无论代码审核做的是多么的好，或者验收规格是多高，应用程序始终会有bugs。驱动和文件系统也是这样。Invisible Things实验室的发起人兼CEO Joanna Rutkowsta这样说。

Qubes OS是面向安全的、基于Fedora的桌面Linux发行，其主要理念是基于隔离的安全，而这靠轻量级的Xen虚拟机来实现隔离域。它旨在结合两个貌似矛盾的目标：如何使不同域之间的隔离尽可能...