Nu we de basis van kubussen hebben behandeld en we de basisstructuur hebben behandeld en hoe alle
applicaties zijn geïsoleerd in verschillende virtuele machines en de betekenis van elk van deze virtuele machines en deze
lezing, wil ik echt doorgaan en applicaties gaan gebruiken zodat het is gemakkelijker voor u om te begrijpen wat
we bedoelen met de verschillende domeinen, hoe ze werken en hoe u ze kunt gebruiken om uw dagelijkse taken uit te
voeren.
Dit zal ook het hele concept van isolatie en de verschillende veiligheidsdomeinen begrijpelijker maken.
Dus, zoals gewoonlijk, gaan we naar het menu linksboven om een applicatie te starten.
En zoals ik in de vorige lezing zei, de eigenlijke virtuele machines die je zult gebruiken om
normale dagelijkse taken uit te voeren, zijn de gekleurde, degenen die beginnen met het woord domein.
Dus laten we naar de persoonlijke virtuele machine of het persoonlijke domein gaan, en laten we een van de applicaties hier
starten.
Dus we hebben een filesmanager.
We kunnen Firefox starten, we kunnen de instellingen of een terminal starten.
Dus laten we op Firefox klikken omdat we toegang willen tot internet.
En u zult het hier bovenaan opmerken, rechts.
Het gaat zeggen dat het de persoonlijke virtuele machine of het persoonlijke domein start.
Dus de eerste keer dat je een applicatie binnen een domein start, zul je merken dat er
wat vertraging optreedt.
De reden hiervoor is, zoals ik al zei, elk domein is zijn eigen virtuele machine.
Dus de eerste keer dat je een applicatie binnen dat domein start, is het eerste
dat CubeSat zal doen een virtuele machine starten, een volledig aparte computer opstarten en vervolgens de applicatie starten
die je hebt aangevraagd binnen dit domein, binnen deze nieuwe virtuele machine.
Eenmaal klaar, zoals je kunt zien.
U krijgt uw toepassing, in dit geval Firefox, en laten we kijken of deze is verbonden.
Dus laten we naar die beveiliging gaan.
Onvolmaakt, zoals u kunt zien, hebben we een normale internettoegang, alles werkt zoals verwacht en u
kunt deze browser op dezelfde manier gebruiken als elke andere webbrowser.
Laten we nu verder gaan en weer naar het persoonlijke gaan.
En deze keer ga ik mijn bestanden starten en je zult merken dat dit bijna onmiddellijk zal zijn
omdat de virtuele machine al draait.
Daarom kan ik de bestandsbeheerder binnen die virtuele machine openen, dus het is niet nodig om
de virtuele machine nu helemaal opnieuw te starten.
En hier hebben we een normale bestandsbeheerder die u kunt gebruiken om door uw bestandssysteem te navigeren en toegang te krijgen tot
uw bestanden.
We hebben onze downloads hier.
Je muziek, je video's enzovoort, dubbelklik om in te voeren, rechts, klik om te kopiëren en plakken,
knippen, eigenschappen ophalen enzovoort.
Het gebruik hiervan lijkt dus sterk op het gebruik van een ander bestandsbeheerprogramma.
Laten we dit hier terzijde leggen, en wat ik ga doen is dat ik terug ga naar mijn
applicaties en deze keer gaan we naar het werkdomein of naar de virtuele werkmachine.
En nogmaals, laten we doorgaan en een Firefox-instantie starten.
Nogmaals, dit is de eerste keer dat we Firefox starten vanuit het werkdomein.
Daarom duurt het even voordat de virtuele werkmachine eerst een boost krijgt en vervolgens Firefox opent.
En perfect, zoals je kunt zien, hebben we Firefox hier actief.
En laten we deze keer naar Google gaan.
En zoals je kunt zien, hebben we nu internettoegang, onthoud dit venster hier, het Firefox-venster, het blauwe,
het is een volledig aparte virtuele machine en dan het gele venster hier.
Dit is een werkcomputer, een virtuele werkmachine, een werkdomein dat volledig gescheiden is van het
persoonlijke domein.
Daarom, als dit persoonlijke domein wordt gehackt of als het werkdomein wordt gehackt,
kan de hacker niet naar het andere domein navigeren omdat dit twee totaal verschillende en geïsoleerde virtuele
machines zijn.
Ze gebruiken hun eigen bronnen, ze gebruiken hun eigen RAM, hun eigen CPU, hun eigen bestandssysteem.
Het is dus alsof u twee verschillende versies van Firefox op twee totaal verschillende computers gebruikt.
Om het gebruikers nu gemakkelijk te maken onderscheid te maken tussen de verschillende domeinen en
verschillende virtuele machines, krijgt deze elke keer dat u een toepassing binnen een domein start, een specifieke kleur.
Dus als we teruggaan naar het menu hier, zul je zien dat het persoonlijke domein deze groenachtige gele
kleur heeft.
Je zult ook zien dat dit dezelfde kleur is hier in het venster.
En je zult merken dat aan het begin van de titelbalk persoonlijk staat.
Dit is hetzelfde voor de persoonlijke bestandsbeheerder die ik heb geopend.
Nogmaals, het is deze groengele kleur en het begint ook met het woord persoonlijk.
Als je naar het werkdomein kijkt, zie je dat het blauw is.
Als we naar het item hier kijken en naar mijn applicaties, zie je dat soortgelijke ook blauw is, en je
zult zien dat er werk staat in de titelbalk voor de naam van de applicatie.
Dus als ik nu doorga en mijn bestandsbeheer open en werk, zul je ook zien dat het venster blauw
wordt, zoals je hier kunt zien.
En nogmaals, het begint met het woord werk.
Daarom, wanneer u kubussen gebruikt, zal het voor u heel gemakkelijk zijn om te weten in welk beveiligingsdomein of
op welke virtuele machine u draait.
Als je een van mijn andere cursussen hebt gevolgd of ervaring hebt met het gebruik van virtuele machines,
ben je eraan gewend dat wanneer je een virtuele machine start, je een nieuw bureaublad ziet.
Dus als je bijvoorbeeld een virtuele Linux-machine start, zie je een nieuwe Linux-desktop binnen
je huidige besturingssysteem.
Dit is niet het geval met kubussen, omdat je op elk moment vier of vijf virtuele machines
tegelijkertijd kunt hebben.
Daarom zou het erg verwarrend en erg moeilijk te beheren worden.
In plaats daarvan gebruiken ze dit kleurenschema en de titels die je hier ziet om de gebruiker te helpen begrijpen
in welk beveiligingsdomein of op welke virtuele machine ze draaien.
En dit ontwerp is naar mijn mening erg mooi, omdat het naadloos is.
Je ziet niet elke keer dat je een applicatie start een nieuwe desktop, je ziet
alleen het applicatievenster en de kleur geeft aan in welk beveiligingsdomein of op welke virtuele machine je draait.
Om dit idee van een virtuele machine sterker te maken en om u te helpen het beter te begrijpen, zal ik u een
voorbeeld geven.
Dus laten we zeggen dat ik deze afbeelding hier op deze pagina wilde downloaden.
Dus ik ga gewoon.
Rechts.
Klik op de afbeelding afbeelding opslaan als.
En we gaan het opslaan in mijn downloads, dus ik ga gewoon op Opslaan klikken.
Dit is slechts een voorbeeld van het downloaden van een bestand, ongeacht wat het is.
Ik download alleen een afbeelding als voorbeeld.
Dus de afbeelding wordt gedownload naar mijn downloadmap.
En als ik naar mijn bestandsbeheerder ga, de gele bestandsbeheerder, want onthoud, we hebben het gedownload vanuit
de persoonlijke webbrowser.
Dus het wordt gedownload naar het persoonlijke bestandssysteem.
Dus ik zit in het persoonlijke bestandssysteem en als ik op mijn downloads klik, heb ik de afbeelding hier.
Dus dat is perfect.
Als we nu naar de andere bestandsbeheerder gaan die we hebben geopend, de werkbestandsbeheerder, die hier in blauw staat, als ik naar
mijn downloads ga, zul je zien dat ik de afbeelding niet heb.
En de reden hiervoor is, nogmaals, dit is een volledig aparte virtuele machine die zijn eigen
bronnen heeft, die zijn eigen bestandssysteem heeft.
Dus wat ik hier ook doe, wat ik ook doe binnen het persoonlijke domein, zelfs als ik virussen
gebruik, zelfs als het wordt gehackt, dit is een volledig aparte computer.
Daarom kan wat hier ook gebeurt, niet bewegen en deze machine beïnvloeden en vice versa.
Dus zelfs de geschiedenis, we hebben hier toegang tot de beveiligingspuntorganisatie.
Dus het zou in mijn Firefox-geschiedenis moeten staan.
Dus als ik Hech hier binnen controleer en naar vandaag kijk, kun je zien dat we toegang hebben tot die beveiliging.
Als we nu naar de Firefox-webbrowser gaan en we hebben controle om onze geschiedenis te zien, zul je die
beveiliging niet zien, want nogmaals, dit is een webbrowser die wordt uitgevoerd op mijn virtuele werkmachine, en dit
is een volledig aparte machine die niet weet wat er buiten gebeurt.
En het is door deze scheiding dat kubussen uitblinken en onze veiligheid verbeteren.
Want, zoals ik al zei, het idee is dat je de aparte domeinen gebruikt om aparte taken uit te voeren.
Dus je gebruikt het werkdomein om je werkdingen te doen.
U gebruikt het persoonlijke domein om uw persoonlijke dingen te doen.
En u gebruikt het niet-vertrouwde domein om alle andere dingen te doen die niet nodig zijn om in te loggen
op accounts en dat u mogelijk niet-vertrouwde websites en bestanden opent.
En zo is alles gescheiden.
En als een van deze domeinen wordt gecompromitteerd, heeft dit geen invloed op het andere domein.
Als u bijvoorbeeld eenmaal klaar bent met het gebruik van een bepaald domein, laten we zeggen
dat ik klaar ben met mijn persoonlijke taken en ik mijn browser heb gesloten en ook mijn bestandsbeheer, en ik wil niets
persoonlijks doen niet meer.
Als u wat ruimte wilt vrijmaken, kunt u op het kubuspictogram hier bovenaan klikken.
Rechts.
Hiermee worden alle virtuele machines weergegeven die op dit moment worden uitgevoerd.
Dus als je wat ruimte wilt vrijmaken, kunnen we zien dat de persoonlijke virtuele machine wordt
gebruikt in achthonderdtweeënveertig megabyte van mijn geheugen.
Dus als ik wat ruimte wil vrijmaken, als ik deze virtuele machine niet meer ga gebruiken, kun je hier
op Shut Down klikken om hem af te sluiten.
Dit was het dan voor deze lezing, ik wilde je alleen een voorbeeld laten zien om je te helpen begrijpen
hoe Cuba de verschillende domeinen van elkaar scheidt.
Ik wilde dat je de verschillende virtuele machines begrijpt en hoe ze niet met elkaar kunnen
communiceren en hoe dat onze veiligheid verbetert.
En in de volgende lezingen ga ik je laten zien hoe je verschillende taken kunt uitvoeren binnen dit
besturingssysteem.
En de scheiding zal duidelijker worden en je zult zien hoe Cuba onze veiligheid echt kan verbeteren.