Nachdem ich eine Weile mit den Nvidia Treibern herumgespielt hatte, zeigte sich leider, dass Qubes in der aktuell als ’stable‘ gekennzeichneten Version doch etwas angestaubt ist – genauer gesagt ist Fedora 23 schon seit einem Jahr EOL. Also war mal ein gro\u00dfes Update an der Reihe und das Wunder nahm seinen Lauf: nouveau Treiber und meine Nvidia wurden Freunde. Also weg mit den Binaries von Nvidia selbst und wir starten einen Rundgang im System, bei dem wir uns nat\u00fcrlich an den alten VM Templates st\u00f6ren und ein Update derer ansto\u00dfen, w\u00e4hrend der X-Server durch Herumspielen an dessen Einstellungen wegen meinem 2. Bildschirm eine Bauchlandung hinlegt.<\/p>\n
Mit anderen Worten sitze ich gerade hier auf meinem Tablet, wo ich die aktuelle Template auf einen USB Stick ziehe und diesen Bericht zusammenklopfe und mir versuche, einen Reim auf Qubes OS zu machen. Klar, das Konzept mit der VM Trennung ist schon ganz nett, so lange man Xen vertrauen kann. Zudem kommt noch die Aufgabentrennung zwischen den einzelnen VMs und deren Isolierung, welche uns im Alltag wohl oft genug \u00e4rgern wird. Aber es gibt ja einige ‚magische Helferlein‘ wie zB ein Copy & Paste zwischen den einzelnen Maschinen.<\/p>\n
Auf der anderen Seite ist es doch ein heftiger Overhead, der einem da auf der Leistungsbremse steht: Man ben\u00f6tigt mindestens drei VMs f\u00fcr ein simples Thema wie das Betrachten einer Webseite: Eine Netzwerk VM, eine Firewall und eine VM die dann den eigentlichen Browser. Genau da liegt auch das Audio-Problem, das einem durch die vielen Schichten auch noch ziemliche Latenzen bietet, sofern man nicht eine externe Soundkarte durchreicht.<\/p>\n
Am Ende ist Qubes OS ein klarer Fall zum Umdenken, da man eigentlich keinen einzelnen Rechner f\u00e4hrt sondern wirklich ein Netzwerk. Mit anderen Worten ist es ein ziemlicher Sicherheitsgewinn, aber ein erheblicher Wartungsaufwand da man sich nicht nur um eine Maschine sondern um den ganzen Stack k\u00fcmmern muss. Trotz der Kapselung m\u00f6chte man ja nicht dem Angreifer T\u00fcr und Tor offen lassen indem man veraltete Software nutzt.<\/p>","protected":false},"excerpt":{"rendered":"
Nachdem ich eine Weile mit den Nvidia Treibern herumgespielt hatte, zeigte sich leider, dass Qubes in der aktuell als ’stable‘ gekennzeichneten Version doch etwas angestaubt ist – genauer gesagt ist Fedora 23 schon seit einem Jahr EOL. Also war mal ein gro\u00dfes Update an der Reihe und das Wunder nahm seinen Lauf: nouveau Treiber und meine Nvidia wurden […]<\/p>\n","protected":false},"author":7,"featured_media":1624,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[22,626,625],"class_list":["post-1637","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-related-stuff","tag-linux","tag-qubes-os","tag-xen"],"_links":{"self":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts\/1637","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/comments?post=1637"}],"version-history":[{"count":0,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts\/1637\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/media\/1624"}],"wp:attachment":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/media?parent=1637"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/categories?post=1637"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/tags?post=1637"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}