「唐澤貴洋Wiki:チラシの裏/Qubes os」の版間の差分

Qubes OSとは、Xenと呼ばれるハイパーバイザーを使ったOSである。かの{{wpl|エドワード・スノーデン}}が[[Tails]]から乗り換えたとして有名。

このOSは、ドライバの動作やUSB入力などコンピュータのあらゆる機能を複数の独立した仮想マシンに分離することで、高度なセキュリティと匿名性を実現するOSである。</br>[[Whonix]]同様仮想マシンを用いることでXSSなどといった攻撃からホストOSを守る。しかしQubes OSではこれに加えQube(VM)と呼ばれる仮想環境ごとにアプリを分散したりCTAP proxyといった分離技術<!--<ref>乱暴に説明すると</ref>-->の使用によりウィルスによる被害を最小限に抑えられる。</br>

また[[Whonix]]同様仮想マシンを経由しネットに繋ぐこともできる。

 

=== システム要件 ===

'''CPU''':以下のすべてを搭載したCPU<ref>手持ちのCPUが対応しているかは[https://www.intel.co.jp/content/www/jp/ja/ark.html Intelユーザー向けサイト]、[https://www.amd.com/ja/products/specifications.html AMDユーザー向けサイト]で確認できる。</ref>

* IOMMU (intel VT-d　または　AMD IOMMU technology)

* SLAT(Intel VT-x または AMD-V)

* 内蔵GPU

'''RAM''':6〜16GB<ref>RAMの量とできることは比例しているため、多いほうが良い。</ref></br>

'''ストレージ''':128GB以上、HDDは非推奨(動作が非常に重くなるため)</br>

'''TPM''':TPM2.0<ref>BADUSBからの攻撃を防ぐ[https://www.qubes-os.org/doc/anti-evil-maid/ AEM]を導入する際必要。なので無くても良いがなるべく用意すること。Intel製CPUの場合第六世代(Skylake)以降CPUに内蔵されている場合がある。</ref>

* [https://www.qubes-os.org/hcl/ 恒式サイトの動作検証まとめ]を参考にするといい。Linuxとの親和性が高いThinkpad推奨。{{独自研究}}<ref>データ量が大きいため開く際は要注意。</ref>

* なるべくUSB機器を使わず、マウスとキーボードはPS/2端子のついたものを選ぶこと。<ref>悪意のあるUSBからの攻撃を防ぐほか、USB接続のキーボード・マウスを使うとsys-usbがドライバのバグやウィルスなど何らかの要因で機能しない場合、操作不能になるため。ただしPS/2規格はホットプラグに対応していないので注意。</ref>

# USBやDVDなどにISOファイルを焼く</br>※注意:Rufus使用時にエラーが発生する場合は、Linuxで以下のddコマンドを使用すること</br><code>dd if=qubes-os-X.X.X.iso of=/dev/sdX bs=4M status=progress</code><ref>X.X.X、/dev/sdXはそれぞれQubesOsのバージョン、インストールメディアのパスに置き換える。</ref>

# ターゲットマシンにメディアを挿入し、BIOS/UEFIを起動

# 起動メニューから「Install Qubes OS」を選択

# 言語を選択する。この時「Unsupported Hardware Detected」警告が表示された場合は、手順3の設定を確認[https://krsw-wiki.in/wiki/%E5%94%90%E6%BE%A4%E8%B2%B4%E6%B4%8B%E3%81%AE%E7%99%BA%E8%A8%80%E4%B8%80%E8%A6%A7/@CallinShow/2024%E5%B9%B412%E6%9C%88#12%E6%9C%8823%E6%97%A5 しおなす]

# ディスクパーティションやユーザー設定などを構成後、インストールを開始</br>完了後、再起動

== 各仮想マシンの機能 ==

パッケージの導入や各種設定を行うためのVM。このVMでの変更は対応するApp VMに反映される。<s>パッケージの導入はこのVM単体で行うべきであり、''' 他のVMと通信しながらしてはいけない。 '''</s>デフォルトではsys-Whonix経由で通信できない。<ref[>https://forum.qubes-os.org/t/template-vm-and-whonix-gw/8653 公式フォーラム]</ref>

* LiveBoot機能のある[[Tails]]や[[Kicksecure]]に比べフォレンジック耐性に劣る?{{要検証}}<ref>{{Archive|https://fekir.info/post/immutable-machines-with-virtualbox/|https://archive.vn/wbeyQ|VirtualBoxの仮想HDDの自動ロールバック機能の解説}}</ref><ref>{{Archive|https://www.reddit.com/r/virtualbox/comments/4lb618/immutable_hard_disk_what_have_i_done_wrong/|https://archive.vn/qRJrL|Redditのスレ}}</ref><ref>[https://www.whonix.org/wiki/Qubes/Disposables#Warnings Whonix公式Wiki]</ref>

*<b>Ctrl+Shift+C/Ctrl+Shift+V</b>

VM間でコピー&ペーストが行える。</br>

使うにはコピー元のVMでctrl + CでコピーしてからCtrl+Shift+Cでグローバルグローバルクリップボードにコピーし、コピー先のVMでCtrl+Shift+Vと打ってからCtrl+Vでペーストが行える。</br>

応用すればパスワードを保存するためのVM<ref>公式が用意しているものにはVaultVMがある。</ref>にパスワードを保存し、必要なときにこの操作で取り出す、といった使い方もできる。

* [https://www.qubes-os.org/ 恒式サイト]