El mundo delas distribuciones Linuxestá repleto de sistemas operativos geniales que aportan características distintivas. Existen distribuciones basadas en Debian, sencillas y fáciles de usar, que son fáciles de configurar incluso para los principiantes. Luego está Arch Linux, una versión de vanguardia que viene con un diseño que se puede hacer uno mismo y que incluye opciones de personalización avanzadas, aunque tendrá que lidiar con problemas de inestabilidad de vez en cuando.

Una vez que te adentres en la madriguera del conejo, es posible que te topes con algo tan único como Qubes OS. Diseñado para usuarios que consideran el aislamiento de servicios como su mantra, Qubes OS es una distribución sólida si prefieres la seguridad por sobre todas las cosas.

Ejecución de FreeBSD, Tails, Qubes OS y Whonix
Relacionado
4 sistemas operativos sorprendentes para usuarios preocupados por la seguridad

¿No te gusta la naturaleza vulnerable de Windows 11? Estos cuatro sistemas operativos ultraseguros podrían ser justo lo que necesitas

2

¿Qué es Qubes OS?

¿Y por qué deberías usarlo?

Cómo acceder a la interfaz de usuario del sistema operativo Qubes

Qubes OS, que funciona con el hipervisorXen tipo 1 , proporciona un entorno de trabajo altamente seguro al compartimentar todas las aplicaciones y servicios dentro de entornos aislados. En términos simples, Qubes OS separa las aplicaciones en diferentes compartimentos llamados qubes. Cada qube contiene su propia plantilla de SO, archivos binarios y otros paquetes, y actúa esencialmente como una máquina virtual completamente aislada.

Al ejecutar aplicaciones en entornos cerrados, Qubes OS garantiza que las brechas de seguridad o los ataques de malware dentro de un qube no se propaguen a los demás servicios. Además, puedes modificar las aplicaciones, las plantillas del sistema operativo, la pila de red, los dispositivos de E/S y la configuración del firewall de los qubes según tus necesidades. Si eres especialmente consciente de la privacidad, te alegrará saber que Qubes es compatible con Whonix, un sistema operativo exclusivo para máquinas virtuales que combina un núcleo Debian reforzado con la red de anonimato Tor.

Configuración del sistema operativo Qubes

Creación de una unidad de arranque

El primer paso para instalar Qubes OS consiste en flashear el archivo ISO en una unidad USB. Hemos utilizado Balena Etcher para este fin, pero puedes utilizar cualquier otra herramienta para flashear imágenes.

  1. Descargue la última versión del archivo ISO de Qubes OS desde elsitio web oficial.
  2. Si ya ha configurado Balena Etcher, obtenga el archivo setup.exe delenlace oficialy úselo para instalar la herramienta en su PC.
  3. InicieBalena Etchercon privilegios de administrador.
  4. Haga clic enFlash desde archivoy elija elarchivo ISO de Qubes OSque descargó anteriormente.
    Cómo seleccionar el archivo Qubes OS en Balena Etcher
  5. Presione el botónSeleccionar destinoy elija suunidad USB.
    Cómo seleccionar la unidad USB en la interfaz de usuario de Balena Etcher
  6. PulseFinalizary espere a que Balena Etcher prepare la unidad de arranque.
    Cómo flashear una unidad USB con el ISO del sistema operativo Qubes

Como alternativa, puede renunciar a la unidad de arranque y cargar el ISO del sistema operativo Qubes en una herramientade servidor de arranque PXEcomo iVentoy.

Modificar la configuración del BIOS

Ya sea que uses una unidad de arranque o un servidor PXE, tendrás que modificar las opciones de arranque en el BIOS de tu máquina de destino. Mientras lo haces, recuerda habilitar la virtualización de CPU y los grupos IOMMU, ya que Qubes OS requiere estas configuraciones para funcionar correctamente.

  1. Conecte suunidad de arranque/cable LANa la máquina de destino y presione la teclaEliminarmientras se inicia.
  2. Una vez que esté dentro delBIOS, diríjase a la pestañaAvanzaday configurela unidad flash USB/red UEFIcomoOpción de arranque n.° 1.
    Configurar una unidad USB como opción de arranque en el BIOS
  3. A continuación, cambie a la secciónConfiguración avanzada de CPUy habiliteSVM/Intel VT-x/AMD-V.
    El procedimiento para habilitar el modo SVM en el BIOS de Gigabyte Aorus
  4. La opciónIOMMUes un poco más difícil de encontrar, aunque generalmente se encuentra dentro de la pestañaConfiguración avanzada de CPU dentro deAMD CBSo dentro de la sección deconfiguracionesvarias.
    Habilitación de IOMMU en el BIOS
  5. Guarde los cambios antes de salir del BIOS.

Instalación del sistema operativo Qubes

Una vez que su PC se reinicie, se cargará el instalador del sistema operativo Qubes y podrá continuar con el proceso de configuración.

  1. Seleccione la opciónProbar medios e instalar Qubes OS y presioneEnter.
    Elegir la opción Medio de prueba e instalar Qubes OS
  2. Seleccione elidioma de la interfaz de usuarioy toqueContinuar.
    Cómo elegir el idioma en el asistente de instalación de Qubes OS
  3. Para elegir launidad de almacenamientopara el sistema operativo, haga clic enDestino de instalación.
    Elección del destino de instalación Asistente de instalación de Qubes OS
  4. Seleccione suunidad preferidaen la opciónDiscos estándar localesy toqueListo.
    Cómo elegir la unidad de almacenamiento en el asistente de instalación de Qubes OS
    Para mayor seguridad, puede cifrar su unidad de almacenamiento con unafrase de contraseña.
  5. Haga clic en la pestañaCreación de usuario .
    Seleccionar la pestaña Creación de usuario
  6. Complete elnombre completo,el nombre de usuarioyla contraseñaantes de tocarListo.
    Edición de las credenciales de la cuenta en Qubes OS
  7. Presione el botónIniciar instalacióny espere a que el asistente configure Qubes OS en su sistema.
    Haga clic en el botón Iniciar instalación
    PresioneReiniciar sistemacuando finalice el proceso de instalación antes de desconectar la unidad USB de su PC.
  8. Cuando la PC se inicie, haga clic en la opciónSistema .
    Haciendo clic en la opción Sistema
  9. Modifique lasplantillas,la configuracióny la configuracióndel grupo delgadoantes de hacer clic enListo.
    Modificación de las opciones de configuración del sistema operativo Qubes
  10. PresioneFinalizar configuraciónpara finalizar la instalación de Qubes OS.
    Finalizando la instalación del sistema operativo Qubes

Introducción a Qubes OS

A diferencia de otras distribuciones de Linux, Qubes OS puede tener una curva de aprendizaje bastante pronunciada, especialmente si nunca has trabajado con plataformas de virtualización. Por eso, aquí tienes algunos consejos para ayudarte a empezar a usar el sistema operativo:

  • Una vez que haga clic en el botónInicio, o más bien,en Qubes, notará varios cubos que contienen algunas aplicaciones preinstaladas.
    Las aplicaciones en Qubes OS
  • Algunas aplicaciones, como Firefox, pueden aparecer en unos pocos qubes, aunque los privilegios disponibles para la aplicación tienden a variar entre diferentes entornos.
  • Para configurar un qube a tu gusto, haz clic en el botónConfiguración. Se abrirá una nueva ventana en la que podrás modificar todo, desde la plantilla del sistema operativo, las aplicaciones y los dispositivos de E/S hasta la cantidad de núcleos virtuales y memoria asignada al qube.
    La configuración de Qubes en Qubes OS
  • Si desea crear un entorno aislado, puede hacerlo con la opciónCrear nuevo Qube dentro de la secciónHerramientas de Qubesdelmenú Inicio.
    La opción Crear nuevo Qubes en Qubes OS
  • Hablando de eso, puedes usar la opciónQube Managerpara controlar todos los qubes dentro de tu sistema.
    El Qubes Manager en Qubes OS
  • Recuerde,dom0es el qube central que gobierna las operaciones de todos los demás entornos y debe dejarlo en paz para evitar comprometer la seguridad de su sistema.
  • Por último, elAdministrador de plantillas de Qubeses otra configuración útil, ya que le permite cambiar, descargar y acceder a diferentes plantillas de sistema operativo para sus qubes.

Un paso por delante del malware con Qubes OS

Eso es todo lo que necesitas saber para comenzar a usar Qubes OS. Si usas Qubes únicamente por razones de seguridad y privacidad, recomiendo crear un qube independiente con la plantilla Whonix y agregar reglas de firewall reforzadas. Sin embargo, para aquellos que estén considerando cambiar a Qubes, tengan en cuenta que la distribución ejecuta todas sus aplicaciones dentro de entornos virtualizados. Por lo tanto, es posible que no obtengan el mismo nivel de rendimiento que con otros sistemas operativos.