Sandboxing linux dentro do windows [fechado]

Question

Estou tentando descobrir a melhor maneira de configurar meu computador para que eu possa executar o Linux como meu sistema operacional principal e o Windows para jogos e trabalhar com arquivos de mídia.

Eu olhei para a Virtualização e configurei uma máquina virtual do Windows dentro do Fedora, mas alguém recentemente sugeriu que eu olhasse para o Sandboxing Linux dentro do Windows.

Eu fiz uma pesquisa rápida, mas tudo que eu encontrei foi em referência ao sandbox do Windows no Linux. Então, minhas perguntas são:

• Quais são as diferenças de segurança
• Quanto o Windows poderia comprometer o Sandbox do Linux se tudo
• Que configuração seria a mais simplista para configurar
• Diferenças de desempenho

Até agora, o host do Windows teria controle zero sobre qualquer coisa que pertença ao sistema operacional Linux, se fosse um sandbox adequado, mas acho difícil acreditar que o próprio Windows não seria capaz de obter acesso a nada dentro do sandbox. outra maneira de contornar com certeza, mas não dessa maneira.

Eu também tenho a impressão de que eu simplesmente repassaria o hardware da mesma forma que com uma máquina virtual, isso é correto e, portanto, a única diferença de desempenho seria nos recursos hogging do Windows, o que não faria diferença na realidade, como a máquina windows é a que vai precisar do desempenho antes?

Como o Windows seria impedido de ler dados de dentro do sandbox, seja ativo ou em repouso ou entradas sendo enviadas para o sistema operacional Linux, por exemplo?

Quaisquer links que ajudem a aprofundar minha compreensão aqui seriam maciçamente apreciados. Eu continuarei lendo sobre este tópico de qualquer maneira, mas eu só queria ter certeza de que não estava perdendo meu tempo em algo que não funcionaria de qualquer maneira.

    

Answer 1

What are the security differences

Não tanto IMHO. Seu Windows pode ser pwned porque tem acesso à Internet, seja uma VM ou roda no metal. O mesmo para o Linux. A verdadeira questão é o quanto você pode confiar em seus backups.

How much would Windows be able to compromise the Linux Sandbox if at all

Eu duvido que existam malwares direcionados a VMs, já que esses sistemas costumam ser descartáveis. Mas um ransomware pode criptografá-lo como qualquer outro arquivo.

Which set up would be the most simplistic to set up

É mais fácil executar uma VM Linux no Windows, especialmente para fins de licença. Mas você ainda tem o Windows ao seu redor quando você não precisa dele, com o uso de memória / CPU, as reinicializações obrigatórias, etc ...

Performance differences

Em geral não muito. Mas se você quiser jogar videogames, você tem que manter o Windows como o sistema principal, a placa de vídeo 3D é dificilmente suportada pelo software da VM. Você também pode ter problemas com periféricos USB especiais (pelo menos com o VirtualBox).

Duas outras coisas para investigar:

1. O Windows Subsystem para Linux (também conhecido como WSL), que como o próprio nome não indica, é realmente um subsistema Linux para Windows.

2. Um segundo PC menor / mais leve para rodar o Linux. Não precisa ser caro. Um Raspberry Pi poderia fazer isso.