Актуализация на операционната система Qubes 4.0.4 с помощта на виртуализация за изолиране на приложения

Създадена е актуализация на операционната система Qubes 4.0.4, която реализира идеята за използване на хипервизор за стриктна изолация на приложенията и компонентите на ОС (всеки клас приложения и системни услуги се изпълняват в отделни виртуални машини). За изтегляне е подготвено инсталационно изображение от 4.9 GB. За да работите, имате нужда от система с 4 GB RAM и 64-битов Intel или AMD CPU с поддръжка на VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU технологии, за предпочитане Intel GPU (NVIDIA и графичните процесори на AMD не са добре тествани).

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи, всеки клас приложение, както и системните услуги (мрежова подсистема, работа със съхранение и др.). Когато потребителят стартира приложение от менюто, това приложение се стартира в конкретна виртуална машина, която изпълнява отделен X сървър, опростен мениджър на прозорци и видео драйвер, който превежда изхода към контролната среда в композитен режим. В същото време приложенията са безпроблемно достъпни в рамките на един работен плот и са подчертани за яснота с различни цветове на рамката на прозореца. Всяка среда има достъп за четене до основната файлова система и локално хранилище, което не се припокрива със съхранението на други среди. Потребителската обвивка е изградена върху Xfce.

Новата версия отбелязва само актуализацията на версиите на програмите, които формират основната системна среда (dom0). Подготвени са шаблони за създаване на виртуални среди, базирани на Fedora 32, Debian 10 и Whonix 15. Ядрото Linux 5.4 се предлага по подразбиране.

Източник: opennet.ru