Актуализация на ОС Qubes 4.3.2, която използва виртуализация за изолация на приложения

Достъпен е новият издание на операционната система Qubes 4.3.2, реализираща идеята за използване на хипервизор за строга изолация на приложения и компоненти на ОС (всеки клас приложения и системни услуги работят в отделни виртуални машини). Препоръчителната конфигурация е система с 16 ГБ RAM (минимум — 6 ГБ) и 64-битов CPU Intel или AMD, поддържащи технологии VT-x с EPT/AMD-v с RVI и VT-d или AMD IOMMU, като за предпочитане е наличието на GPU Intel (GPU NVIDIA и AMD не са тествани достатъчно добре). Размерът на инсталационния образ е 8 ГБ (x86_64).

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи. Всеки клас приложения (например работа, развлечения, банкови операции), както и системните услуги (мрежовата подсистема, защитна стена, работа с хранилище, USB стек и т.н.), работят в отделни виртуални машини, стартирани с помощта на хипервизора Xen. Въпреки това, посочените приложения са достъпни в рамките на един работен плот и се отличават за удобство с различен цвят на рамката на прозореца. Всяка среда има достъп за четене до основната коренова файловата система и локалното хранилище, което не се пресича с хранилищата на други среди, а за организирането на взаимодействието между приложенията се използва специална услуга.

Като основа за формирането на виртуални среди може да се използва пакетната база Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, както и създаване на виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на база Xfce. Когато потребителят стартова приложение от менюто, това приложение се стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.

В новата версия шаблонът за виртуалните среди е обновен до Fedora 44. Пакетът с ядрото на Linux е обновен до версия 7.2. Премахнати са натрупаните грешки и уязвимости, включително опасни уязвимости в хипервизора Xen и критична уязвимост в утилитата „qvm-copy-to-vm“, позволяваща да се заобиколи изолацията и да се изпълни код на ниво Dom0.

Източник: opennet.ru