kelett vennem a minőséget, de ennyi.

☆☼♫♪♫♪☼☆
AGA@
Fork portal és az egyik logóm :)

http://www.asus.com/hu/Notebooks/ASUS-ZenBook-UX510UW/

A relevans kernel bugokat is keressem elo?

Azert egy 4-5-600kHUF-os gepnel (konfiguraciotol fuggoen) elvarna az ember egy minimalis linuxos tamogatast.

---
Saying a programming language is good because it works on all platforms is like saying anal sex is good because it works on all genders....

A régebbi kártyákat a nouveau és a radeon egész korrektül támogatja, ha nem játszani akarsz, hanem sima desktop/workstation workloadot csinálsz. Bár arra az intel gpu is bőven elég.

Ha valami miatt kell komolyabb 3d támogatás, akkor maradnak a propriatery driverek, a nagyobb disztróknál simán találsz (igaz, 3rd party) repót, ahonnan szépen települnek - csak hozzák a saját nyűgjeiket, pl. a splash screen-t többnyire bukod (lehet kezdeni hakkolni a grubban a gfxmode-ot), ill. csomagtól függően itt-ott kézzel kell letiltanod a nouveau-t/radeon-t - de többnyire egyszer beállítod és aztán elfelejted addig, amíg a gyártó át nem rakja a kártyád támogatását másik driverbe :)

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)

Nem, simán linux alatt nincsen velük gond.

Qubes alatt azért, mert Xen "támogatás" IS és linux kernel IS, és VGA driver IS kell együttesen.
Ez egyelőre csak az intel GPU-kkal problémamentes.

Qubes esetén a megfelelő PCI passthrough lenne a várva várt fícsör, akkor oda lehetne adni a vnidia/ATI kártyát egy VM-nek, (amiben onnantól lehetne akár 3D támogatás is) az intergrált meg a GUI-nak megmaradna.... De ez még messze van.

--
zrubi.hu

( freeoli v | 2016. 12. 17., szo – 17:13 )

Ez remek. Inenntol hasznalhato lehet vallalati kirnyezetben is.