ในการบรรยายนี้ ฉันต้องการแสดงให้คุณเห็นถึงวิธีใช้คิวบ์เพื่อทำงานสำคัญสองอย่างที่คุณเคยใช้กับระบบปฏิบัติการอื่น
และเมื่อฉันทำเช่นนี้อีกครั้ง แนวคิดเกี่ยวกับการแยกส่วนและโดเมนต่างๆ และเครื่องเสมือนจะยิ่งชัดเจนยิ่งขึ้น
ตอนนี้ฉันมีอินสแตนซ์ของตัวจัดการไฟล์ในโดเมนส่วนตัวของฉัน
และทางด้านซ้ายที่นี่ ฉันมีอินสแตนซ์ของตัวจัดการไฟล์ในโดเมนที่ทำงานของฉัน ในเครื่องเสมือนที่ทำงานของฉัน
อีกครั้ง อย่างที่คุณเห็น มันเป็นสีน้ำเงินและบอกว่าใช้งานได้ตั้งแต่เริ่มต้น
ดังที่ฉันแสดงให้คุณเห็นในการบรรยายครั้งก่อน เมื่อเราดาวน์โหลดบางอย่างในเครื่องเสมือนส่วนตัวของฉันที่นี่
รูปภาพ มันไม่มีอยู่ในไดเรกทอรีการดาวน์โหลดของฉันที่นี่ เพราะอย่างที่เราพูด เหล่านี้เป็นเครื่องเสมือนสองเครื่องที่แยกจากกันโดยใช้ไฟล์สองไฟล์แยกกัน
ระบบต่างๆ
ดังนั้นพวกเขาจึงแยกจากกันโดยสิ้นเชิงและไม่แบ่งปันอะไรเลย
ตอนนี้สิ่งที่ฉันต้องการแสดงให้คุณเห็นคือการคัดลอกวาง
สมมติว่าฉันต้องการคัดลอกไฟล์นี้ ฉันสามารถคลิกขวาที่คัดลอกหรือคุณสามารถควบคุม ดูเหมือนกับระบบปฏิบัติการอื่น
ๆ
และเนื่องจากนี่คือรูปภาพ เราจึงสามารถไปที่รูปภาพของฉันที่นี่ และเพียงแค่ควบคุม V หรือคลิกขวา
วาง แล้วเราจะได้รูปภาพนั้น
นี่เป็นเรื่องปกติอย่างสมบูรณ์
แต่ถ้าฉันทำเช่นนี้อีกครั้ง ให้คลิกขวาที่คัดลอกแล้วสมมติว่าฉันต้องการใส่ลงในการดาวน์โหลด
ในระบบไฟล์งาน ในโดเมนที่ทำงานของฉัน
ถ้าฉันคลิกขวาที่นี่ คุณจะเห็นว่าการวางเป็นสีเทา
ฉันวางไม่ได้และถ้าฉันควบคุม V คุณจะเห็นว่าไม่มีอะไรเกิดขึ้น
และเหตุผลของเรื่องนี้ก็คือ มันย้อนกลับไปที่แนวคิดทั้งหมดเกี่ยวกับการแยกโดเมนต่างๆ ซึ่งเป็นเครื่องเสมือนที่แยกจากกันโดยสิ้นเชิง
ดังนั้นคุณสามารถนึกถึงพวกเขาราวกับว่าเป็นคอมพิวเตอร์สองเครื่องที่แตกต่างกัน
ดังนั้น ที่เราทำตอนนี้ มันเหมือนกับว่าคุณไปที่คอมพิวเตอร์ คุณคลิกขวาแล้วคัดลอกรูปภาพ จากนั้นคุณไปที่คอมพิวเตอร์เครื่องอื่นไปยังแล็ปท็อปเครื่องอื่น
จากนั้นคุณพยายามวางภาพนั้นลงในนั้น แล็ปท็อป.
แน่นอนว่าวิธีนี้ใช้ไม่ได้ผลเพราะเป็นคอมพิวเตอร์สองเครื่องที่แยกจากกัน
พวกเขาใช้อุปกรณ์จัดเก็บข้อมูลสองแบบที่แตกต่างกัน
ดังนั้น คอมพิวเตอร์เครื่องที่สองจึงไม่รู้ตัวด้วยซ้ำว่าคุณกำลังคัดลอกบางสิ่งจริงๆ
เนื่องจากคอมพิวเตอร์สองเครื่องนี้หรือทั้งสองโดเมนกำลังทำงานอยู่ในคิวบ์ภายในไฮเปอร์ไวเซอร์เดียว เราจึงสามารถคัดลอกและวางระหว่างทั้งสองได้
มันแตกต่างกันเพียงเล็กน้อย
ดังนั้นหากคุณต้องการคัดลอกบางอย่างภายในเครื่องเสมือนเดียวกันหรือภายในโดเมนเดียวกัน ก็ไม่เป็นไร
คุณสามารถคลิกขวาและคัดลอกได้ แต่ถ้าคุณต้องการให้คัดลอกระหว่างสองโดเมนที่ต่างกันหรือเครื่องเสมือน
คุณจะต้องคลิกขวา
และแทนที่จะคลิกคัดลอก เราจะคลิกเพื่อคัดลอกไปยัง AB VM อื่น
การคลิกที่นี่จะแสดงหน้าต่างที่จะถามเราว่า VM ใดหรือโดเมนใดที่เราต้องการคัดลอกไฟล์นี้
ตอนนี้เราต้องการคัดลอกสิ่งนี้ไปยัง VM ที่ทำงานของเราไปยังโดเมนงานของเรา
ฉันจะพิมพ์งานและฉันจะคลิก OCH ตอนนี้คุณจะเห็นว่าสิ่งนี้จะไม่ปรากฏในที่นี่
แต่ถ้าเราไปที่โฮมไดเร็กทอรี คุณจะเห็นว่าเรามีไดเร็กทอรีใหม่ที่เรียกว่า Cubes in Common
และนี่คือที่ที่คุณจะเห็นไฟล์ทั้งหมดที่คุณคัดลอกจากโดเมนอื่นหรือเครื่องเสมือนอื่นๆ
ดังนั้นหากเราดับเบิลคลิก คุณจะเห็นว่าเรามีไดเร็กทอรีชื่อส่วนบุคคล
หากคุณคัดลอกเนื้อหาจากโดเมนอื่น เช่น หากคุณคัดลอกมาจากโดเมนที่ไม่น่าเชื่อถือ คุณจะมีไดเร็กทอรีที่เรียกว่าไม่น่าเชื่อถือ
ดังนั้นภายในไดเร็กทอรีส่วนบุคคล คุณจะเห็นว่าเรามีภาพที่เราต้องการ
หากเราดับเบิ้ลคลิกคุณจะเห็นว่ารูปภาพนั้นใช้ได้
นี่คือภาพจริง
มันไม่ได้เสียหาย และตอนนี้คุณสามารถคลิกขวาแล้วคัดลอกและวางไปยังที่ใดก็ได้ที่คุณต้องการภายในระบบปฏิบัติการนี้
ภายในโดเมนที่ทำงาน
นี่คือวิธีการคัดลอกไฟล์ภายในโดเมนหรือระหว่างสองโดเมนที่ต่างกัน
แล้วการคัดลอกข้อความล่ะ
ลองพิมพ์อะไรง่ายๆ กัน
ฉันจะคลิกค้นหาในนี้ เพื่อจะได้มีกล่องข้อความที่ฉันสามารถพิมพ์ได้ และกำลังจะพิมพ์
นี่คือข้อความบางส่วนที่จะคัดลอก
ตอนนี้ ถ้าคุณต้องการคัดลอกข้อความนี้ภายในระบบปฏิบัติการเดียวกัน อีกครั้ง จะเป็นแบบเดียวกันกับระบบปฏิบัติการอื่นๆ
คุณเลือกข้อความทั้งหมดที่คุณต้องการคัดลอก
คุณสามารถคลิกขวาคัดลอกหรือควบคุม C จากแป้นพิมพ์ของคุณ
แล้วถ้าเราลบสิ่งนี้แล้วเปิดแถบค้นหาอีกครั้งและควบคุม v สิ่งนี้จะวางที่นี่สำหรับฉัน
ลักษณะการทำงานที่เหมือนกันกับระบบปฏิบัติการอื่นที่คุณคุ้นเคย
อีกครั้ง ส่วนที่ยุ่งยากคือการพยายามคัดลอกข้อความนี้จากโดเมนหนึ่ง จากเครื่องเสมือนหนึ่งไปยังอีกโดเมนหนึ่ง
เนื่องจากโดเมนนี้ตรงนี้เป็นคอมพิวเตอร์ที่แยกจากกันโดยสิ้นเชิง
ไม่รู้ด้วยซ้ำว่าคุณคัดลอกข้อความนี้
เพื่อแก้ปัญหานี้ คุณจะต้องเลือกข้อความทั้งหมดก่อน
คุณจะต้องควบคุม C หรือคลิกขวาที่คัดลอกเพื่อคัดลอก
แล้วเราจะทำ Control Shift C ทำสิ่งนี้
เราจะคัดลอกข้อความลงในคลิปบอร์ดส่วนกลาง
ดังนั้นตอนนี้ข้อความที่ฉันเพิ่งคัดลอกมีให้สำหรับระบบปฏิบัติการทั้งหมด สำหรับทุกโดเมนที่จะบันทึก
และถ้าคุณไปที่คลิปบอร์ดของเรา คุณจะเห็นว่าเรามีข้อมูลขนาด 25 ไบต์ที่คัดลอกมาจากโดเมนส่วนบุคคล
ทีนี้ ถ้าเราต้องการวางสิ่งนี้ในโดเมนงานของฉันก่อนที่เราจะสามารถควบคุม V ซึ่งเป็นปุ่มลัดสำหรับวาง
คุณต้องอันดับแรก รับคลิปบอร์ดส่วนกลาง รับข้อความที่เราคัดลอกไปยังคลิปบอร์ดส่วนกลาง
.
ในการทำเช่นนั้น คุณต้องทำการควบคุม shift V ก่อน และอย่างที่คุณเห็นตอนนี้กำลังบอกเราว่าคลิปบอร์ดทั่วโลกถูกล้างและมันอยู่ในคลิปบอร์ดโดเมนที่ทำงานของฉันแล้วตอนนี้
ดังนั้นตอนนี้ฉันสามารถวางแบบเดียวกับที่ฉันวางอะไรก็ได้ อย่างอื่นฉันสามารถควบคุมได้
V และอย่างที่คุณเห็น เราได้วางข้อความไว้ที่นี่
ดังนั้นสิ่งนี้ควรแสดงให้คุณเห็นว่าเครื่องเสมือนเหล่านี้แยกจากกันอย่างไร
และนี่คือสิ่งที่ทำให้คิวบ์เจ๋งมาก เพราะพวกมันแยกจากกัน แต่พวกมันยังสามารถสื่อสารกันได้หากผู้ใช้ต้องการ
แต่ถ้าแฮ็กเกอร์เข้าถึงหนึ่งในเครื่องเหล่านี้ได้ เขาจะเข้าถึงโดเมนส่วนกลางไม่ได้ ดังนั้นจึงไม่สามารถย้ายจากโดเมนหนึ่งไปยังอีกโดเมนหนึ่งได้
ดังนั้นหากเครื่องหนึ่งถูกแฮ็ก มันยากมากที่แฮ็กเกอร์จะไปและประนีประนอมกับเครื่องอื่น
งานอื่นที่คุณอาจจะต้องทำบ่อยๆ คือการเชื่อมต่ออุปกรณ์ USB เข้ากับคอมพิวเตอร์ของคุณ ไม่ว่าจะเป็นเมาส์
กล้อง หรืออุปกรณ์จัดเก็บข้อมูล
เมื่อคุณเชื่อมต่ออุปกรณ์ USB กับคิวบ์ อุปกรณ์จะไม่เชื่อมต่อกับโดเมนใดๆ หรือกับเครื่องเสมือนใดๆ
ซึ่งดีมาก เนื่องจากอุปกรณ์ USB นั้นเชื่อถือได้ยาก
ที่จริงฉันครอบคลุมสิ่งนี้ในการประชุมของฉันที่ออร์แลนโด
คุณสามารถสร้างอาวุธให้กับอุปกรณ์ USB แทบทุกชนิด แม้แต่หลอดไฟ USB หรือเมาส์เพื่อดำเนินการคำสั่งบนคอมพิวเตอร์ที่เชื่อมต่อ
และวิธีนี้จะช่วยให้แฮ็กเกอร์สามารถควบคุมคอมพิวเตอร์เครื่องนั้นได้อย่างเต็มที่
ฉันจะใส่ลิงก์ไปยังคำพูดนั้นหากคุณสนใจ แต่สิ่งที่ยอดเยี่ยมที่นี่เป็นลูกบาศก์เมื่อคุณเชื่อมต่ออุปกรณ์
USB จะไม่อนุญาตให้อุปกรณ์นั้นลงทะเบียนตัวเองเป็นแป้นพิมพ์ก่อนและจะไม่เชื่อมต่อกับ เครื่องเสมือน
มันจะตรวจจับอุปกรณ์ แต่จะรอคุณเพื่อให้ผู้ใช้เลือกโดเมนหรือเครื่องเสมือนที่คุณต้องการเชื่อมต่อ
และแม้ว่าโค้ดนั้นจะถูกเรียกใช้งาน มันจะเจาะเข้าไปในเครื่องที่คุณเชื่อมต่อเท่านั้น
และจะเป็นเรื่องยากมากที่จะย้ายจากเครื่องนั้นและประนีประนอมกับเครื่องอื่น
คุณยังสามารถเชื่อมต่อกับเครื่องเสมือนแบบใช้แล้วทิ้งเพื่อทำงานที่ไม่น่าเชื่อถือ
และเราจะพูดถึงเครื่องเสมือนที่ไม่น่าเชื่อถือในการบรรยายครั้งต่อไป
ดังนั้นคอยติดตามว่า
อย่างแรกเลย ก่อนที่ฉันจะเชื่อมต่ออุปกรณ์ USB ของฉัน ถ้าคุณเข้าไปที่มุมขวาบนนี้
คุณจะเห็นอุปกรณ์ทั้งหมดที่เชื่อมต่อกับระบบปฏิบัติการของ Cube ทันที
และตอนนี้อุปกรณ์เหล่านี้จำนวนมากถูกสร้างขึ้นในอุปกรณ์แล้ว
ในคอมพิวเตอร์ของฉัน ฉันไม่ได้เชื่อมต่อผ่าน USB มากนัก
เราจะจำสิ่งที่อยู่ในนี้
ตอนนี้ ฉันกำลังจะปิดหน้าต่างนี้ และฉันจะเชื่อมต่ออุปกรณ์เก็บข้อมูลของฉัน
และอย่างที่คุณเห็น เราได้รับการแจ้งเตือนว่าอุปกรณ์พร้อมใช้งาน
แต่ถ้าเราดูในเครื่องเหล่านี้ คุณจะเห็นว่าเราไม่สามารถเข้าถึงอุปกรณ์นี้ได้
เพื่อเชื่อมต่ออุปกรณ์นี้กับเครื่องเสมือนหรือโดเมน
เราจะไปที่อุปกรณ์ที่นี่อีกครั้ง และคุณจะเห็นว่าเรามีอุปกรณ์อยู่ที่นี่
นี่คือชื่ออุปกรณ์ที่ปรากฏในการแจ้งเตือน
เป็นอุปกรณ์พิเศษที่ไม่เคยมีมาก่อนเมื่อเราเปิดรายการ
และถ้าเราวางเมาส์เหนือมัน คุณจะเห็นว่ามันจะแสดงรายการโดเมนที่ทำงานอยู่ทั้งหมด เครื่องเสมือนที่ทำงานอยู่ทั้งหมดที่เราเชื่อมต่ออุปกรณ์ได้
ตอนนี้เรามีแต่ของส่วนตัวและงานที่เราสามารถใช้ได้จริงเท่านั้น
และสมมติว่าฉันต้องการเชื่อมต่อสิ่งนี้กับเครื่องเสมือนที่ทำงานหรือโดเมนที่ทำงานของฉัน
สิ่งที่คุณต้องทำคือคลิกที่นี้จริงๆ แล้วคุณจะได้รับการแจ้งเตือนว่ากำลังจะเชื่อมต่อกับโดเมนที่ทำงานและให้เวลากับมันเพียงเล็กน้อย
แล้วเราจะไปที่อื่นของเรา
และอย่างที่คุณเห็น เรามีไว้ที่นี่ โวลุ่มแปดกิกะไบต์ของฉัน เราสามารถดับเบิลคลิกเพื่อเข้าถึงมัน
แล้วโต้ตอบกับไฟล์ต่างๆ ในลักษณะเดียวกับที่คุณทำในระบบปฏิบัติการอื่นๆ ส่วนใหญ่
อีกครั้ง ให้ดับเบิลคลิกเพื่อเปิด คลิกขวาเพื่อดูตัวเลือก คัดลอกและวางเหมือนที่ฉันแสดงให้คุณเห็น
เป็นต้น
สำหรับการบรรยายครั้งนี้
ฉันแค่อยากจะแสดงให้คุณเห็นงานบางอย่างที่คุณจะต้องใช้บ่อยๆ
และด้วยเหตุนี้ ฉันยังต้องการช่วยให้คุณเข้าใจว่าโดเมนเหล่านี้แยกออกจากกันโดยสิ้นเชิงอย่างไร
และการแยกส่วนนี้จะทำให้ระบบปฏิบัติการทั้งหมดปลอดภัยยิ่งขึ้นหรือช่วยเราปรับปรุงความปลอดภัยได้อย่างไร