{"id":242,"date":"2015-10-14T18:07:22","date_gmt":"2015-10-14T18:07:22","guid":{"rendered":"https:\/\/possibleapp.com\/blog\/?p=242"},"modified":"2015-10-28T17:48:02","modified_gmt":"2015-10-28T17:48:02","slug":"qubes-os-un-sistema-operativo-con-la-seguridad-como-prioridad","status":"publish","type":"post","link":"https:\/\/possibleapp.com\/blog\/2015\/10\/qubes-os-un-sistema-operativo-con-la-seguridad-como-prioridad\/","title":{"rendered":"Qubes OS: Un sistema operativo con la seguridad como prioridad"},"content":{"rendered":"

El universo Linux<\/em> ha colocado a nuestra disposici\u00f3n una enorme cantidad de distros que pueden ser modificadas y adaptadas a gusto, pero cuando la seguridad de un ordenador no es negociable<\/em>, se necesita algo especial. Ese algo es Qubes OS<\/strong>, un sistema operativo derivado cuyo rol principal es el de hipervisor<\/em>, compartimentando aplicaciones y entornos de trabajo espec\u00edficos con el objetivo de impedir que un ataque \u00fanico haga caer a todo el ordenador, y su contenido.<\/p>\n

\"logo13-750x422\"<\/a><\/p>\n

 <\/p>\n

La seguridad inform\u00e1tica actual necesita un cambio, todos sabemos eso<\/em>. Lo que no sabemos con exactitud es c\u00f3mo implementar dicho cambio. Los m\u00e9todos tradicionales de protecci\u00f3n est\u00e1n perdiendo efectividad a una velocidad escalofriante, y a ese detalle se suman situaciones extremas como las p\u00e9simas pr\u00e1cticas de algunos administradores, o la aparici\u00f3n de bugs que llevan a\u00f1os dormidos en el c\u00f3digo. Una t\u00e9cnica relativamente popular es la de encerrar procesos en un sandbox<\/em>. Si bien esto ayuda a contener muchas amenazas, la realidad nos indica que no es imposible<\/em> para una pieza de malware escapar de un sandbox, y una vez que lo hace, bueno\u2026 digamos que nadie quiere eso.<\/em><\/p>\n

\"018\"<\/p>\n

 <\/p>\n

La aproximaci\u00f3n de Qubes OS<\/strong> es un poco diferente. Tal y como lo explican sus responsables en el sitio oficial, Qubes OS ofrece seguridad a sus usuarios a trav\u00e9s de un mecanismo que mantiene aislados<\/strong><\/em> a varios dominios o \u00abzonas de seguridad\u00bb (por ejemplo, uno para el procesador de texto y otro para el navegador web)<\/em>. En otras palabras, el sistema utiliza al hipervisor Xen<\/strong>, y cada uno de esos dominios es en s\u00ed mismo una m\u00e1quina virtual<\/em>. Si est\u00e1s pensando en herramientas como VirtualBox, lo cierto es que Qubes OS va m\u00e1s all\u00e1. Tanto VirtualBox como sus competidores directos son hipervisores del tipo 2<\/em>, y al final del d\u00eda brindan la misma seguridad que el sistema operativo anfitri\u00f3n. En cambio, Qubes OS<\/strong>equivale a un hipervisor del tipo 1, por lo que trabaja directamente \u00absobre el metal\u00bb<\/em>.<\/p>\n

Qubes OS alcanz\u00f3 su versi\u00f3n 3.0<\/strong> la semana pasada, y entre sus avances detectamos la aparici\u00f3n de Xen 4.4, adem\u00e1s de la incorporaci\u00f3n de HAL (Hypervisor Abstraction Layer)<\/em>, que permite cambiar los hipervisores con mayor facilidad. El \u00fanico problema es que la curva de aprendizaje en Qubes OS no ofrece piedad. Esto no es Ubuntu, damas y caballeros<\/em>. Qubes OS carga con limitaciones importantes en compatibilidad de hardware, y a\u00fan deben a\u00f1adir soporte UEFI, pero todo esto mejorar\u00e1 con la llegada de la versi\u00f3n 3.1, que incluir\u00e1 una versi\u00f3n Live USB<\/em>. Hay que estar atentos.<\/p>\n

 <\/p>\n

Sitio Oficial aqu\u00ed:<\/a><\/p>\n

Fuente NeoTeo<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

El universo Linux ha colocado a nuestra disposici\u00f3n una enorme cantidad de distros que pueden ser modificadas y adaptadas a gusto, pero cuando la seguridad de un ordenador no es negociable, se necesita algo especial. Ese algo es Qubes OS, un sistema operativo derivado cuyo rol principal es el de hipervisor, compartimentando aplicaciones y entornos […]<\/p>\n","protected":false},"author":6,"featured_media":295,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-242","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-general"],"_links":{"self":[{"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/posts\/242","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/comments?post=242"}],"version-history":[{"count":3,"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/posts\/242\/revisions"}],"predecessor-version":[{"id":307,"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/posts\/242\/revisions\/307"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/media\/295"}],"wp:attachment":[{"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/media?parent=242"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/categories?post=242"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/possibleapp.com\/blog\/wp-json\/wp\/v2\/tags?post=242"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}