Обновление на ОС Qubes 4.2.1, използваща виртуализация за изолация на приложенията

Представен е новият вариант на операционната система Qubes 4.2.1, реализираща концепцията за използване на хипервизор за строга изолация на приложенията и компонентите на ОС (всеки клас приложения и системни услуги работят в отделни виртуални машини). За работа се препоръчва система с 16 ГБ RAM (минимум — 6 ГБ) и 64-битово CPU Intel или AMD с поддръжка на технологии VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU, желателно е наличие на GPU Intel (GPU NVIDIA и AMD не са тествани достатъчно добре). Размерът на инсталационния образ е 6 ГБ (x86_64).

Приложенията в Qubes са разделени на категории в зависимост от важността на обработваните данни и решаваните задачи. Всяка категория приложения (например, работа, развлечения, банкови операции), както и системните услуги (мрежова подсистема, защитна стена, работа с хранилище, USB стек и др.), работят в отделни, виртуални машини, стартирани с помощта на хипервизора Xen. В същото време посочените приложения са достъпни в рамките на един работен плот и се отличават с различен цвят на рамката на прозореца за визуализация. Всяка среда има достъп до четене до основната коренова файловата система и локално хранилище, което не се пресича с хранилищата на други среди, за организация на взаимодействието между приложенията се използва специализирана услуга.

Като основа за формиране на виртуални среди могат да се използват пакетните бази Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, а също така и създаване виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на основата на Xfce. Когато потребителят стартира приложение от менюто, това приложение стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.

В новото издание е отбелязано обновление на версиите на софтуера, който формира основната системна среда (dom0). Подготвена е шаблон за създаване на виртуални среди на базата на Fedora 39. По подразбиране е активирано ядро Linux 6.6, което е намалило броя на ситуациите, при които е необходимо инсталиране на пакета с ядро kernel-latest на системи с ново оборудване.

Източник: opennet.ru