Nu we een basisoverzicht hadden over kubussen als besturingssysteem en deze lezing, gaan we dieper
duiken.
We gaan leren over de structuur van het besturingssysteem en hoe we verschillende applicaties kunnen starten en
op een veilige manier kunnen gebruiken.
Dus in de vorige lezing zei ik dat we toegang hebben tot alle applicaties vanuit het menu linksboven hier.
En afgezien van de tools, zoals ik al zei, is elke invoer hier eigenlijk een virtuele machine.
En elk van deze virtuele machines bevatte verschillende toepassingen die u misschien zou willen
gebruiken.
Zoals we al eerder zeiden, is een virtuele machine in feite een ander volledig afzonderlijk
besturingssysteem dat binnen ons huidige besturingssysteem draait, binnen deze computer hier.
Dus elk van deze vermeldingen hier is een ander besturingssysteem en vandaar de naam virtuele machine.
Het is alsof het een compleet andere computer is.
Het heeft zijn eigen opslag, het heeft zijn eigen RAAM, zijn eigen CPU, zijn eigen bronnen.
En daarom is deze implementatie zeer, zeer veilig omdat geen van deze virtuele machines met
elkaar kan communiceren.
Dus als een van hen wordt gehackt of een applicatie waarin het is opgeslagen, een van
deze virtuele machines wordt gehackt, kan het de andere virtuele machines niet compromitteren.
Nu zul je merken dat er verschillende soorten virtuele machines zijn.
We hebben deze Pozible virtuele machines, domeinservice en sjabloon.
De virtuele wegwerpmachines zijn virtuele machines met geheugenverlies.
Deze machines zijn dus ontworpen om te worden gebruikt voor het uitvoeren van niet-vertrouwde bestanden of bestanden waarvan u denkt dat het malware of
virussen zijn.
Want als je deze bestanden er eenmaal in hebt uitgevoerd, zelfs als deze machines worden gehackt, kan het virus of de achterdeur
niet bewegen of kan de hacker niet bewegen en andere machines in gevaar brengen, want zoals we al zeiden, alles
is een volledig aparte machine.
Niet alleen dat, zodra je deze wegwerpmachine uitzet, alles wat erop was opgeslagen, inclusief het virus
of de achterdeur, wordt verwijderd.
Dus als je opnieuw begint, zal het een volledig nieuwe machine starten.
Vervolgens hebben we de virtuele domeinmachines en u kunt zien dat deze verschillende kleuren hebben.
En het idee van deze machines zijn normale computers of normale virtuele machines die voor normaal gebruik kunnen
worden gebruikt.
Dus je hebt er een die persoonlijk heet.
Je moet dit gebruiken voor elk persoonlijk gebruik waarvoor je een computer gebruikt, om naar
muziek te luisteren, YouTube te kijken, mijn video's te bekijken, wat je ook doet op een pc als je een niet-vertrouwd domein
hebt.
Dit is een virtuele machine die is ontworpen om niet-vertrouwde dingen te doen.
Bijvoorbeeld het normale surfen op het web.
Als u naar iets zoekt en niet zeker weet of u op een niet-vertrouwde website terechtkomt,
kunt u deze niet-vertrouwde machine gebruiken.
Open uw e-mail of accounts hierover niet omdat deze niet vertrouwd is.
U gaat niet-vertrouwde taken uitvoeren en niet-vertrouwde websites openen.
Daarom, zelfs als deze machine wordt gehackt, zullen uw persoonlijke gegevens op uw pc niet
worden aangetast, omdat het twee volledig afzonderlijke virtuele machines zijn.
We hebben een Walderman, en dit domein is een virtuele machine die niet is verbonden met internet, en het hele idee hiervan
is dat u uw belangrijkste en meest geheime bestanden of gegevens opslaat, zodat u uw geheime sleutels kunt opslaan, u kunt
uw wachtwoorden, kunt u documenten opslaan die erg belangrijk zijn en u kunt niet het risico
lopen dat ze worden gelekt.
En nogmaals, het hele idee is dat dit niet eens verbonden is met internet en dat het een compleet
aparte computer is, een compleet aparte virtuele machine.
En daarom is het heel, heel, heel moeilijk of bijna onmogelijk om in te hacken.
Ten slotte hebben we een werkdomein.
Nogmaals, dit is gewoon een andere virtuele machine die voor u is ontworpen om te gebruiken voor uw werktaken, zodat u
uw zakelijke e-mail kunt openen.
U kunt wel inloggen op uw werk als u voor uw werk moet inloggen op een bepaald platform.
En nogmaals, dit is een volledig aparte virtuele machine.
Dus als een van de andere machines wordt gecompromitteerd, zal uw werk, wat u ook op
deze virtuele machine heeft, niet worden aangetast omdat het een volledig afzonderlijke virtuele machine is,
een volledig afzonderlijk computersysteem.
Dit hele idee van scheiding tussen domeinen tussen virtuele machines is waar kubussen van gemaakt
zijn, waar Cubes voor is ontworpen.
En zelfs als je denkt dat dit een beetje vaag is, maak je er dan geen zorgen over.
Ik ga je voorbeelden geven in de volgende lezing waar ik verschillende virtuele machines zal hebben
en het hele idee zal heel, heel duidelijk worden.
Naast de virtuele domeinmachines hebben we een aantal virtuele servicemachines.
Dit zijn nu virtuele machines die zijn ontworpen om systeemservices uit te voeren.
Dus ook al zijn dit virtuele machines, je gebruikt ze meestal niet om verschillende taken uit te voeren.
We gebruiken ze dus niet om toegang te krijgen tot internet of we gebruiken ze niet om bestanden op te slaan.
Het idee van deze virtuele machines is om diensten te leveren voor het besturingssysteem.
Dit is bijvoorbeeld een firewall, hier is letterlijk de firewall van het besturingssysteem.
Maar om de beveiliging van het besturingssysteem te verbeteren, is de hele firewall opgeslagen in een volledig aparte
virtuele machine.
Hetzelfde geldt voor het netsysteem.
Dat is in feite een virtuele machine die is ontworpen om uw netwerk, het netwerk van deze computer, in
te kapselen.
Dus om welke reden dan ook, als iemand erin slaagt uw netwerk te exploiteren, zal het erg moeilijk voor hen zijn
om hun privileges te verhogen en toegang te krijgen tot de andere virtuele machines.
We hebben ook nog een ander netwerk en virtuele machine, namelijk de Huneck.
Dit is de Unix-gateway, die in feite al het verkeer dwingt om via het derde netwerk te gaan.
En we zullen zien hoe we virtuele machines kunnen configureren om deze gateway te gebruiken.
En eigenlijk hebben we een besturingssysteem dat erg lijkt op taels.
En tot slot hebben we een aantal sjablonen, virtuele machines, dit zijn machines waarop de andere virtuele
machines, zoals de virtuele domeinmachines hier zijn gebaseerd.
De virtuele werkmachine en de persoonlijke virtuele machine zijn bijvoorbeeld beide sjablonen van
de virtuele Fedorov 30-machine.
Dus als je de Fedora 30 virtuele machine hier bijwerkt of duiven erop installeert, automatisch persoonlijk
advertentiewerk omdat ze gebaseerd zijn op deze sjabloon op de Fedoruk, worden ze automatisch bijgewerkt en
krijgen ze automatisch duiven.
En daar zullen we later in meer detail over praten.
Nu, ik weet dat ik het heb gehad over veel verschillende soorten virtuele machines en domeinen, raak niet in de war en maak
je geen zorgen, we zullen ze veel gebruiken in de volgende lezingen en zoals we ze gebruiken.
Het verschil zal duidelijker worden en je zult merken dat het heel, heel gemakkelijk te begrijpen is.
Het belangrijkste idee om in gedachten te houden is dat de enige virtuele machines die u daadwerkelijk voor uw
dagelijkse gebruik zult gebruiken, de virtuele domeinmachines zijn, degenen die hier zijn ingekleurd en beginnen met het woord
domein.
Al het andere is ofwel een virtuele servicemachine, dus het draait een systeemservice of een virtuele
sjabloonmachine.
Het is dus een virtuele machine, waarop de domeinen zijn gebaseerd.