Актуализация на ОС Qubes 4.0.4, използваща виртуализация за изолация на приложения

Създадено е обновление на операционната система Qubes 4.0.4, реализиращо идеята за използване на хипервизор за стриктна изолация на приложенията и компонентите на ОС (всеки клас приложения и системни услуги работят в отделни виртуални машини). Подготвен е инсталационен образ с размер 4.9 ГБ. За работа е необходима система с 4 ГБ RAM и 64-битови CPU Intel или AMD, поддържащи технологии VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU, желателно е наличието на GPU Intel (GPU NVIDIA и AMD не са достатъчно добре тествани).

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи, всеки клас приложения, както и системни услуги (мрежова подсистема, работа с хранилище и т.н.). Когато потребителят стартира приложение от менюто, то стартира в определена виртуална машина, в която се изпълнява отделен X-сървър, опростен прозоречен мениджър и видео драйвер-прехвърлител, който предава изхода в управляващата среда в композитен режим. При това приложенията seamlessly са достъпни в рамките на един работен плот и са обозначени за яснота с различен цвят на обрамчването на прозореца. Всяка среда има достъп за четене до основната коренова ФС и локалното хранилище, което не се пресича с хранилищата на други среди. Потребителската обвивка е изградена на базата на Xfce.

В новото издание е отбелязано само обновление на версиите на софтуера, формиращ базовата системна среда (dom0). Подготвени са шаблони за формиране на виртуални среди на база Fedora 32, Debian 10 и Whonix 15. По подразбиране е предложено ядро Linux 5.4.

Източник: opennet.ru