C'est exact, modulo le fait qu'une VM modèle n'est pas forcément minimale. En gros, on installe tout ce dont on a besoin dedans, mais on n'utilise ces logiciels que dans les VM basée sur le modèle, jamais directement depuis le modèle. On peut avoir un grand nombre de modèles installés en même temps.
QubesOS ne se destine pas aux serveurs. C'est pensé pour les applications 'Desktop'. Effectivement, c'est plus lourd que du container. Mais ce serait mieux cloisonné et plus sur.
Comme toujours dans la sécurité, il y a des équilibres à trouver qui dépendent de l'utilisateur, du niveau de sécurité recherché et du modèle de menace. À l'utilisation, je vous confirme que QubesOS est un peu plus lourd qu'une distribution GNU/Linux classique, mais on s'y habitue très vite!
[^] # Re: Architecture à VM vs. architecture à conteneurs ?
Posté par Anonyme . En réponse à la dépêche Qubes OS 4.0. Évalué à 8.
C'est exact, modulo le fait qu'une VM modèle n'est pas forcément minimale. En gros, on installe tout ce dont on a besoin dedans, mais on n'utilise ces logiciels que dans les VM basée sur le modèle, jamais directement depuis le modèle. On peut avoir un grand nombre de modèles installés en même temps.
QubesOS ne se destine pas aux serveurs. C'est pensé pour les applications 'Desktop'. Effectivement, c'est plus lourd que du container. Mais ce serait mieux cloisonné et plus sur.
Comme toujours dans la sécurité, il y a des équilibres à trouver qui dépendent de l'utilisateur, du niveau de sécurité recherché et du modèle de menace. À l'utilisation, je vous confirme que QubesOS est un peu plus lourd qu'une distribution GNU/Linux classique, mais on s'y habitue très vite!