Qubes 4.3.2 OS ažuriranje koristeći virtuelizaciju za izolaciju aplikacija

Qubes 4.3.2 je sada dostupan. Koristi koncept korištenja hipervizora za strogu izolaciju aplikacija i OS komponenti (svaka klasa aplikacija i sistemskih servisa radi u odvojenim virtuelnim mašinama). Preporučuje se sistem sa 16 GB RAM-a (minimalno 6 GB) i 64-bitnim Intel ili AMD CPU-om sa podrškom za VT-x sa EPT/AMD-v sa RVI i VT-d ili AMD IOMMU. Poželjan je Intel GPU (NVIDIA i AMD GPU-ovi nisu dovoljno testirani). Veličina instalacijske slike je 8 GB (x86_64).

Aplikacije u Qubesima su podijeljene u klase na osnovu važnosti podataka koje obrađuju i zadataka koje obavljaju. Svaka klasa aplikacije (npr. posao, zabava, bankarstvo), kao i sistemske usluge (mrežni podsistem, zaštitni zid, pohrana, USB stek itd.), rade odvojeno. virtuelne mašine, koji se izvršava pomoću Xen hipervizora. Ove aplikacije su dostupne unutar jedne radne površine i označene su različitim bojama okvira prozora radi jasnoće. Svako okruženje ima pristup za čitanje osnovnog korijenskog sistema datoteka i lokalne memorije, koja se ne preklapa sa memorijom drugih okruženja. Posebna usluga se koristi za olakšavanje interakcije aplikacija.

Osnovni Fedora paket može se koristiti kao osnova za kreiranje virtuelnih okruženja i Debian, predlošci za Ubuntu, Gentoo i Arch LinuxMoguće je organizovati pristup aplikacijama u virtuelnoj mašini sa Windows, kao i stvaranje virtuelne mašine Bazirano na Whonixu za omogućavanje anonimnog pristupa putem Tora. Korisnički interfejs je izgrađen na Xfce-u. Kada korisnik pokrene aplikaciju iz menija, ona se pokreće u određenoj virtuelnoj mašini. Sadržaj virtuelnih okruženja određen je skupom predložaka.

U novoj verziji, predložak za virtualna okruženja je ažuriran na Fedora 44. Paket kernela Linux Ažurirano na verziju 7.2. Ispravljene su akumulirane greške i ranjivosti, uključujući opasne ranjivosti u Xen hipervizoru i kritičnu ranjivost u uslužnom programu "qvm-copy-to-vm" koji omogućava zaobilaženje izolacije i izvršavanje koda na nivou Dom0.

izvor: opennet.ru

Kupite pouzdan hosting za sajtove sa DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan web hosting sa DDoS zaštitom, VPS VDS servere | ProHoster