Актуализация на операционната система Qubes 4.0.2 с помощта на виртуализация за изолиране на приложения

Една година от последното издание публикувано актуализация на операционната система Qubes 4.0.2, прилагане идеята за използване на хипервизор за стриктно изолиране на приложения и компоненти на ОС (всеки клас приложения и системни услуги се изпълняват в отделни виртуални машини). За зареждане подготвени размер на инсталационното изображение 4.6 GB. За работа е необходимо система с 4 GB RAM и 64-битов Intel или AMD CPU с поддръжка на VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU технологии, за предпочитане Intel GPU (NVIDIA и AMD GPU не са добре тестван).

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи, всеки клас приложение, както и системните услуги (мрежова подсистема, работа със съхранение и др.). Когато потребителят стартира приложение от менюто, това приложение се стартира в конкретна виртуална машина, която изпълнява отделен X сървър, опростен мениджър на прозорци и видео драйвер, който превежда изхода към контролната среда в композитен режим. В същото време приложенията са безпроблемно достъпни в рамките на един работен плот и са подчертани за яснота с различни цветове на рамката на прозореца. Всяка среда има достъп за четене до основната файлова система и локално хранилище, което не се припокрива със съхранението на други среди. Потребителската обвивка е изградена върху Xfce.

В новата версия се актуализират версиите на програмите, които формират основната системна среда (dom0), включително прехода към Linux ядрото 4.19 (преди това се използваше ядрото 4.14). Шаблони
за създаване на виртуални среди, актуализирани до Fedora 30, Debian 10 и Whonix 15.

Източник: opennet.ru