Актуализация на ОС Qubes 4.1.1, използваща виртуализация за изолиране на приложения

Създадено е обновление на операционната система Qubes 4.1.1, което реализира идеята за използването на хипервизор за стриктна изолация на приложенията и компонентите на ОС (всяка категория приложения и системни услуги работят в отделни виртуални машини). За работа е необходима система с 6 ГБ RAM и 64-битов CPU Intel или AMD с поддръжка на технологии VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU, желателно е наличието на GPU Intel (GPU NVIDIA и AMD не са достатъчно добре тествани). Размерът на инсталационния образ е 5.5 ГБ.

Приложенията в Qubes са разделени на категории в зависимост от важността на обработваните данни и решаваните задачи. Всяка категория приложения (например, работа, развлечения, банкови операции), както и системните услуги (мрежова подсистема, защитна стена, работа с хранилище, USB стек и др.), работят в отделни, виртуални машини, стартирани с помощта на хипервизора Xen. В същото време посочените приложения са достъпни в рамките на един работен плот и се отличават с различен цвят на рамката на прозореца за визуализация. Всяка среда има достъп до четене до основната коренова файловата система и локално хранилище, което не се пресича с хранилищата на други среди, за организация на взаимодействието между приложенията се използва специализирана услуга.

Като основа за формиране на виртуални среди могат да се използват пакетните бази Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, а също така и създаване виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на основата на Xfce. Когато потребителят стартира приложение от менюто, това приложение стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.

В новото издание е отбелязано само обновление на версиите на софтуерите, които формират основната системна среда (dom0). Подготвен е шаблон за формиране на виртуални среди на базата на Fedora 36. По подразбиране е предложено ядрото Linux 5.15. За 4 август е планирано прекратяване на поддръжката на клона Qubes 4.0, на потребителите на стария клон се препоръчва да преминат към използването на Qubes 4.1.

Източник: opennet.ru