Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı

İki illik inkişafdan sonra Qubes 4.3.0 əməliyyat sistemi sərgi edildi, bu da tətbiqlərin və əməliyyat sistemi komponentlərinin sərt izolyasiyası üçün hipervizor istifadə etmə ideyasını həyata keçirir (hər tətbiq sinfi və sistem xidmətləri ayrı virtual maşınlarda işləyir). İşləmək üçün 16 GB RAM (minimum 6 GB) və VT-x ilə EPT/AMD-v ilə RVI və VT-d və ya AMD IOMMU dəstəyi olan 64 bitlik Intel və ya AMD CPU sistemi tövsiyə olunur, Intel GPU-nun olması arzuolunandır (NVIDIA və AMD GPU-ları kifayət qədər yaxşı test edilməmişdir). Quraşdırma görüntüsünün ölçüsü 7.8 GB-dır (x86_64).

Qubes-də tətbiqetmələr emal edilən məlumatların önəmi və həll olunan tapşırıqlar əsasında siniflərə bölünür. Hər tətbiq sinfi (məsələn, iş, əyləncə, bank əməliyyatları) və sistem xidmətləri (şəbəkə alt sistemi, firewall, saxlama ilə işləmə, USB yığını və s.) ayrı virtual maşınlarda işləyir. Bu zamanda, göstərilən tətbiqetmələr bir iş masası çərçivəsində əlçatan olur və görünürlük üçün müxtəlif çərçivə rəngləri ilə vurğulanır. Hər bir mühit ana kök fayl sisteminə və digər mühitlərin saxlama məkanları ilə kəsişməyən yerli saxlama sahəsinə oxuma imkanı əldə edir, tətbiqetmələrin qarşılıqlı əlaqəsini təşkil etmək üçün xüsusi bir xidmət istifadə olunur.

Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı

Virtual mühitlərin formalaşması üçün əsas olaraq Fedora və Debian paket bazaları istifadə oluna bilər, həmçinin icma tərəfindən Ubuntu, Gentoo və Arch Linux üçün şablonlar dəstəklənir. Windows virtual maşınında tətbiqetmələrə girişin təşkili mümkündür, eyni zamanda yaradılması da mümkündür. virtual maşınlar Whonix əsasında Tor vasitəsilə anonim giriş təmin etmək üçün. İstifadəçi interfeysi Xfce əsasında qurulub. İstifadəçi menyudan tətbiqi işə saldıqda, bu tətbiq müəyyən bir virtual maşında başlayır. Virtual mühitlərin tərkibi şablonlardan ibarətdir.

Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı

Əsas dəyişikliklər:

  • Dom0 əsas mühiti Fedora 41 paket bazasına yenilənib, virtual mühitlər üçün şablon isə Fedora 42-yə yenilənib.
  • Debian bazasında virtual mühitlərin formalaşdırılması üçün şablon Debian 13 budağına yenilənib, Whonix bazasında şablon isə Whonix 18-ə yenilənib.
  • Xen hipervizoru 4.19 budağına yenilənib (əvvəlki versiya Xen 4.17 idi).
  • Təkrarlanan izolyasiya mühitlərinin (dispvm - disposable vm) proaktiv yüklənməsi dəstəyi tətbiq edilib, bu da bir dəfəlik mühitdə mütləq istifadə olunan tətbiqlərin işə salınmasında 7-20 saniyəlik gecikməni aradan qaldırmağa imkan tanıyır.
  • Windows ilə virtual maşınların işə salınması üçün QWT (Qubes Windows Tools) üçün təkmilləşdirilmiş alətlər dəsti təklif edilib. Windows 10 və 11-də dəstək tətbiq edilib, Windows 7 üçün dəstək dayandırılıb.
    Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı
  • USB sürücüləri, xarici səs və şəbəkə kartları, giriş cihazları, web-kameralar və Bluetooth cihazları kimi qoşulan cihazların virtual maşınlara avtomatik qoşulması üçün yeni Device API tətbiq edilib. Cihazların keçidini konfiqurasiya etmək üçün qrafik interfeys əlavə edilib. virtual maşınlar.
    Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı
  • Qube Manager və digər qrafik utilitlərdə yeni ikonlar dəstindən istifadə edilib.
    Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı
  • Virtual maşınlara təsadüfi mətn qeydlərini əlavə etmək imkanı əlavə edilib.
    Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı
  • Virtual maşınların konfiqurasiyaçısında proqram ikonlarının görüntülenməsi tətbiq edilib.
    Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı
  • Tətbiq menyuları arasında klaviatura ilə daha yaxşı navigasiya üçün təkmilləşdirmələr edilib.
  • Fərqli virtual maşınlardan bildirişləri göstərmək üçün mərkəzi xidmət qubes.TrayNotification əlavə edilib.
  • Qubes Domains vidjeti vasitəsilə root hüquqları ilə terminal işə salmaq üçün seçim əlavə edilib.
  • 4 kilobayt sektor ölçülərinə malik disklərlə işləmək üçün genişləndirilmiş format dəstəyi (AF, Advanced Format) əlavə edilib.
  • Ansible vasitəsilə konfiqurasiyaya nəzarət üçün eksperimental dəstək əlavə edilib.
  • Qubes Air texnologiyası üçün eksperimental dəstək əlavə edilib, qrexec protokolu ilə xarici virtual maşınların işə salınması imkanı verilmişdir.
  • İstifadə olunan ekran qoruyucusu XScreenSaver-dən xfce4-screensaver-ə dəyişdirilib.
  • Bluetooth interfeysi olan qoşulan səs kartları və səs cihazları üçün dəstək təkmilləşdirilib.

Qubes 4.3.0 işletim sistemi, uygulamaların izolasyonu için sanallaştırmayı kullanan bir sürüm yayımlandı


Mənbə: opennet.ru
DDoS qoruması olan saytlara etibarlı hosting satın alın, VPS VDS serverlər 🔥 DDoS qoruması olan saytlara etibarlı hosting satın alın, VPS VDS serverlər | ProHoster