В частности хочу научиться делать что то подобное qubes os, то есть к сборке следующего пк (к сожеленю этот такое не потяент, точнее потянет, но что то высоко нагруженное делать нельзя будет) Только вместо гипервизора xen использовать kvm. То есть взять какой нибудь наиболее стабильный (и желательно минимальный) дистр в нем завсти kvm, а уже в нем запускать гостевые системы и что бы у них был один DE (может не правильно написал, посмотрите qubes os поймете)

Вобщем меня устраивает qubes (пока не пробовал, сужу по описанию, так как комп слабенький как написал выше) но так как я хотел бы еще и играть в этой системе, то что бы нормально пробросить видео карту на игровой дистибутив в вирталке, как я понял мне больше подойдет гипервизор kvm, а не xen. (то есть будет слабая общая видеокарта или встроенная и отдельная для проброса)

Знаю что вообщем можно такое сделать (хотя пока и не умею) вот только сомнения на счет «безшовности», то есть видимости как будто ты сидишь на одном дистре и в qubes os, что бы понимать в каком дистре запущенны программы, они выделяются цветовой рамкой. И в этом дистре преподнесено это как иновация. Правда ли это такая иновация и самому не сделать или будет очень трудно?

Потом еще бы хотелось изучить как можно настроить систему что бы новые программы устанавливались каждая в отдельную песочницу как в дистибутиве Subgraph OS. То есть в идеале (если такое возможно) хотелось бы ставить программы с flatpack и что бы каждая оборачивалась в песочницу для безопасности.

Потом еще узнать про переполнение буфера в программах и как с этим бороться? Ну и в таком же духе, то есть интересует повышение бозопаснеости. Ну и еще интересует как настраивать vpn, пропускать через него весь трафик или нет (если такое вообще возможно) и так же про прокси.

То есть что почитать посмотреть по этой теме? Пробовал гуглить и начинать читать предложенные книги, но там сразу начинают про безопасность на сервере, а мне нужно для пк. Да и просто сравнивая с другой темой, учитывая сколько сейчас развелось писателей и они могут писать полную чушь или что то устаревшее, лучше уж спросить у тех кто разбирается, а не читать первое что попалось.