Το Qubes OS έφτασε στην έκδοση 1.0 το 2012, μετά από προηγούμενες δημόσιες δοκιμές. Δημιουργήθηκε με κεντρική ιδέα την ασφάλεια μέσω απομόνωσης διαφορετικών δραστηριοτήτων. Αντί να θεωρεί ότι όλες οι εφαρμογές ενός προσωπικού υπολογιστή πρέπει να μοιράζονται το ίδιο επίπεδο εμπιστοσύνης, χρησιμοποιεί ξεχωριστά εικονικά περιβάλλοντα. Έτσι, η εργασία, η προσωπική επικοινωνία και ένα ύποπτο αρχείο μπορούν να ανήκουν σε διαφορετικές περιοχές του συστήματος.
Η τεχνική βάση αξιοποιεί τον Xen, ενώ η διεπαφή παρουσιάζει παράθυρα από διαφορετικά περιβάλλοντα σε μια κοινή επιφάνεια εργασίας. Χρωματικές ενδείξεις βοηθούν τον χρήστη να αναγνωρίζει την προέλευση ενός παραθύρου. Η αντιγραφή δεδομένων ανάμεσα στις περιοχές δεν αντιμετωπίζεται ως εντελώς αδιάφορη ενέργεια, αλλά ως ελεγχόμενη μεταφορά. Αυτό έχει πρακτικό κόστος: απαιτεί περισσότερους πόρους, συμβατό εξοπλισμό και κατανόηση του μοντέλου από τον άνθρωπο που χρησιμοποιεί τον υπολογιστή.
Το Qubes OS δεν υπόσχεται απόλυτη προστασία ούτε εξαφανίζει τον κίνδυνο λανθασμένων αποφάσεων. Η σημασία του βρίσκεται στην προσπάθεια περιορισμού των συνεπειών όταν μια εφαρμογή ή δραστηριότητα παραβιαστεί. Η ιστορία του είναι χρήσιμη επειδή αλλάζει το βασικό ερώτημα της ασφάλειας: από την αναζήτηση ενός απολύτως έμπιστου συνόλου στη σχεδίαση ορίων ανάμεσα σε διαφορετικά σύνολα. Πρόκειται για ιδιαίτερη κατεύθυνση στην εξέλιξη του προσωπικού υπολογιστή, με προτεραιότητα τη διαχείριση εμπιστοσύνης και όχι την ελάχιστη δυνατή πολυπλοκότητα χρήσης.
Η τεχνική ιδέα
Η εικονικοποίηση επιτρέπει να διαχωρίζονται περιβάλλοντα εργασίας πάνω σε κοινή φυσική υποδομή. Δεν ταυτίζεται με την απλή εμφάνιση πολλών παραθύρων ούτε εγγυάται από μόνη της πλήρη απομόνωση από κάθε κίνδυνο. Στην περίπτωση του Qubes OS, το ενδιαφέρον βρίσκεται στον τρόπο που οργανώνεται αυτή η διάκριση και στον σκοπό που εξυπηρετεί. Ο επισκέπτης μπορεί να αναγνωρίσει μια βασική ιδέα: η φυσική μηχανή δεν χρειάζεται να ταυτίζεται με ένα μοναδικό περιβάλλον χρήσης. Η διαχείριση όμως παραμένει ουσιαστική. Πρέπει να καθορίζεται ποιοι πόροι μοιράζονται, ποια δεδομένα μεταφέρονται και ποιος ελέγχει τις μεταξύ τους σχέσεις, ώστε η τεχνική δυνατότητα να μετατρέπεται σε χρήσιμη οργάνωση.
Η θέση του στην ιστορία των υπολογιστών
Η δεκαετία του 2010 έθεσε νέα ερωτήματα για τον προσωπικό υπολογιστή. Η εργασία μετακινούνταν μεταξύ συσκευών, οι διαδικτυακές υπηρεσίες γίνονταν συνηθισμένες και τα προγράμματα ενημερώνονταν συχνότερα. Ωστόσο, δεν είχαν όλοι οι χρήστες τις ίδιες ανάγκες. Κάποιοι ζητούσαν απλότητα, άλλοι έλεγχο και άλλοι εξειδικευμένες δυνατότητες. Τα λειτουργικά αυτής της περιόδου αποτυπώνουν διαφορετικές απαντήσεις, όχι μία ενιαία πορεία. Η παρουσίασή τους στο PC.gr διατηρεί αυτή την ποικιλία. Εξετάζει το αρχικό πλαίσιο και αποφεύγει να θεωρεί αυτονόητη τη σημερινή μορφή κάθε προϊόντος. Έτσι, μια γνώριμη ονομασία μετατρέπεται σε αφορμή για να κατανοήσουμε πώς άλλαξαν οι απαιτήσεις από έναν υπολογιστή.
Πηγές και τεκμηρίωση
Σύνταξη & Επιμέλεια: Βλαχογιάννης Λ. Γεώργιος
Μέλος της Ένωσης Συντακτών Εφημερίδων, Περιοδικών και Ηλεκτρονικών Μέσων Βορείου Ελλάδος