تحديث نظام التشغيل Qubes 4.0.2 باستخدام الظاهرية لعزل التطبيق

مرور عام على الإصدار الأخير опубликовано تحديث نظام التشغيل كيوبس 4.0.2, تنفيذ فكرة استخدام برنامج Hypervisor لعزل التطبيقات ومكونات نظام التشغيل بشكل صارم (يتم تشغيل كل فئة من التطبيقات وخدمات النظام في أجهزة افتراضية منفصلة). للتحميل معد حجم صورة التثبيت 4.6 جيجا بايت. للعمل مطلوب نظام مزود بذاكرة وصول عشوائي (RAM) سعة 4 جيجابايت ووحدة معالجة مركزية Intel أو AMD 64 بت مع دعم VT-x مع EPT/AMD-v مع تقنيات RVI وVT-d/AMD IOMMU، ويفضل أن تكون وحدة معالجة الرسومات Intel (وحدات معالجة الرسومات NVIDIA وAMD ليست كذلك) تم اختباره جيدًا).

تنقسم التطبيقات في Qubes إلى فئات اعتمادًا على أهمية البيانات التي تتم معالجتها والمهام التي يتم حلها، وكل فئة من التطبيقات، بالإضافة إلى خدمات النظام (النظام الفرعي للشبكة، والعمل مع التخزين، وما إلى ذلك). عندما يقوم مستخدم بتشغيل تطبيق من القائمة، يبدأ هذا التطبيق في جهاز ظاهري محدد، والذي يقوم بتشغيل خادم X منفصل، ومدير نوافذ مبسط، وبرنامج تشغيل فيديو كعب روتين يترجم الإخراج إلى بيئة التحكم في الوضع المركب. وفي الوقت نفسه، تتوفر التطبيقات بسلاسة داخل سطح مكتب واحد ويتم تمييزها من أجل الوضوح باستخدام ألوان مختلفة لإطارات النوافذ. تتمتع كل بيئة بحق الوصول للقراءة إلى نظام الملفات الجذر الأساسي والتخزين المحلي الذي لا يتداخل مع تخزين البيئات الأخرى. تم بناء غلاف المستخدم أعلى Xfce.

في الإصدار الجديد، يتم تحديث إصدارات البرامج التي تشكل بيئة النظام الأساسية (dom0)، بما في ذلك الانتقال إلى Linux kernel 4.19 (تم استخدام kernel 4.14 سابقًا). قوالب
لإنشاء بيئات افتراضية، تم تحديثها إلى Fedora 30 وDebian 10 و 15- ندى.

المصدر: opennet.ru

إضافة تعليق