VirtualBox com Windows XP - Estou navegando vulnerável?

Question

Eu uso o navegador Chrome no XP para preparar apresentações em PowerPoint no Office 2007 for University. O LibreOffice é menos que satisfatório na minha universidade. Estou seguro navegando Net no Chrome no XP no VirtualBox no Ubuntu 14.04?

    

Answer 1

Não. É uma instalação real do Windows XP. Isso não é seguro.

Considere que, se você também compartilhar coisas entre ele e o host, o host também não é seguro. Mapeando uma unidade de rede? Isso não é seguro agora e qualquer coisa que confie nisso também não é segura.

Mesmo que o seu navegador seja mantido atualizado, o software usa plugins, bibliotecas de sistema, pilha de rede, etc ... Eles estão lentamente sendo abandonados por seus desenvolvedores. Isso significa que qualquer qualquer exposição à vida selvagem acabará se tornando perigosa.

Recomendaria enfaticamente usar o XP somente em uma configuração somente off-line. Não entendo por que você não pode simplesmente usar o Chrome no host. E há mais opções para editar slides do PowerPoint do que apenas o {Libre, Open} Office e a instalação completa do Microsoft Office:

• Web: Powerpoint on-line
• Web: Google Docs
• App: Palco do Calligra

Existem opções por aí ... Muito melhor que o próprio Powerpoint. Mais livre em algum grau.

    

Answer 2

O Windows XP atingiu o fim-de-linha e já existem vulnerabilidades de segurança que não serão corrigidas para o Windows XP. Então, usar o XP com acesso à internet não seria seguro.

Como a única necessidade de executar o Windows no Virtualbox é o Office 2007, você pode instalar o Office 2007 no Ubuntu usando o Wine e PlayOnLinux . Siga a seguinte pergunta sobre como fazer isso:

• O Wine Support pode oferecer suporte ao Office 2007?

E o Chrome está já disponível no Ubuntu . Mas não tenho certeza de como você o usa "no XP para preparar apresentações em Powerpoint no Office 2007" : -)

    

Answer 3

Eu tenho aplicativos específicos do XP que não são executados no wine ou em janelas posteriores, assim como alguns aplicativos somente para windows, portanto, para mim, uma VM XP é um requisito absoluto, que eu já pensei.

Você está em risco, mas pode reduzir o risco a um nível aceitável:

1. Não navega na VM - faça isso no host, copie os arquivos conforme necessário.
2. Se houver algum motivo bizarro pelo qual você realmente precisa procurar no convidado, jogue toda a segurança baseada em navegador que puder nele (noscript restrito, etc.) e apenas nos sites que realmente precisa (e veja o item 4.) .
3. Cortar todos os serviços não essenciais do XP (especialmente os relacionados à rede, mas observe que a rede é usada para compartilhar pastas com o host.
4. A execução da sua VM a partir de um sistema de arquivos que parece ser chamado de imutável nos documentos - é redefinida para as condições iniciais no desligamento. Eu perguntei sobre isso aqui .
5. ou executando software de segurança ainda suportado no convidado (não adianta se você não puder mantê-lo atualizado, o que não é possível se for carregado de armazenamento imutável).
6. Firewall da VM no host (que ainda não fiz corretamente, portanto não posso entrar em mais detalhes, mas basicamente fechar todas as portas para começar).