さて､ キューブの基本的な構造を説明し､ すべてのアプリケーションが異なる仮想マシンに分離される方法と､
それぞれの仮想マシンの意味について説明しました｡
そしてこの講義では､ 実際にアプリケーションを使い始めることで､ 各ドメインの意味や仕組み､
日常業務を行う上での使い方をより理解しやすくしていきたいと思います｡
また､ 隔離の概念やさまざまなセキュリティ・ドメインも理解しやすくなるはずです｡
そこで､ いつものように左上のメニューからアプリケーションを起動することにします｡
そして､ 前回の講義で言ったように､ 通常の日常業務を遂行するために実際に使用する仮想マシンは､
色付きのもの､ ドメインという言葉で始まるものです｡
では､ パーソナル仮想マシンまたはパーソナルドメインに移動して､ この中のアプリケーションを1つ起動してみましょう｡
そこで､ ファイルマネージャーを用意しました｡
Firefoxを起動したり､ 設定を起動したり､ ターミナルを起動したりすることができます｡
インターネットにアクセスしたいので､ Firefoxをクリックしましょう｡ 右上に､ パーソナル仮想マシンまたはパーソナルドメインを開始していると表示されます｡
そのため､ ドメイン内で初めてアプリケーションを起動すると､ 少し遅延が発生することに気づきます｡
その理由は､ 先ほど言ったように､ ドメインごとに仮想マシンが存在するからです｡
そのため､ そのドメイン内で初めてアプリケーションを起動すると､ Cubesはまず仮想マシンを起動し､
完全に別のコンピュータを起動し､ このドメイン内で要求したアプリケーションを､ この新しい仮想マシン内で起動します｡
完了したら､ ご覧のように､ アプリケーション（この場合はFirefox）が表示されますので､ 接続されているかどうか確認してみましょう｡
では､ そのセキュリティを見に行こう｡
私は完璧です｡
ご覧の通り､ 普通にインターネットに接続できます｡
すべて期待通りに動作しており､ 他のウェブブラウザと同じように使用することができます｡
では､ もう一度パーソナルに進みます｡
そして今回は､ ファイルを起動します｡ 仮想マシンがすでに起動しているので､ ほとんど瞬時に起動することに気づくでしょう｡
したがって､ その仮想マシンの中でファイルマネージャーを開くことができるので､ 仮想マシンを一から立ち上げる必要はないのです｡
ここでは､ 通常のファイルマネージャを使用して､ ファイルシステムをナビゲートし､ ファイルにアクセスすることができます｡
ダウンロードはこちらで行っています｡
あなたの音楽､ あなたの映像､ などなど｡
ダブルクリックで入力､ 右クリックでコピー､ ペースト､ カット､ プロパティの取得など｡
ですから､ これを使うことは､ 他のファイルマネージャーを使うことと非常に似ています｡
さて､ ここでこれを横に置いてみましょう｡
そして､ アプリケーションに戻り､ 今度は仕事用のドメインまたは仕事用の仮想マシンに移動することにします｡
そして､ もう一度､ Firefoxのインスタンスを立ち上げてみましょう｡
さて､ 今回も作業領域内からFirefoxを起動するのは初めてです｡
そのため､ 最初に作業用の仮想マシンを起動し､ Firefoxを開いてから完璧にするために､ 少し時間がかかります｡
ご覧のように､ ここではFirefoxを起動していますが､ 今回はGoogleにアクセスしてみましょう｡
そして､ ご覧の通り､ インターネットにも対応しています｡
さて､ このウィンドウ､ Firefoxのウィンドウ､ 青いウィンドウは､ 完全に別の仮想マシンであることに留意してください｡
そして､ この右側の黄色い窓｡
これは､ 仕事用のコンピューター､ 仕事用の仮想マシン､ 個人用ドメインとは完全に分離された仕事用ドメインです｡
したがって､ この個人用ドメインがハッキングされたり､ 仕事用ドメインがハッキングされたりしても､
ハッカーは他のドメインに移動することができません｡ これらは完全に異なる､ 分離された2つの仮想マシンだからです｡
自分のリソースを使い､ 自分のRAM､ 自分のCPU､ 自分のファイルシステムを使うのです｡
つまり､ あたかも2台のまったく別のコンピュータで2種類のFirefoxを動かしているかのような状態になるわけです｡
さて､ ユーザーが異なるドメインや異なる仮想マシンを簡単に区別できるようにするために｡
ドメイン内のアプリケーションを起動するたびに､ 特定の色が表示されます｡
メニューに戻ると､ パーソナルドメインが緑がかった黄色になっているのがわかると思います｡
また､ この窓の中の色も同じであることにお気づきでしょう｡
そして､ タイトルバーの最初に「Personal」と書かれていることにお気づきでしょうか｡
これは､ 個人で開いたファイルマネージャーでも同じです｡
また､ この緑がかった黄色で､ パーソナルという言葉で始まっています｡
作業領域を見ると､ 青色になっているのがわかると思います｡
ここで､ 私のアプリケーションの中のエントリを見てみると､ ロックも青く､ アプリケーションの名前の前のタイトルバーに仕事と書いてあるのがわかると思います｡
ここでファイルマネージャーを開くと､ ウィンドウが青くなるのがわかると思います｡
そしてまた､ 仕事という言葉から始まるのです｡
そのため､ キューブを使用している場合､ どのセキュリティ・ドメインで動作しているか､ どの仮想マシンで動作しているかを把握することが非常に容易になります｡
さて､ 私の他のコースを受講された方､ または仮想マシンの使用経験がある方は､ 仮想マシンを起動すると､
新しいデスクトップが表示されることに慣れていると思います｡
そのため､ 例えばLinuxの仮想マシンを起動する場合､ 現在のOSの中に新しいLinuxのデスクトップが表示されることになります｡
Cubesでは､ 常に4～5台の仮想マシンを同時に動かすことができるため､ そのようなことはありません｡
したがって､ 非常に混乱し､ 管理が非常に難しくなります｡
その代わりに､ この色分けとここにあるタイトルを使って､ ユーザーがどのセキュリティドメインで､ どの仮想マシンを実行しているかを理解できるようにしているのです｡
そして､ このデザインは､ シームレスであることがとてもいいと思います｡
アプリケーションを起動するたびに新しいデスクトップが表示されるわけではなく､ アプリケーションのウィンドウが表示されるだけで､
色はどのセキュリティドメインやどの仮想マシンで動作しているかを示しています｡
さて､ この仮想マシンの考えをより強くし､ 理解を深めていただくために､ 例を挙げて説明します｡
では､ この画像をこのページでダウンロードしたいとします｡
そこで､ 右クリックで画像を別名で保存することにしました｡
そして､ 私のダウンロードに保存することになりました｡
だから､ 「保存」をクリックするんだ｡
さて､ これはあくまでファイルの内容に関係なくダウンロードする例です｡
例として画像をダウンロードしています｡
そのため､ 画像はダウンロードディレクトリにダウンロードされ､ ファイルマネージャ（黄色のファイルマネージャ）にアクセスすると､
個人のウェブブラウザからダウンロードしたことを思い出して､ 個人のファイルシステムにダウンロードされることになるのです｡
個人用ファイルシステムで､ ダウンロードをクリックすると､ ここに画像が表示されます｡
だから､ 完璧なんです｡
ここで､ もう一つのファイルマネージャー､ つまり青色で表示されているワークファイルマネージャーを開き､
ダウンロードに移動すると､ 画像がないことがわかりますね｡
その理由は､ やはり､ これは完全に独立した仮想マシンで､ 独自のリソースと独自のファイルシステムを持つからです｡
ですから､ 私がここで何をしようが､ パーソナル・ドメイン内で何をしようが､ たとえウィルスを実行しようが､
ハッキングされようが､ これは完全に別のコンピュータなのです｡
したがって､ こちらで何が起きても､ この機械に移動して影響を与えることはできませんし､ その逆もまたしかりです｡
ですから､ 例えば履歴でも､ ここにあるsecurity dot orgにアクセスするのです｡
だから､ Firefoxの履歴に残っているはずなんです｡
ここでコントロールHをして､ 今日を見ると､ そのセキュリティにアクセスしたことがわかりますね｡
Firefox Web ブラウザでコントロール H を使って履歴を表示させても､ セキュリティは表示されません｡
これは､ 私の仕事の仮想マシンで動作している Web ブラウザで､ 外では何が起こっているかわからない､
完全に独立したマシンだからです｡
Cubesは､ このようにドメインを分離することで､ セキュリティを向上させることができます｡
仕事のことは仕事のドメインでやるわけです｡
個人的なことは個人ドメインで行い､ アカウントへのログインを伴わない､ 信頼できないウェブサイトやファイルを開いているかもしれない他のことはすべて信頼できないドメインで行うのです｡
そして､ この方法ですべてが分離されます｡
また､ これらのドメインのいずれかが侵害されたとしても､ 他のドメインには影響を与えません｡
さて､ あるドメインの利用が終わったら､ 例えば､ 個人的な作業が終わって､
ブラウザを閉じ､ ファイルマネージャーも閉じて､ もう個人的なことはしたくないとします｡
スペースを空けたい場合は､ この上部にあるキューブのアイコンをクリックします｡
そうですね｡
これにより､ 現在稼働しているすべての仮想マシンが一覧表示されます｡
だから､ あなたがいくつかのスペースを解放したい場合は､ 我々は､ 個人的な仮想マシンが私のメモリの842メガバイトで使用されていることがわかります｡
ですから､ もし空き容量を確保したい場合､ この仮想マシンをもう使わない場合､ ここでシャットダウンをクリックすれば､
シャットダウンすることができます｡
というわけで､ 今回の講義はここまで｡
Cubeがどのようにドメインを分けているかを理解していただくために､ 一例をお見せしたいと思います｡
さまざまな仮想マシンがあり､ それらがどのように相互作用できないか､ そしてそれがどのように私たちのセキュリティを向上させるかを理解してほしかったのです｡
そして､ 次回の講義では､ このOSの中で様々な作業を行う方法を紹介します｡
そして､ 分離が明確になり､ キューブがいかに私たちのセキュリティを向上させるかがわかると思います｡