Актуализация на ОС Qubes 4.2.2, използваща виртуализация за изолация на приложенията

Достъпен е выпуск на операционната система Qubes 4.2.2, която реализира концепцията за използване на хипервизор за строга изолация на приложенията и компонентите на ОС (всеки клас приложения и системни услуги работят в отделни виртуални машини). Препоръчителната система за работа е с 16 ГБ RAM (минимум — 6 ГБ) и 64-битов CPU Intel или AMD с поддръжка на технологии VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU; желателно е наличието на GPU Intel (GPU NVIDIA и AMD не са достатъчно добре тествани). Размерът на инсталационния образ е 6 ГБ (x86_64).

Приложенията в Qubes са разделени на категории в зависимост от важността на обработваните данни и решаваните задачи. Всяка категория приложения (например, работа, развлечения, банкови операции), както и системните услуги (мрежова подсистема, защитна стена, работа с хранилище, USB стек и др.), работят в отделни, виртуални машини, стартирани с помощта на хипервизора Xen. В същото време посочените приложения са достъпни в рамките на един работен плот и се отличават с различен цвят на рамката на прозореца за визуализация. Всяка среда има достъп до четене до основната коренова файловата система и локално хранилище, което не се пресича с хранилищата на други среди, за организация на взаимодействието между приложенията се използва специализирана услуга.

Като основа за формиране на виртуални среди могат да се използват пакетните бази Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, а също така и създаване виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на основата на Xfce. Когато потребителят стартира приложение от менюто, това приложение стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.

В новия релиз е отбелязано обновление на версиите на софтуера, съставящ основната системна среда (dom0). Подготвен е шаблон за създаване на виртуални среди на базата на Fedora 40.

В клон 4.2 за защита от атаки, свързани с манипулации с unicode символи и некоректни кодове на символи в имената на файловете, бяха въведени ограничения свързани с използването на разширени символи в имената на файловете. Това изменение доведе до проблеми с копирането и преместването на файлове, съдържащи нелатински букви в имената си. В версия 4.2.2 по подразбиране е възстановено старото поведение при обработка на имената на файловете, а за настройка в услугата qubes.Filecopy е добавен параметърът „allow-all-names“.

Източник: opennet.ru