Вчера стало понятно, чем занималась все это время Джоанна Рутковска во главе своего же стартапа Invisible Things (та самая Джоанна, которая несколько лет назад наделала шуму по части использования технологий виртуализации в руткитах). Они разрабатывали собственную секьюрную операционку с картами и девушками на базе linux и xen. Песочницы, основанные на независимых виртуальных машинах используются вовсю (и компонентами системы и на уровне пользовательских процессов. Например дисковые операции вынесены в отдельную песочницу), под это дело разработан GUI, представляющий все это безобразие в виде окошек на десктопе и т.п. Обещают релиз к концу года

http://qubes-os.org/ , пока представляет скорее академический интерес, особенно довольно подробным описанием архитектуры системы:



Архитектуру качать тут: http://qubes-os.org/files/doc/arch-spec-0.3.pdf

И похоже, что у них есть все шансы сделать по настоящему безопасную ОС