تحديث نظام التشغيل Qubes 4.0.4 باستخدام الظاهرية لعزل التطبيق

تم إنشاء تحديث لنظام التشغيل Qubes 4.0.4، والذي ينفذ فكرة استخدام برنامج Hypervisor للعزل الصارم للتطبيقات ومكونات نظام التشغيل (يتم تشغيل كل فئة من التطبيقات وخدمات النظام في أجهزة افتراضية منفصلة). تم إعداد صورة تثبيت بحجم 4.9 جيجابايت للتنزيل. للعمل، تحتاج إلى نظام مزود بذاكرة وصول عشوائي (RAM) سعة 4 جيجابايت ووحدة معالجة مركزية Intel أو AMD 64 بت مع دعم VT-x مع EPT/AMD-v مع تقنيات RVI وVT-d/AMD IOMMU، ويفضل وحدة معالجة الرسومات Intel (NVIDIA) ولم يتم اختبار وحدات معالجة الرسومات AMD بشكل جيد ).

تنقسم التطبيقات في Qubes إلى فئات اعتمادًا على أهمية البيانات التي تتم معالجتها والمهام التي يتم حلها، وكل فئة من التطبيقات، بالإضافة إلى خدمات النظام (النظام الفرعي للشبكة، والعمل مع التخزين، وما إلى ذلك). عندما يقوم مستخدم بتشغيل تطبيق من القائمة، يبدأ هذا التطبيق في جهاز ظاهري محدد، والذي يقوم بتشغيل خادم X منفصل، ومدير نوافذ مبسط، وبرنامج تشغيل فيديو كعب روتين يترجم الإخراج إلى بيئة التحكم في الوضع المركب. وفي الوقت نفسه، تتوفر التطبيقات بسلاسة داخل سطح مكتب واحد ويتم تمييزها من أجل الوضوح باستخدام ألوان مختلفة لإطارات النوافذ. تتمتع كل بيئة بحق الوصول للقراءة إلى نظام الملفات الجذر الأساسي والتخزين المحلي الذي لا يتداخل مع تخزين البيئات الأخرى. تم بناء غلاف المستخدم أعلى Xfce.

الإصدار الجديد يمثل فقط تحديث إصدارات البرامج التي تشكل بيئة النظام الأساسية (dom0). تم إعداد النماذج لإنشاء بيئات افتراضية تعتمد على Fedora 32 وDebian 10 وWhonix 15. ويتم تقديم نواة Linux 5.4 افتراضيًا.

المصدر: opennet.ru

إضافة تعليق