Ora che abbiamo trattato le basi dei cubi e abbiamo coperto la struttura di base e il modo in
cui tutte le applicazioni sono isolate in diverse macchine virtuali e il significato di ciascuna di queste macchine virtuali e
questa lezione, voglio davvero andare avanti e iniziare a utilizzare le applicazioni in modo che sia più facile per te
capire cosa intendiamo per i diversi domini.
Come funzionano e come usarli per svolgere le attività quotidiane.
Ciò faciliterà anche la comprensione dell'intero concetto di isolamento e dei diversi domini di sicurezza.
Quindi, come al solito, andremo nel menu in alto a sinistra per avviare un'applicazione.
E come ho detto nella lezione precedente, le macchine virtuali reali che userete
per svolgere le normali attività quotidiane sono quelle colorate che iniziano con il dominio mondiale.
Quindi andiamo alla macchina virtuale personale o al dominio personale e lanciamo una delle applicazioni
qui.
Quindi abbiamo un file manager in grado di avviare Firefox.
Siamo in grado di avviare le impostazioni o un terminale.
Quindi facciamo clic su Firefox perché vogliamo accedere a Internet e noterete qui in alto a
destra che dirà che sta avviando la macchina virtuale personale o il dominio personale.
Quindi la prima volta che avvii un'applicazione all'interno di un dominio noterai che ci sarà un
po 'di ritardo.
Il motivo è come ho detto che ogni dominio è la sua macchina virtuale.
Quindi la prima volta che avvii un'applicazione all'interno di quel dominio, la prima cosa che
faranno i cubi è avviare una macchina virtuale e avviare un computer completamente separato, quindi avviare
l'applicazione richiesta.
All'interno di questo dominio all'interno di questa nuova macchina virtuale vuole fare.
Come puoi vedere, otterrai l'applicazione che è Firefox in questo caso.
E vediamo se è collegato.
Quindi passiamo attraverso la sicurezza Z e perfetto come puoi vedere abbiamo un normale accesso a Internet.
Tutto funziona come previsto e puoi usare questo browser nello stesso modo in cui usi qualsiasi
altro browser web.
Ora andiamo avanti e torniamo di nuovo al personale e questa volta ho intenzione di avviare i miei
file e noterai che questo sarà quasi istantaneo perché la macchina virtuale è già in esecuzione.
Quindi posso aprire il file manager all'interno di quella macchina virtuale.
Quindi non è necessario avviare la macchina virtuale da zero.
Ora qui abbiamo un normale file manager che puoi usare per navigare attraverso il tuo file system e
accedere ai tuoi file.
Abbiamo i nostri download qui la tua musica, i tuoi video e così via.
Fare doppio clic per inserire il tasto destro del mouse per copiare incolla tagliare ottenere proprietà e così via.
Quindi l'utilizzo di questo è molto simile all'utilizzo di qualsiasi altro file manager.
Ora mettiamolo qui da questa parte.
E quello che farò è che tornerò alle mie applicazioni e questa volta andremo nel dominio di
lavoro o nella macchina virtuale di lavoro e di nuovo andiamo avanti e lanciamo un'istanza di Firefox ora di nuovo
questo è la prima volta che avvieremo Firefox dall'interno del dominio di lavoro.
Pertanto, l'avvio richiederà un po 'di tempo.
La macchina virtuale di lavoro prima di tutto, quindi apri firefox e perfetto come puoi vedere abbiamo Firefox in
esecuzione qui e andiamo su Google questa volta e come puoi vedere abbiamo accesso a Internet.
Ora tieni presente questa finestra proprio qui la finestra di Firefox quella blu.
È una macchina virtuale completamente separata e quindi la finestra gialla proprio qui.
Questo è un computer di lavoro, una macchina virtuale di lavoro un dominio di lavoro completamente separato dal
dominio personale.
Pertanto, se questo dominio personale viene violato o se il dominio di lavoro viene violato,
l'hacker non sarà in grado di navigare all'altro dominio perché si tratta di due macchine virtuali completamente diverse e
isolate.
Usano le proprie risorse.
Usano la propria esecuzione, il proprio CPO, il proprio file system.
Quindi è come se avessi due diverse istanze di Firefox su due computer completamente diversi.
Ora, per facilitare agli utenti la distinzione tra i diversi domini e le diverse
macchine virtuali ogni volta che avvii un'applicazione all'interno di un dominio avrà un colore specifico.
Quindi, se torniamo al menu qui, vedrai che il dominio personale ha questo tipo verdastro
di colore giallo.
Noterai anche che questo è lo stesso colore qui nella finestra e noterai
che all'inizio della barra del titolo dice personale.
Questo è lo stesso per il file manager personale che ho aperto.
Ancora una volta è di questo colore giallo verdastro.
E inizia anche con la parola personale.
Se guardi il dominio di lavoro vedrai che è blu.
Se guardiamo la voce qui e le mie applicazioni vedremo anche il simile è blu e
vedrai che dice di funzionare nella barra del titolo prima del nome dell'applicazione.
Quindi, se vado avanti ora e apro il mio file manager e lavoro, vedrai anche che la finestra
sarà blu come puoi vedere qui.
E di nuovo inizia con la parola lavoro.
Pertanto, quando si utilizzano i cubi, sarà molto facile sapere in quale dominio di sicurezza o
in quale macchina virtuale si esegue.
Ora, se hai seguito uno qualsiasi dei miei altri corsi o se hai qualche esperienza con l'uso di macchine
virtuali, sei abituato al modo in cui quando avvii una macchina virtuale vedrai un nuovo desktop.
Quindi, se stai avviando una macchina virtuale Linux, ad esempio, vedrai e vedrai il desktop successivo
nel tuo attuale sistema operativo.
Questo non è il caso dei cubi perché in ogni caso è possibile eseguire quattro o
cinque macchine virtuali contemporaneamente.
Pertanto diventerebbe molto confuso e molto difficile da gestire.
Invece usano questo schema di colorazione e i titoli che vedi qui per aiutare l'utente a capire in quale
dominio di sicurezza o in quale macchina virtuale sono in esecuzione.
E questo design è davvero bello secondo me perché è perfetto.
In realtà non vedi un nuovo desktop ogni volta che avvii un'applicazione.
Vedi solo la finestra dell'applicazione e il colore indica in quale dominio di sicurezza o in quale
macchina virtuale stai eseguendo.
Ora per rendere più forte questa idea di macchina virtuale e aiutarti a capirla meglio.
Lasciate che vi faccia un esempio.
Quindi diciamo che volevo scaricare questa immagine proprio qui e questa pagina, quindi farò semplicemente
clic con il pulsante destro del mouse sull'immagine Salva immagine come e la salverò nel mio download, quindi farò semplicemente clic su Salva.
Ora questo è solo un esempio di download di un file indipendentemente da ciò che sto
scaricando un'immagine come esempio.
Quindi l'immagine viene scaricata nella mia directory dei download e se vado nel mio file manager il file manager
giallo perché ricordo che l'abbiamo scaricato dal browser web personale.
Quindi viene scaricato nel file system personale.
Quindi sono nel file system personale e se faccio clic sui miei download, ho l'immagine qui.
Quindi è perfetto.
Ora se andiamo all'altro file manager che abbiamo aperto il file manager di lavoro che è in blu qui se
vado ai miei download vedrai che non ho l'immagine.
E la ragione di ciò è di nuovo che questa è una macchina virtuale completamente separata che ha le sue
risorse che ha il suo file system.
Quindi, qualunque cosa faccia qui, qualunque cosa faccia all'interno del dominio personale, anche se eseguo virus
anche se viene violato, si tratta di un computer completamente separato.
Pertanto qualunque cosa accada qui non può muoversi e influenzare questa macchina e viceversa.
Quindi anche la cronologia, ad esempio, accediamo alla security dot org qui.
Quindi dovrebbe essere nella mia cronologia di Firefox.
Quindi, se controllo, è qui e guardo oggi, puoi vedere che accediamo a quella sicurezza.
Ora, se andiamo al browser Web Firefox qui e controlliamo l'odio per vedere la nostra storia, non vedrai quella sicurezza
perché di nuovo questo è un browser web che è in esecuzione nella mia macchina virtuale di lavoro.
E questa è una macchina completamente separata che non sa cosa succede al di fuori di essa.
Ed è attraverso questa separazione che i cubi eccellono e migliorano la nostra sicurezza perché, come ho
detto, l'idea è che usi domini separati per svolgere compiti separati.
Quindi usi il dominio di lavoro per fare le tue cose di lavoro.
Usi il dominio personale per fare le tue cose personali e usi il dominio non
attendibile per fare tutte le altre cose che non comportano l'accesso agli account e che potresti
aprire siti Web e file non attendibili e in questo modo tutto è separato e se uno dei
questi domini vengono compromessi e non influisce sull'altro dominio.
Ora, una volta che hai finito di usare un certo dominio, ad esempio, diciamo che ho finito
con le mie attività personali e chiudo il browser e ho chiuso anche il mio file manager e non voglio più fare
nulla di personale.
Se vuoi liberare spazio, puoi fare clic sull'icona a forma di cubo qui in alto a destra.
Questo elencherà tutte le macchine virtuali in esecuzione al momento.
Quindi, se vuoi liberare spazio, possiamo vedere che la macchina virtuale personale viene utilizzata in 842 megabyte
di memoria.
Quindi, se volevo liberare un po 'di spazio se non ho più intenzione di utilizzare
questa macchina virtuale, puoi semplicemente fare clic su Spegni qui per spegnerlo.
Quindi è per questa lezione che volevo solo mostrarti un esempio per aiutarti a capire come il
cubo separa i diversi domini.
Volevo che comprendessi le diverse macchine virtuali e come non possano interagire tra loro e
come ciò possa migliorare la nostra sicurezza.
E nelle prossime lezioni ti mostrerò come svolgere diversi compiti all'interno di questo
sistema operativo e la separazione diventerà più chiara e vedrai come i cubi possono davvero migliorare la nostra sicurezza.