「唐澤貴洋Wiki:チラシの裏/Qubes os」の版間の差分
プジャーラ・タヴィチ (トーク | 投稿記録) 編集の要約なし |
プジャーラ・タヴィチ (トーク | 投稿記録) |
||
| 19行目: | 19行目: | ||
=== インストール方法 === | === インストール方法 === | ||
１、USBやDVDなどにISOファイルを焼く | １、USBやDVDなどにISOファイルを焼く</br> | ||
※注意: Rufus使用時にエラーが発生する場合は、Linuxのddコマンドを使用すること | ※注意: Rufus使用時にエラーが発生する場合は、Linuxのddコマンドを使用すること</br> | ||
<code>dd if=qubes-os-X.X.X.iso of=/dev/sdX bs=4M status=progress</code> | <code>dd if=qubes-os-X.X.X.iso of=/dev/sdX bs=4M status=progress</code></br> | ||
２、ターゲットマシンにメディアを挿入し、BIOS/UEFIを起動 | ２、ターゲットマシンにメディアを挿入し、BIOS/UEFIを起動</br> | ||
３、BIOS設定で各種仮想化機能が有効（Enabled）になっていることを確認 | ３、BIOS設定で各種仮想化機能が有効（Enabled）になっていることを確認</br> | ||
４、ブートメニューでインストールメディアを最優先に設定 | ４、ブートメニューでインストールメディアを最優先に設定</br> | ||
５、変更を保存し再起動 | ５、変更を保存し再起動</br> | ||
６、起動メニューから「Install Qubes OS」を選択 | ６、起動メニューから「Install Qubes OS」を選択</br> | ||
７、言語を選択する。この時「Unsupported Hardware Detected」警告が表示された場合は、手順3の設定を再確認 | ７、言語を選択する。この時「Unsupported Hardware Detected」警告が表示された場合は、手順3の設定を再確認</br> | ||
８、ディスクパーティションやユーザー設定などを構成後、インストールを開始 | ８、ディスクパーティションやユーザー設定などを構成後、インストールを開始</br> | ||
完了後、再起動 | 完了後、再起動</br> | ||
９、デフォルトの仮想マシン設定を確認（特別な要件がなければ変更不要） | ９、デフォルトの仮想マシン設定を確認（特別な要件がなければ変更不要）</br> | ||
１０、設定を終了し、システムを起動 | １０、設定を終了し、システムを起動</br> | ||
==各VMの機能== | ==各VMの機能== | ||
2025年7月2日 (水) 01:08時点における版
 |
Qubes osとは、xenというハイパーバイザーを使ったOSである。かのエドワード・スノーデンがTailsから乗り換えたとして有名。
概要
ドライバの動作からUSBの入力などコンピュータのあらゆる機能を大量の仮想マシンに分散させることで匿名性を確保しようというのがこのOSの趣旨である。
- システム要件
CPU:Intel VT-x with EPT と Intel VT-d を搭載したCPU
RAM:最低限8GB、標準16GB、快適32GB
ストレージ:128GB以上、HDDは非推奨（動作が非常に重くなるため）
GPU:内蔵GPUを推奨（理由は後述）
TPM:TPM2.0推奨。それ以下のバージョンは脆弱性が多いため非推奨。[1]
PC選び
ノートパソコン編
- 恒式サイトの動作検証まとめを参考にするといい。[2]
デスクトップ編
- なるべくUSB機器を使わず、マウスとキーボードはps/2端子のついたものを選ぶこと。[3]
インストール方法
１、USBやDVDなどにISOファイルを焼く
※注意: Rufus使用時にエラーが発生する場合は、Linuxのddコマンドを使用すること
dd if=qubes-os-X.X.X.iso of=/dev/sdX bs=4M status=progress
２、ターゲットマシンにメディアを挿入し、BIOS/UEFIを起動
３、BIOS設定で各種仮想化機能が有効（Enabled）になっていることを確認
４、ブートメニューでインストールメディアを最優先に設定
５、変更を保存し再起動
６、起動メニューから「Install Qubes OS」を選択
７、言語を選択する。この時「Unsupported Hardware Detected」警告が表示された場合は、手順3の設定を再確認
８、ディスクパーティションやユーザー設定などを構成後、インストールを開始
完了後、再起動
９、デフォルトの仮想マシン設定を確認（特別な要件がなければ変更不要）
１０、設定を終了し、システムを起動
各VMの機能
仮想マシンのことをここではVMと呼ぶ。
- AdminVM(dom0)
全ての基点となるVM。VMの管理を行う。
- AppVM
ソフトを実行するためのVM。ネットの閲覧などはこのVMで行う。一応パッケージのインストールはできるがVMを再起動すると抹消されるため注意。そういった行為はtemplateVMで行うべきである。
- TemplateVM
パッケージの導入や各種設定を行うためのVM。このVMでの変更は対応するApp VMに反映される。パッケージの導入はこのVM単体で行うべきであり、 他のVMと通信しながらしてはいけない。
- ServiceVM
VM同士やデバイスとの接続を行うVM。初期では
sys-usb
sys-whonix
sys-firewall
sys-net
の四種類存在する。このsys-whonixをお好みのAppVMにつなぐことでT or経由でネットに接続できる。ただし、TemplateVMに繋ぐことはできない。
弱点
脚注
- ↑ 無くても良いがなるべく用意すること。BADUSBからの攻撃を防ぐAEMを導入する際必要。intel_cpuの場合第六世代以降cpuに内蔵されている場合がある。
- ↑ データ量が大きいため開く際は要注意。
- ↑ 悪芋USBを防ぐほか、USB接続のキーボード・マウスを使うとsys-usbがドライバのバグやウィルスなど何らかの要因で機能しない場合、操作不能になるため。
- ↑ https://archive.vn/wbeyQ
- ↑ https://archive.vn/qRJrL
- ↑ https://www.whonix.org/wiki/Qubes/Disposables#Warnings
関連項目
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 匿名化技術 | |
|---|---|
| ツール | AnonFiles - Session - SimpleX Chat - Tor - VPN |
| OS | GrapheneOS - Kicksecure - Parrot OS - Tails - Qubes os - Whonix |
| 用語 | IPアドレス - 開示 - 仮想通貨 - ダークウェブ - DMCA - 生IP - 悪芋 |
| webサイト | 炎上総合Wiki - Onionちゃんねる - Kind World - 唐澤貴洋掲示板 - 唐澤貴洋殺す掲示板 - 恒心教サイバー部 - 防弾ホスティング - ヤッバイおっぱい掲示板 |
| 攻撃手法･事件 | engage路線 - 贈り物路線 - お問い合わせ路線 - 片平騒動 - カラッキング(2020年8月・9月の連続カラッキング事件 - アットキャドカラッキング事件 - 国立感染症研究所カラッキング事件 - GMOカラッキング事件 - TVerカラッキング事件 - 新潟県警カラッキング事件) - カランサムウェア - Kindle路線 - 同時爆破予告事件 - 2ちゃんねる個人情報流出事件 - 犯行予告 - 爆破予告 - 兵庫県警ブラクラ摘発事件 - モンストまとめ殺害予告事件 |
| 関連人物 | 安藤良太 - 小津晶 - 面白い愛の戦士 - 片山祐輔 - 恒心教 広報省 - さっしーえっち - 杉浦隆幸 - 0Chiaki - ダブルぬるぽ - ドナルドⅡ世 - ねそにゃ - 福山紘基 - 三上洋 |
| 企業等 | サイバー犯罪対策課 - スプラウト - Novogara - Privex - 八雲セキュリティコンサルティング株式会社 |