エッヂ掲示板に「AIでセキュリティ最強のOS作ってるんやが」という、なかなか本気度の高いスレが立った(゚∀゚)
スレ主は仮想化技術を使って攻撃対象領域を極限まで減らす個人OSをコツコツ開発中らしく、集まったエッヂ民との質疑応答がそのままミニ技術解説になっていた。
難しい単語も飛び交うが、要するに「1個のソフトごとに仮想マシンで隔離して、やられても被害を広げない」という発想のOSだ。
🎯 PART 1：スレ主登場、いきなり本気の進捗報告
公開してDaybreakとCVPもらいたい
普通に使えるとこまでできてるで
※「公開してほしい」の一言で始まった質問ラッシュ。ここからガチ技術トークに発展する。
⚙️ PART 2：中身は何で作っているのか
需要あるから作っとるんや
かなり近いXenじゃなくてcrosvm (KVM)で軽量に仕上げてる
今はLinuxだけどAsterinasって奴に置き換えようと思ってるただしKVMの移植が厳しい
💻 PART 3：気になる「普段使い」のしやすさ
Windowsの仮想マシン動かす所までできとるで。RDP実装してLinuxのウィンドウと同じように表示できたり、Wine入れてOfficeとかネイティブで動かせるところまでやる予定
せやせやあっとるでVM間の接触をシームレスかつユーザーが簡単に管理できるようにして普段使いできるようにする。もちろん使うソフトによるがVM本体は一個でメモリ50MBくらいしか使わない軽量や
※Windowsアプリを仮想マシン内で動かしつつ、見た目は普通のウィンドウとして表示する。使う側に不便を感じさせないのが肝らしい。
🛡 PART 4：セキュリティ思想は既存OSとどう違う？
攻撃面が最小な所やなQubesよりも入れるパッケージを減らす
アプリごとにコンテナ化されてるモバイルOSに近いんか?カーネルの共有をしたくないからハイパーバイザーを使う感じか?
Tailsは仮想化とか何も無いし大分弱いと思うぞ起動ごとにファイルシステムまっ更にするってのは取り入れてる
※既存のセキュリティ特化OS「Qubes OS」や「Tails」と比較しながら話が進む。詳しい人がいるとスレの精度が一気に上がるのがエッヂ掲示板の良さ。
🔮 PART 5：公開はされるのか、今後は？
ところでOSSにするんか？
流石に一から作り直すことはしないでKVMくらいやな
📝 まとめ：個人開発とは思えないクオリティの質疑応答
既存のLinuxカーネルと軽量仮想化技術(KVM)を土台に、アプリごとに仮想マシンで隔離するというアプローチ。Qubes OSやTailsという名前がスラスラ出てくるあたり、スレ主も質問者もかなりの実力者らしい。公開されたら実際に触ってみたいという声も多かった。
※本記事はエッヂ掲示板のコメントを引用・整理したものです。
📎 関連記事
コメント