Qubes Linux [軽量ディストリビューション] のインストールとレビュー

この記事ではQubes Linux のインストールとセットアップのプロセスについて説明します。また、Qubes Linux のセキュリティ機能をテストおよび評価する方法についても説明します。最後に、Qubes の利点と欠点、および Qubes の実行に利用できる代替手段のいくつかについて簡単に説明します。

Qubes Linux のインストールとセットアップのプロセスは非常に簡単です。また、これは、システム管理者、ジャーナリスト、そしてできれば倫理的なハッカーにとって大きなセールスポイントとなる、分離によるセキュリティの提供を目的とした、セキュリティに重点を置いたデスクトップオペレーティングシステムでもあります。

Qubes は、仮想化テクノロジである Xen を使用する Linux ディストリビューションです。これにより、複数の独立したオペレーティングシステム環境をすべて同じコンピュータ上で実行できます。 Qubes を使用すると、複数の異なるオペレーティングシステムを異なる環境で、すべて同じコンピュータ上で実行できます。

Qubes Linux のインストール

Qubes Linux をインストールするには、公式ページにアクセスしてシステムアーキテクチャに適した Qubes Linux をダウンロードし、以下で説明する手順に従ってください。

システム BIOS の構成

Qubes Linux をインストールするための重要な前提条件は、ホストシステムのBIOS/UEFI を構成することです。通常、ファンクションキー F2、F10、、または Del キーが最適な候補です。

明るい面としては、それらが機能しない場合は、Google で適切なキー/組み合わせを検索するだけで、システムの BIOS/UEFI にアクセスできるということです。完了したら、すぐに以下の次のステップに進みます。

ブート可能な Qubes Linux USB を作成する

幅広い USB クリエーターから選択して、USB にQubes OS をインストールします。これにより、Qubes Linux オペレーティングシステムを起動して実行するために必要な初期起動プロセスが容易になります。

準備ができたら、ホストシステムにアクセスし (BIOS/UEFI がすでに構成されている場合)、以下のインストールプロセスを続行します。

Qubes Linux のインストールとレビュー

Qubes Linux は、従来のVM ではうまく動作しない可能性が高いため、ベアメタル、つまりラップトップまたはデスクトップにインストールする必要があります。

Qubes OS の洗練された性質と、複数の VM バリアントを実行できる機能により、おそらく、この方法でオペレーティングシステムの本格的な性質を楽しむ傾向があるでしょう。

Qubes OS は、AppVM を使用して、これらの VM 間の相互運用性を可能にする機能を備えた複数のアプリケーション環境の管理を容易にする、それほど過激ではないアプローチを採用しています。

ユーザーは、特別なキーの組み合わせ (Ctrl-Shift-C/V) を使用して、これらの VM 間でコピーアンドペースト操作を開始できます。プラットフォームの相互運用性の明示的な性質により、他のAppVMは、その明示的な性質以外でクリップボードのコンテンツにアクセスする機会がありません。

Qubes システムは、管理者ユーザーのみが、いつでも AppVM にクリップボードへのアクセスを許可する責任を負えるように設定されています。クリップボードからの貼り付けの性質上、Qube OS ユーザーはキーの組み合わせ Ctrl-Shift-V を使用する前に、貼り付け先の AppVM のウィンドウを選択する必要があります。

Qubes は、システムを区分化してさまざまなレベルのセキュリティを提供できる Linux ディストリビューションです。ただし、それはセキュリティだけに基づいているわけではありません。また、作業を容易にする、軽快なUbuntu Core やAppArmor などのツールも含まれています。

ラップトップやデスクトップなど、さまざまなハードウェアにインストールできます。その基盤はXenに基づいているため、さまざまな種類のハードウェアに適しています。 Qubes はセキュリティを考慮して設計されていますが、最新のソフトウェアを実行できるようにも設計されているため、一般的なオペレーティングシステムのほとんどと互換性があります。 Windows 10も実行できます。

さらに嬉しいことに、Qubes OS で提供される機能のハイライトには、使い捨て VM などの気の利いた機能が常に存在します。魅力的な構成オプションのリストがあるため、特に複数の VM を操作することに熱心な場合や、作業時間の大部分をワークステーションの前で費やしている場合は、時間の経過とともに Qubes OS を使い続けることが容易になります。

取り除く

Qubes は FreeBSD も使用しているため、他の Linux ディストリビューションよりも安全であり、システム管理者にとっては非常に貴重な利点です。

Qubes Linux は高度にカスタマイズ可能で、さまざまな機能を提供します。しかしその一方で、Qubesは他の Linux ディストリビューションほど使いやすくはなく、そのため慣れるまでに急な学習曲線が必要であることが示唆されています。

本質的に安全な性質があるため、希望どおりに動作させるには多くの構成と調整を行う必要があります。 Qubes Linux は、他の Linux ディストリビューションと同様のセキュリティアプローチを採用しています。 Qubes Linux は、定義上、さまざまなセキュリティ層を組み合わせて使用します。