Актуализация на операционната система Qubes 4.0.3, използваща виртуализация за изолация на приложения

Сформирана актуализация на операционната система Qubes 4.0.3, реализираща идеята за използването на хипервизор за строга изолация на приложенията и компонентите на ОС (всяка класа приложения и системни услуги работят в отделни виртуални машини). За зареждане е подготвен инсталационен образ с размер 4.6 Гб. За работа е необходима система с 4 Гб RAM и 64-битов CPU Intel или AMD, поддържащ технологии VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU, желателно е наличие на GPU Intel (GPU NVIDIA и AMD не са достатъчно добре тествани). В новото издание е отбелязано само обновление на версиите на софтуер, образуващата базовата системна среда (dom0). Достъпни са шаблони за формиране на виртуални среди на базата на Fedora 30, Debian 10 и Whonix 15.

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи, всеки клас приложения, както и системните услуги (мрежова подсистема, работа с хранилища и т.н.). Когато потребителят стартира приложение от менюто, това приложение се стартира в определена виртуална машина, в която се изпълнява отделен X-сървър, опростен мениджър на прозорци и видео драйвер-заглушка, предаващ изхода в управляващата среда в композитен режим. В същото време приложенията са безпроблемно достъпни в рамките на един работен плот и се отделят за визуализация с различен цвят на рамката на прозореца. Всяка среда има достъп за четене до основната коренова файлова система и локалното хранилище, което не се пресича с хранилищата на други среди. Потребителският интерфейс е построен на базата на Xfce.

Източник: opennet.ru