Qubes OS

Rutkowskaが率いるInvisible Things Labが2010年にQubesを発表し、1.0は2012年に出た。発想は「コンパートメント化によるセキュリティ」で、巨大なカーネルをバグなしにしようとする代わりに、仕事、私的なブラウジング、ネットバンキング、怪しい添付ファイルをそれぞれ別のVMでXenの上に載せる。ウィンドウごとに所属ドメインを示す色付きの枠が付く。

管理ドメインのdom0はネットワークに一切つながらず、ネットワークカードやUSBは専用の小さなVMが受け持つ。怪しいPDFは、閉じれば消える使い捨てVMで開ける。代償はRAMの消費、厳しいハードウェア要件、そして少しの忍耐だ。2015年にはエドワード・スノーデンが、本気でセキュリティを求める人にとって最良のOSだと評した。