Chaostreff Tech Talk - Compartmentalization in Qubes OS

Es ist mal wieder Zeit für einen neuen Tech Talk. \o/

@toki ist neu hier und hat gleich mal vorgeschlagen, etwas Spannendes über Qubes OS zu erzählen:

Was Qubes OS ist? Ein Betriebssystem, das „Sicherheit durch Bereichsbildung“ („security by compartmentalization“) und trotzdem relativ flüssiges Arbeiten ermöglichen soll. Dazu richtet man – grob gesagt – für jeden Bereich des eigenen digitalen Lebens einen „Qube“ (genauer: eine virtuelle Maschine) ein, z.B. einen Qube für Online-Banking und einen anderen Qube für Recherchen im unsicheren World Wide Web. Sollte bei den Recherchen im zweiten Qube ein Angreifer versuchen, einen zu „Hacken“, so hat das nur Auswirkungen auf diesen zweiten Qube (den man leicht neu aufsetzen kann). Der Qube fürs Online-Banking bleibt unversehrt.

Wie man vorgeht, um die Qubes passend für sich zu erstellen – also die Bereichsbildung –, darum soll es in dem Vortrag gehen. Natürlich können auch Fragen zu Qubes OS selbst gestellt werden.

Hier der Link zum Projekt „Qubes OS“: https://www.qubes-os.org/

Hier der Termin: