Актуализация на ОС Qubes 4.0.2, използваща виртуализация за изолиране на приложения

След една година от предишното издание обявено актуализация на операционната система Qubes 4.0.2, реализираща идеята за използването на хипервизор за строга изолация на приложенията и компонентите на ОС (всяка класа приложения и системни услуги работят в отделни виртуални машини). За зареждане е подготвен инсталационен образ с размер 4.6 Гб. За работа е необходима система с 4 Гб RAM и 64-разряден CPU Intel или AMD с поддръжка на технологии VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU, за предпочитане е наличието на GPU Intel (GPU NVIDIA и AMD не са достатъчно добре тествани).

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи, всеки клас приложения, както и системните услуги (мрежова подсистема, работа с хранилища и т.н.). Когато потребителят стартира приложение от менюто, това приложение се стартира в определена виртуална машина, в която се изпълнява отделен X-сървър, опростен мениджър на прозорци и видео драйвер-заглушка, предаващ изхода в управляващата среда в композитен режим. В същото време приложенията са безпроблемно достъпни в рамките на един работен плот и се отделят за визуализация с различен цвят на рамката на прозореца. Всяка среда има достъп за четене до основната коренова файлова система и локалното хранилище, което не се пресича с хранилищата на други среди. Потребителският интерфейс е построен на базата на Xfce.

В новото издание са актуализирани версиите на софтуера, съставляващ основната системна среда (dom0), включително е направен преход към ядрото на Linux 4.19 (по-рано се използваше ядро 4.14). Шаблоните
за създаване на виртуални среди са обновени до Fedora 30, Debian 10 и Whonix 15.

Източник: opennet.ru