P0: iPhone távoli exploitálás 1, 2, 3. rész

A Qubes-OS -ben szerintem az a legjobb, hogy pöcc-röff megy, és a kezelése pont olyan egyszerű mint a filozófiája, hogy amit elválasztva akarsz tartani, azt tedd külön gépbe.

Felül, ikonon kattintva lehet pár perc alatt új gépet létrehozni, én a következőket használom:

Untrusted, Social, Shopping, Banking, Media, Work, Vault

Meg van egy beépített, a Disposable, az nagyjából olyan mintha az Inkognitó Mód a böngészőben egy komplett lobotómiával párosodna, onnan tényleg semmi nem jut ki, - kivéve ha a XEN hypervisort képes valami korrumpálni.

Szóval, valamelyikből nyitok egy böngészőt, filekezelőt, vagy az adott programot, attól függően, hogy mit akarok. Mindegyik gépnél csak a /home és a /usr/local könyvtár éli túl a következő bootot, szóval letölteni vagy elmenteni valamit csak ide érdemes.

Ha kell hely egy gépben, akkor menet közben növelhető a /home mérete, szóval ebbe sem akadtam még bele.

Adat mozgatás egy fokkal trükkösebb, de azért az sem para, van a gépben egy backup vinyó, azt mindig oda csatolom (jobbklikk, add block device) ahol éppen használni akarom, aztán ha már nem kell oda akkor leválasztom (gépen belül unmount, aztán kint jobbklikk és remove block device).

Pont olyan mintha egy USB kulcsot használnék akármilyen oprendszeren.

Van szöveg copy-paste is a gépek között, ez Ctrl-C, Ctrl-V helyett így néz ki: Ctrl-C Ctrl-Shift-C, Ctrl-Shift-V, Ctrl-V. Ennyi. Illetve a gépek beépített filekezelőjéből van olyan, hogy jobbklikk a fileon, Send to another VM, és megadva hogy hova, ott megjelenik a /home/user/Incoming/vorrásVM/ könyvtárban. Mondom, ez is pöcc-röff, gördülékenyebb megcsinálni mint leírni.

Az Untrustedben lehet veszélyesen élni, a Socialban megy a gmail és a megbízhatóbb fórumok, a Shopping meg olyan ahol előkerülhet a bankkártya, illetve ez az egyetlen gép ahol google képben van azzal, hogy az aliexpresszen a technikai dolgok, a gyerekruhák meg gyerekjátékok érdekelnek. Nálam a Bankingban van csak webbank vagy a paypal, a többi gépen ezzel kapcsolatos információk még cookie vagy history szinten sincsenek meg. Ez azért egy jó érzés, na.

A Media abban különbözik, hogy ez az egyetlen gép aminek engedve van, hogy full screen lehessen, és valami fura véletlen miatt itt kapott helyett a transmission is. Ki érti...

A Work gép nomen est omen, nem kutyuljuk a magánéleti vírusos javascriptes képeslapok nézegetését a munkahelyi esetlegesen nem publikus adatok világával. Pont.

A Vault egy olyan gép, aminek nincs hálózati kártyája. Ez feltételezem, hogy nehézkessé teszi a hálózatról való feltörését, ezért jelszavak, kulcsok, és minden szenzitív cucc itt van tárolva. A backup vinyó általában nincs becsatolva sehova, így egy ransomware támadást remélhetőleg elkerül. Ezt egy crashplan -el kéne még kombinálnom, de ez mindig tolódik, majd egyszer....

Ez leírva hosszú, meg bonyolultnak hangzik, de kipróbálva igazából adja magát a dolog. A különböző gépek programjainak elérése egy kvázi start menüből történik, és pont annyira könnyű, elvégre két szintes a menü: Gép neve / Program neve.

Oké, nincs ingyen ebéd, van ami nem működik, például annó a Windows futtatása az nem mindig volt jó, most nem tudom, hogy ez mennyire stabil, erre a célra van egy natív Windows is a notin, a dual boot teljesen jó amikor éppen van időm Starcraftozni, mert nagyjából csak erre kell.

Lehet, hogy vannak olyan programok vagy kívánalmak amikor a Qubes-OS már nem kényelmes, vagy nem jó, de ez a csúfság más oprendszerekkel is megesik, ezért jó, hogy több van belőlük, nekem szerencsére nem kellenek speciális programok az életemhez, mindent le tudtam fedni sima linuxos (fedora és debian) alkalmazásokkal.

Annyira kevés meló van az oprendszerrel, hogy az hihetetlen. Egyszerűen csak működik. Már én szégyenlem magam, hogy néha lehet, hogy jobban rá kéne néznem, karbantartanom, vagy valami, de jelenleg disk még van alatta, RAM is akad, a CPU is elég, ha szemetel is valahova, hát még nem telt be semmi, gyors még mindig.

Nagyjából ennyit tudok mondani. :-)