ตอนนี้เราครอบคลุมพื้นฐานของคิวบ์แล้ว และเราครอบคลุมโครงสร้างพื้นฐานและวิธีที่แอปพลิเคชันทั้งหมดถูกแยกออกเป็นเครื่องเสมือนต่างๆ
และความหมายของเครื่องเสมือนแต่ละเครื่องเหล่านี้
และการบรรยายนี้ ฉันต้องการเริ่มต้นใช้งานแอปพลิเคชันจริงๆ เพื่อให้คุณเข้าใจได้ง่ายขึ้นว่าเราหมายถึงอะไรในโดเมนต่างๆ
มันทำงานอย่างไร และใช้งานแอปพลิเคชันเหล่านี้เพื่อทำงานประจำวันของคุณอย่างไร
สิ่งนี้จะทำให้แนวคิดทั้งหมดของการแยกและโดเมนความปลอดภัยต่างๆ เข้าใจง่ายขึ้น
ตามปกติ เราจะไปที่เมนูด้านซ้ายบนเพื่อเปิดแอปพลิเคชัน
และอย่างที่ฉันพูดไปในการบรรยายครั้งที่แล้ว เครื่องเสมือนจริงที่คุณจะใช้เพื่อทำงานประจำวันตามปกติคือเครื่องที่มีสี
ซึ่งขึ้นต้นด้วยโดเมนคำ
ไปที่เครื่องเสมือนส่วนตัวหรือโดเมนส่วนตัวแล้วมาเปิดแอปพลิเคชั่นตัวใดตัวหนึ่งที่นี่
ดังนั้นเราจึงมีตัวจัดการไฟล์
เราสามารถเปิด Firefox เราสามารถเปิดการตั้งค่าหรือเทอร์มินัล
ให้คลิกที่ Firefox เพราะเราต้องการเข้าถึงอินเทอร์เน็ต และคุณจะสังเกตเห็นที่มุมขวาบนนี้
ว่ากำลังเริ่มต้นเครื่องเสมือนส่วนบุคคลหรือโดเมนส่วนบุคคล
ดังนั้นในครั้งแรกที่คุณเปิดแอปพลิเคชันภายในโดเมน คุณจะสังเกตเห็นว่าจะมีความล่าช้าเล็กน้อย
เหตุผลก็คืออย่างที่ฉันบอกไปว่าแต่ละโดเมนมีเครื่องเสมือนของตัวเอง
ดังนั้นในครั้งแรกที่คุณเปิดแอปพลิเคชันภายในโดเมนนั้น สิ่งแรกที่คิวบ์จะทำคือเริ่มเครื่องเสมือน
เริ่มคอมพิวเตอร์ที่แยกจากกันโดยสิ้นเชิง แล้วจึงเปิดแอปพลิเคชันที่คุณร้องขอภายในโดเมนนี้
ภายในเครื่องเสมือนใหม่นี้
เมื่อเสร็จแล้ว อย่างที่คุณเห็น คุณจะได้รับแอปพลิเคชันของคุณ ซึ่งในกรณีนี้คือ Firefox และมาดูกันว่ามีการเชื่อมต่อหรือไม่
ไปที่การรักษาความปลอดภัยกันเถอะ
ฉันสมบูรณ์แบบ
อย่างที่คุณเห็น เรามีการเข้าถึงอินเทอร์เน็ตตามปกติ
ทุกอย่างทำงานได้ตามที่คาดไว้ และคุณสามารถใช้เบราว์เซอร์นี้ได้ในลักษณะเดียวกับที่คุณใช้เว็บเบราว์เซอร์อื่น
ตอนนี้ขอไปข้างหน้าและไปที่ส่วนบุคคลอีกครั้ง
และคราวนี้ฉันจะเปิดไฟล์และคุณจะสังเกตเห็นว่านี่เกือบจะทันทีเพราะเครื่องเสมือนกำลังทำงานอยู่แล้ว
ดังนั้น ฉันสามารถเปิดตัวจัดการไฟล์ภายในเครื่องเสมือนนั้นได้ ดังนั้นจึงไม่จำเป็นต้องเริ่มต้นเครื่องเสมือนตั้งแต่เริ่มต้น
ในที่นี้ เรามีตัวจัดการไฟล์ปกติที่คุณสามารถใช้เพื่อนำทางผ่านระบบไฟล์และเข้าถึงไฟล์ของคุณได้
เรามีการดาวน์โหลดของเราที่นี่
เพลงของคุณ วิดีโอของคุณ และอื่นๆ
ดับเบิลคลิกเพื่อเข้าสู่ คลิกขวาเพื่อคัดลอก วาง ตัด รับคุณสมบัติ และอื่นๆ
ดังนั้นการใช้สิ่งนี้จึงคล้ายกับการใช้ตัวจัดการไฟล์อื่น ๆ
ทีนี้ลองวางนี่ไว้ด้านข้าง
และสิ่งที่ฉันจะทำคือ ฉันจะกลับไปที่แอปพลิเคชันของฉัน และครั้งนี้ เราจะไปที่โดเมนงานหรือเครื่องเสมือนที่ทำงาน
และอีกครั้ง มาเริ่มกันเลย และเปิดอินสแตนซ์ Firefox
อีกครั้ง นี่เป็นครั้งแรกที่เราเปิด Firefox จากภายในโดเมนที่ทำงาน
ดังนั้นจะใช้เวลาสักครู่ในการบูตเครื่องเสมือนที่ทำงานก่อนแล้วจึงเปิด Firefox และสมบูรณ์แบบ
อย่างที่คุณเห็น เรามี Firefox ทำงานอยู่ที่นี่ และไปที่ Google ในครั้งนี้
และอย่างที่คุณเห็น เรามีการเข้าถึงอินเทอร์เน็ต
โปรดจำไว้ว่า หน้าต่างนี้ตรงนี้ หน้าต่าง Firefox สีฟ้า เป็นเครื่องเสมือนที่แยกจากกันโดยสิ้นเชิง
แล้วหน้าต่างสีเหลืองตรงนี้
นี่คือคอมพิวเตอร์ที่ทำงาน เครื่องเสมือนที่ใช้งานได้ โดเมนงานที่แยกจากโดเมนส่วนบุคคลโดยสิ้นเชิง
ดังนั้น หากโดเมนส่วนตัวนี้ถูกแฮ็ก หรือโดเมนงานถูกแฮ็ก แฮ็กเกอร์จะไม่สามารถนำทางไปยังโดเมนอื่นได้
เนื่องจากเป็นเครื่องเสมือนสองเครื่องที่แยกจากกันโดยสิ้นเชิง
พวกเขาใช้ทรัพยากรของตัวเอง พวกเขาใช้ RAM ของตัวเอง CPU ของตัวเอง ระบบไฟล์ของตัวเอง
เหมือนกับว่าคุณกำลังเรียกใช้ Firefox สองอินสแตนซ์ที่แตกต่างกันบนคอมพิวเตอร์สองเครื่องที่ต่างกันโดยสิ้นเชิง
ตอนนี้เพื่อให้ผู้ใช้แยกแยะระหว่างโดเมนต่างๆ และเครื่องเสมือนต่างๆ ได้ง่ายขึ้น
ทุกครั้งที่คุณเปิดแอปพลิเคชันภายในโดเมน แอปพลิเคชันนั้นจะมีสีเฉพาะ
ถ้าเรากลับไปที่เมนู และที่นี่ คุณจะเห็นว่าโดเมนส่วนตัวมีสีเหลืองอมเขียว
คุณจะสังเกตด้วยว่านี่เป็นสีเดียวกันในหน้าต่างนี้
และคุณจะสังเกตเห็นว่าที่จุดเริ่มต้นของแถบชื่อส่วนบุคคล
นี่เป็นสิ่งเดียวกันสำหรับตัวจัดการไฟล์ส่วนบุคคลที่ฉันเปิด
อีกครั้ง เป็นสีเหลืองแกมเขียว และเริ่มต้นด้วยคำว่า ส่วนบุคคล
หากคุณดูที่โดเมนงาน คุณจะเห็นว่าเป็นสีน้ำเงิน
หากเราดูที่รายการในนี้ ในแอปพลิเคชันของฉัน คุณจะเห็นว่าล็อกเป็นสีน้ำเงินด้วย และคุณจะเห็นว่าระบบแจ้งว่าทำงานที่แถบชื่อเรื่องก่อนชื่อแอปพลิเคชัน
ดังนั้น ถ้าฉันดำเนินการต่อและเปิดตัวจัดการไฟล์ของฉันในที่ทำงาน คุณจะเห็นว่าหน้าต่างจะเป็นสีฟ้า
ดังที่คุณเห็นในที่นี้
และอีกครั้ง มันเริ่มต้นด้วยคำว่างาน
ดังนั้น เมื่อคุณใช้คิวบ์ คุณจะทราบโดเมนความปลอดภัยหรือเครื่องเสมือนที่คุณใช้งานอยู่ได้ง่ายมาก
ตอนนี้ ถ้าคุณเคยเรียนหลักสูตรอื่นๆ ของฉันแล้ว หรือหากคุณมีประสบการณ์ใดๆ กับการใช้เครื่องเสมือน
คุณจะคุ้นเคยกับวิธีที่เมื่อคุณเริ่มเครื่องเสมือน คุณจะเห็นเดสก์ท็อปใหม่
ตัวอย่างเช่น หากคุณกำลังเริ่มต้นเครื่องเสมือน Linux คุณจะเห็นเดสก์ท็อป Linux ใหม่ภายในระบบปฏิบัติการปัจจุบันของคุณ
นี่ไม่ใช่กรณีของ Cubes เพราะไม่ว่าในกรณีใดๆ คุณสามารถมีเครื่องเสมือนสี่หรือห้าเครื่องที่ทำงานพร้อมกันได้
ดังนั้นจึงทำให้เกิดความสับสนและยากมากที่จะจัดการ
แต่พวกเขาใช้โครงร่างสีนี้และชื่อที่คุณเห็นในที่นี้เพื่อช่วยให้ผู้ใช้เข้าใจโดเมนความปลอดภัยหรือเครื่องเสมือนที่พวกเขาใช้งานอยู่
และการออกแบบนี้ดีมาก ในความคิดของฉัน เพราะมันไร้รอยต่อ
คุณไม่เห็นเดสก์ท็อปใหม่ทุกครั้งที่เปิดแอปพลิเคชัน คุณจะเห็นเฉพาะหน้าต่างแอปพลิเคชันและสีระบุว่าโดเมนความปลอดภัยใดหรือเครื่องเสมือนที่คุณใช้งานอยู่
ตอนนี้เพื่อทำให้แนวคิดเครื่องเสมือนนี้แข็งแกร่งขึ้นและเพื่อช่วยให้คุณเข้าใจได้ดีขึ้น ให้ฉันยกตัวอย่าง
สมมติว่าฉันต้องการดาวน์โหลดรูปภาพนี้ที่นี่ในหน้านี้
ผมจะคลิกขวาที่รูป save image as
และเราจะบันทึกไว้ในการดาวน์โหลดของฉัน
ดังนั้นฉันจะคลิกที่บันทึก
นี่เป็นเพียงตัวอย่างการดาวน์โหลดไฟล์ไม่ว่าไฟล์นั้นจะเป็นอะไรก็ตาม
ฉันแค่ดาวน์โหลดรูปภาพเป็นตัวอย่าง
ดังนั้นรูปภาพจึงถูกดาวน์โหลดไปยังไดเร็กทอรีการดาวน์โหลดของฉัน และถ้าฉันไปที่ตัวจัดการไฟล์ ตัวจัดการไฟล์สีเหลือง
เพราะจำไว้ว่าเราดาวน์โหลดมันจากเว็บเบราว์เซอร์ส่วนบุคคล ดังนั้นมันจึงถูกดาวน์โหลดไปยังระบบไฟล์ส่วนบุคคล
ดังนั้นฉันอยู่ในระบบไฟล์ส่วนบุคคล และถ้าฉันคลิกที่ดาวน์โหลด ฉันก็จะมีรูปภาพอยู่ที่นี่
นั่นจึงสมบูรณ์แบบ
ทีนี้ ถ้าเราไปที่ตัวจัดการไฟล์อื่นที่เราเปิดขึ้นมา ตัวจัดการไฟล์งาน ซึ่งอยู่ในสีน้ำเงินตรงนี้ ถ้าฉันไปที่ไฟล์ที่ดาวน์โหลด
คุณจะเห็นว่าฉันไม่มีรูปภาพ
และเหตุผลของเรื่องนี้ก็คือ นี่เป็นเครื่องเสมือนที่แยกจากกันโดยสิ้นเชิง ซึ่งมีทรัพยากรเป็นของตัวเอง
มีระบบไฟล์เป็นของตัวเอง
ดังนั้น ไม่ว่าฉันจะทำอะไรที่นี่ ไม่ว่าฉันจะทำอะไรในโดเมนส่วนตัว แม้ว่าฉันจะเรียกใช้ไวรัสใดๆ ก็ตาม
แม้ว่าจะถูกแฮ็กก็ตาม นี่ก็เป็นคอมพิวเตอร์ที่แยกจากกันโดยสิ้นเชิง
ดังนั้นไม่ว่าจะเกิดอะไรขึ้นที่นี่ไม่สามารถเคลื่อนย้ายและส่งผลกระทบต่อเครื่องนี้และในทางกลับกัน
แม้แต่ประวัติ เช่น เราเข้าถึง Security dot org ที่นี่
ดังนั้นควรอยู่ในประวัติ Firefox ของฉัน
ดังนั้นหากฉันควบคุม H ที่นี่และดูวันนี้ คุณจะเห็นว่าเราเข้าถึงการรักษาความปลอดภัยนั้นแล้ว
ตอนนี้ถ้าเราไปที่เว็บเบราว์เซอร์ Firefox ที่นี่และเราควบคุม H เพื่อดูประวัติของเรา คุณจะไม่เห็นความปลอดภัยนั้นเพราะอีกเป็นเว็บเบราว์เซอร์ที่ทำงานอยู่ในเครื่องเสมือนที่ทำงานของฉันและนี่คือเครื่องที่แยกจากกันโดยสิ้นเชิง
ที่ไม่รู้ว่าภายนอกมันเกิดอะไรขึ้น
และด้วยการแยกส่วนนี้ที่ทำให้ Cubes เป็นเลิศและปรับปรุงความปลอดภัยของเรา เพราะอย่างที่ฉันพูด
แนวคิดคือคุณใช้โดเมนแยกกันเพื่อทำงานแยกกัน
ดังนั้นคุณใช้โดเมนงานเพื่อทำงานของคุณ
คุณใช้โดเมนส่วนบุคคลเพื่อทำสิ่งของส่วนตัวของคุณ และคุณใช้โดเมนที่ไม่น่าเชื่อถือเพื่อทำสิ่งอื่น
ๆ ทั้งหมดที่ไม่เกี่ยวข้องกับการลงชื่อเข้าใช้บัญชี และคุณอาจกำลังเปิดเว็บไซต์และไฟล์ที่ไม่น่าเชื่อถือ
และด้วยวิธีนี้ทุกอย่างจะถูกแยกออกจากกัน
และหากโดเมนเหล่านี้ถูกบุกรุก จะไม่ส่งผลกระทบต่อโดเมนอื่น
ตอนนี้ เมื่อคุณใช้โดเมนใดโดเมนหนึ่งเสร็จแล้ว สมมติว่าฉันทำงานส่วนตัวเสร็จแล้ว
ฉันปิดเบราว์เซอร์และปิดตัวจัดการไฟล์ด้วย และฉันไม่ต้องการทำอะไรที่เป็นส่วนตัว อีกต่อไป.
หากคุณต้องการเพิ่มพื้นที่ว่าง คุณสามารถคลิกที่ไอคอนลูกบาศก์ที่ด้านบนนี้
ถูกต้อง.
ซึ่งจะแสดงรายการเครื่องเสมือนทั้งหมดที่ทำงานอยู่ในขณะนี้
ดังนั้นหากคุณต้องการเพิ่มพื้นที่ว่าง เราจะเห็นได้ว่าเครื่องเสมือนส่วนบุคคลถูกใช้ในหน่วยความจำของฉัน
842 เมกะไบต์
ดังนั้น ถ้าฉันต้องการเพิ่มพื้นที่ว่าง ถ้าฉันจะไม่ใช้เครื่องเสมือนนี้อีกต่อไป
คุณสามารถคลิกปิดที่นี่เพื่อปิดเครื่องได้
สำหรับการบรรยายครั้งนี้
ฉันแค่อยากจะแสดงตัวอย่างให้คุณเห็นเพื่อช่วยให้คุณเข้าใจวิธีที่ Cube แยกโดเมนต่างๆ
ฉันต้องการให้คุณเข้าใจเครื่องเสมือนต่างๆ และวิธีที่เครื่องเหล่านี้ไม่สามารถโต้ตอบกัน
และวิธีที่ปรับปรุงความปลอดภัยของเรา
และในการบรรยายครั้งต่อไป ฉันจะแสดงให้คุณเห็นถึงวิธีการทำงานต่างๆ ภายในระบบปฏิบัติการนี้
และการแยกจากกันจะชัดเจนขึ้น และคุณจะเห็นว่าคิวบ์สามารถปรับปรุงความปลอดภัยของเราได้อย่างไร