Актуализация на операционната система Qubes 4.1.2 с помощта на виртуализация за изолиране на приложения

Генерирана е актуализация на операционната система Qubes 4.1.2, която реализира идеята за използване на хипервизор за стриктна изолация на приложенията и OS компонентите (всеки клас приложения и системни услуги се изпълняват в отделни виртуални машини). Изисква система с 6 GB RAM и 64-битов процесор Intel или AMD с поддръжка на технологиите VT-x c EPT / AMD-v c RVI и VT-d / AMD IOMMU, желателно е графичен процесор Intel (графични процесори NVIDIA и AMD не са добре тествани). Размерът на инсталационния образ е 6 GB.

Приложенията в Qubes са разделени на класове в зависимост от важността на данните, които се обработват и задачите, които се решават. Всеки клас приложения (напр. работа, развлечение, банкиране), както и системни услуги (мрежова подсистема, защитна стена, съхранение, USB стек и т.н.) се изпълняват в отделни виртуални машини, които работят с помощта на Xen хипервайзор. В същото време тези приложения са достъпни в рамките на един и същи работен плот и се отличават за яснота с различни цветове на рамката на прозореца. Всяка среда има достъп за четене до основната основна FS и локално хранилище, което не се припокрива със хранилищата на други среди; използва се специална услуга за организиране на взаимодействието на приложението.

Пакетната база Fedora и Debian може да се използва като основа за формиране на виртуални среди, а шаблоните за Ubuntu, Gentoo и Arch Linux също се поддържат от общността. Възможно е да се организира достъп до приложения във виртуална машина на Windows, както и да се създадат базирани на Whonix виртуални машини, за да се осигури анонимен достъп чрез Tor. Потребителската обвивка е базирана на Xfce. Когато потребителят стартира приложение от менюто, това приложение стартира в конкретна виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.

В новото издание се отбелязва само актуализацията на версиите на програмите, които формират основната системна среда (dom0). Подготвен е шаблон за създаване на виртуални среди, базирани на Fedora 37. В инсталатора е добавена възможност за използване на USB клавиатури. Менюто за зареждане на инсталационния образ предлага най-новата опция на ядрото за използване на най-новата версия на ядрото с разширена хардуерна поддръжка.

Източник: opennet.ru