Ora che abbiamo una panoramica di base sui cubi come sistema operativo e questa lezione ci immergeremo più in
profondità.
Impareremo a conoscere la struttura del sistema operativo e come avviare diverse applicazioni e
utilizzarle in modo sicuro.
Quindi nella lezione precedente ho detto che possiamo accedere a tutte le applicazioni dal menu in alto a sinistra qui.
A parte gli strumenti come ho detto, ogni voce qui dentro è in realtà una macchina virtuale.
E poi ognuna di queste macchine virtuali contiene diverse applicazioni che potresti voler usare.
Ora, come abbiamo detto prima, fondamentalmente una macchina virtuale è un altro sistema operativo completamente separato che
gira all'interno del nostro attuale sistema operativo all'interno di questo computer proprio qui.
Quindi ognuna di queste voci qui è un altro sistema operativo e quindi il nome di macchina virtuale.
È come se fosse un computer completamente diverso.
Ha il suo spazio di archiviazione.
Ha il suo ram il suo CPSU le sue risorse.
E quindi questa implementazione è molto sicura perché nessuna di queste macchine virtuali è in grado di comunicare
tra loro.
Quindi, se uno di essi viene violato o un'applicazione che viene archiviata in una di queste macchine virtuali viene
compromessa, non sarà in grado di scendere a compromessi.
Le altre macchine virtuali.
Ora noterai che ci sono diversi tipi di macchine virtuali qui.
Abbiamo un servizio e un modello di dominio di macchine virtuali usa e getta.
Queste macchine virtuali usa e getta sono macchine virtuali amnesiche.
Quindi queste macchine sono progettate per essere UTILIZZATE PER ESEGUIRE FILE o FILE NON AFFIDATI che ritieni possano essere malware o virus
perché una volta che sei su questi file e quindi anche se queste macchine vengono hackerate il virus o
la backdoor non possono muoversi o l'hacker non può muoversi e compromettere altre macchine perché, come abbiamo
detto, tutto è una macchina completamente separata.
Non solo dopo aver spento questa macchina usa e getta verrà rimosso tutto ciò che è stato memorizzato su di
essa, incluso il virus o la backdoor.
Quindi, quando riavvierai, avvierà una macchina completamente nuova di zecca.
Successivamente abbiamo le macchine virtuali di dominio e puoi vedere che hanno colori diversi.
E l'idea di queste macchine sono normali computer o normali macchine virtuali che possono essere utilizzate per il
normale utilizzo.
Quindi ne hai uno che si chiama personale, dovresti usarlo per qualsiasi uso personale per cui
usi un computer per ascoltare musica guardando YouTube guardando i miei video ovunque tu faccia di solito su
un personal computer in cui hai un dominio non attendibile.
Questa è una macchina virtuale progettata per consentirti di fare cose non attendibili, ad esempio eseguendo la normale navigazione
sul Web.
Se stai cercando qualcosa e non sei sicuro di atterrare in un sito Web non
attendibile, puoi utilizzare questa macchina non attendibile, non aprire la tua e-mail o alcun account su questo perché non è
attendibile svolgere attività non attendibili e aprire siti Web non attendibili.
Pertanto, anche se questa macchina viene violata, i tuoi dati personali sul
tuo personal computer non saranno compromessi perché sono due macchine virtuali completamente separate.
Abbiamo un dominio Vault e questo dominio è una macchina virtuale che non è connessa a Internet e l'idea di tutto
ciò è che tu memorizzi i tuoi file o dati più importanti e più segreti in modo da poter
memorizzare le tue chiavi segrete, puoi memorizzare le tue password può archiviare documenti molto importanti e
non puoi rischiare che vengano persi.
E di nuovo l'idea è che questo non è nemmeno connesso a Internet.
Ed è un computer completamente separato macchina virtuale completamente separata.
Pertanto è molto molto molto difficile o quasi impossibile hackerare.
Finalmente abbiamo un dominio di lavoro.
Ancora una volta, questa è solo un'altra macchina virtuale progettata per essere utilizzata per le attività di lavoro in modo da
poter aprire l'e-mail di lavoro.
Tu puoi fare.
Puoi accedere al tuo lavoro.
Se il tuo lavoro ha bisogno di te per accedere a una determinata piattaforma.
E ancora questa è una macchina virtuale completamente separata.
Quindi, se una qualsiasi delle altre macchine viene compromessa, il tuo lavoro qualunque cosa
tu abbia in questa macchina virtuale non sarà compromesso perché è una macchina virtuale completamente separata un computer completamente separato.
Ora, questa intera idea di separazione tra domini e macchine virtuali è ciò di cui sono fatti i cubi e
ciò che i cubi sono progettati per fare.
E anche se pensi che sia un po 'vago, non preoccuparti.
Vi fornirò esempi nella prossima lezione in cui avrò
diverse macchine virtuali e l'intera idea diventerà molto chiara oltre alle macchine virtuali di dominio.
Abbiamo un numero di macchine virtuali di servizio.
Ora si tratta di macchine virtuali progettate per eseguire servizi di sistema.
Quindi, anche se si tratta di macchine virtuali, di solito non le si utilizza per eseguire diverse attività.
Quindi non li usiamo per accedere a Internet o non li usiamo per archiviare file.
L'idea di queste macchine virtuali è fornire servizi per il sistema operativo.
Ad esempio questo firewall qui è letteralmente il firewall del sistema operativo.
Ma per migliorare la sicurezza del sistema operativo l'intero firewall è archiviato in una macchina
virtuale completamente separata.
Lo stesso vale per questo sistema di rete che è fondamentalmente una macchina virtuale progettata per incapsulare la
rete.
La rete di questo computer.
Quindi, se per qualsiasi motivo, se qualcuno riesce a sfruttare la tua rete, sarà molto difficile
per loro aumentare i propri privilegi e ottenere l'accesso alle altre macchine virtuali.
Abbiamo anche un'altra rete in macchina virtuale che è la sorella che annette.
Questo è il prossimo gateway dell'OMS che praticamente impone a tutto il traffico di passare attraverso
la rete Tor e vedremo come possiamo configurare le macchine virtuali per utilizzare
questo gateway e fondamentalmente avremo un sistema operativo molto simile a Thales e finalmente avremo un numero di modelli di macchine virtuali.
Queste sono macchine su cui sono basate le altre macchine virtuali come le macchine virtuali di dominio
proprio qui.
Ad esempio, la macchina virtuale di lavoro e la macchina virtuale personale sono entrambi modelli della macchina
virtuale fedora 30.
Quindi, se aggiorni la macchina virtuale fedora 30 proprio qui o hai installato piccione su di essa automaticamente
personale e funzionante perché sono basati su questo modello su fedora.
Verranno automaticamente aggiornati e riceveranno automaticamente il piccione e ne parleremo
più in dettaglio più avanti.
Ora so di aver parlato di molti tipi diversi di macchine virtuali e domini.
Non confonderti e non preoccuparti, li useremo molto e le prossime lezioni.
E man mano che li usiamo, la differenza diventerà più chiara e troverai molto facile capire
l'idea principale da tenere a mente è che le uniche macchine virtuali che utilizzerai effettivamente per i
tuoi dati il loro uso sono le macchine virtuali di dominio quelle quello colorato qui e inizia con
la parola dominio.
Tutto il resto è una macchina virtuale di servizio, quindi esegue un servizio di sistema o una macchina virtuale
modello.
Quindi è una macchina virtuale su cui sono basati i domini.