Last weekend I tried out Qubes OS (4.0 RC3).
I was drawn to it by the promise of having both work and personal activities on the same hardware (yet still compartmentalized), i.e. not carrying two laptops around anymore; also by the security benefit of separating activities into "high-trust" and "low-trust" execution environments with different access to network and hardware, while still hopefully having an integrated, usable system.
I decided to start with 7 domains as follows:
| Name | Color | Purpose | Notes/Restrictions |
|---------------+--------+----------------------------------+----------------------------------+
| untrusted | Orange | Insensitive browsing/experiments | |
| projects | Gray | Software projects | Persistent VM for dev work |
| web | Green | Credentialed internet use etc. | Browse with usual caution |
| work | Yellow | Work for employer | |
| work-vault | Black | Work secrets and sensitive files | Net access only for syncing |
| private | Blue | Comms apps, notes, photos | Cautious browsing only as needed |
| vault | Black | Secrets, keys, sensitive files | No net access, minimal software? |
The Good
Overall I was impressed by how nice the UI was, given the goals of the project. The extended desktop metaphor, with border colors indicating domain, does work. The "app launcher" has an extra layer to navigate through ("Which domain would you like that in?") but this was OK. I already use XFCE at work so that didn't require adjustment.
- Copy-paste and file transfer between domains works as advertised
- I got rid of the default Fedora 25 AppVMs and used Debian 9 instead
- Attaching PCI and USB devices to a domain works (including laptop integrated camera/mic), and WebRTC videoconferencing seems to work fine
- You do need a lot of RAM; a domain with one browser tab open uses about 3.5 GB on default settings
- Hardware support for my Thinkpad T450s was great (all the ports worked, even better than the HCL promised)
The Less Good
I put the project away for a week and came back to it this morning. Decided to not move forward and migrate my whole life to Qubes.
- Wasn't looking forward to managing editor and browser configuration across 3+ domains. I make a lot of tweaks to my browser to make it more secure, private, and productive. Could try to sync this state across domains but this opens a path for data and code to move between trust levels, negating some of the benefit of Qubes.
- It would take all weekend to migrate my personal and work environments into 7 domains, tweak preferences, etc.
- The one broken USB thing I found: my dmcrypt+LUKS-encrypted external HDD wasn't recognized by a Debian 9 AppVM for some reason. Didn't spend long troubleshooting, may not have been a USB issue.
- No hardware accelerated graphics, which makes things like Ctrl+drag in Google Maps satellite view laggy.
- Burden of doing regular updates in more places (dom0, template VMs, and restarting AppVMs), which could ultimately make my environment less secure if I fall behind.
Conclusion
Right now, I don't really have activities sensitive enough to make this additional complexity of running a Qubes system worthwhile. (e.g.: work for my employer isn't especially sensitive, and most of the code that I write is released publicly anyhow).
I'm still glad that I tried Qubes. I'm glad it is there for those who need it, which could be any or all of us someday.
<a href=https://xn----ctbkjnbdontv7h1a.xn--p1ai/>kometa casino рабочее зеркало</a> Казино Kometa: Оптимальный Вариант для Цифровых Игр
В сфере виртуальных казино Казино Kometa получило признание благодаря широкому ассортименту слотов, привлекательным поощрениям и отличному поддержке. Эта сайт захватывает внимание пользователей во всех странах своими уникальными возможностями и постоянными промо. В представленной описании мы рассмотрим, почему Kometa является выдающейся площадок для азартных игр.
Плюсы Казино Kometa Одним из ключевых факторов, делающих особенным Kometa, является внимание на потребности клиентов. Система предлагает свыше тысячи игр, в которых любой откроет любимое развлечение. Это включает традиционные игры, а также современные игры с новаторскими функциями. Бонусом является то, что Kometa Casino гарантирует постоянную сопровождение игроков, создавая удобное и защищенное среду.
Ключевые особенности Казино Kometa: Год начала работы: 2024 Лицензия: Curacao Ассортимент: Свыше тысячи Помощь: Круглосуточная чат и почта Поддержка мобильных устройств: Имеется Варианты платежей: Visa Безопасность: Защита данных Начальные бонусы Одним из главных плюсов Казино Kometa считаются выгодные стартовые предложения для новых игроков. Сразу после регистрации пользователи имеют право на к особым акциям, чем могут начать развлечение с меньшими затратами. Эти промо создают выгодные шансы для новых пользователей, предоставляя шанс увеличить свои шансы на победу с самого начала.
Большое количество развлечений Казино Kometa гарантирует широкий выбор слотов на любой вкус. Клиенты могут наслаждаться классическими слотами, играми за столом, а также живыми играми. Благодаря передовым технологиям визуальных эффектов и музыкальному фону, любой пользователь может полностью погрузиться в игровой процесс.
Частые промо и активности Для игроков платформа постоянно проводит акции и турниры с бонусами. Акции проводятся каждый месяц, что делает развлечения более захватывающим и насыщенным. Это создает условия пользователям не только играть слотами, но и получать поощрения и награды.
Почему стоит выбрать Kometa — это оптимальное объединение разнообразных игр, надежного сервиса и надежной системы. Сайт славится своим заботой о клиентах и постоянным стремлением совершенствовать развлечения. Без учета опыта, любой откроет в Kometa Casino развлечение, которое сделает его пребывание на сайте интересным и удобным.
Становитесь частью Kometa Casino и играйте с удовольствием яркими эмоциями и захватывающими играми ежедневно!