Aktualizace systému Qubes 4.1.2, který využívá virtualizaci pro izolaci aplikací.

Bylo vytvořeno aktualizace operačního systému Qubes 4.1.2, která realizuje myšlenku použití hypervisoru pro přísnou izolaci aplikací a komponent OS (každá třída aplikací a systémové služby běží v oddělených virtuálních strojích). Pro provoz je potřeba systém s 6 GB RAM a 64bitovým CPU Intel nebo AMD s podporou technologií VT-x s EPT/AMD-v s RVI a VT-d/AMD IOMMU, ideálně s GPU Intel (GPU NVIDIA a AMD byly nedostatečně testovány). Velikost instalačního obrazu je 6 GB.

Aplikace v Qubes jsou rozděleny do tříd podle důležitosti zpracovávaných dat a řešených úkolů. Každá třída aplikací (např. práce, zábava, bankovní operace) a také systémové služby (síťový subsystém, firewall, správa úložiště, USB zásobník atd.) fungují odděleně virtual machines, spouštěné pomocí hypervisoru Xen. Tyto aplikace jsou přitom dostupné v rámci jedné pracovní plochy a jsou vizuálně odlišeny různou barvou okna. Každé prostředí má přístup k základnímu kořenovému FS a lokálnímu úložišti, které se nepřekrývá s úložišti jiných prostředí, pro organizaci interakce aplikací se používá speciální služba.

Jako základ pro vytváření virtuálních prostředí lze použít balíčkovou základnu Fedora a Debian, dále jsou podporovány šablony pro Ubuntu, Gentoo a Arch Linux. Lze zorganizovat přístup k aplikacím ve virtuálním stroji s Windows, stejně jako vytvoření virtuálních strojů na základě Whonix pro zajištění anonymního přístupu přes Tor. Uživatelské rozhraní je postaveno na základě Xfce. Když uživatel spustí aplikaci z menu, tato aplikace se spustí v určitém virtuálním stroji. Obsah virtuálních prostředí je určen sadou šablon.

V nové verzi bylo zaznamenáno pouze aktualizace verzí programů, které tvoří základní systémové prostředí (dom0). Připraven šablona pro vytváření virtuálních prostředí založených na Fedora 37. Do instalátoru byla přidána možnost použití USB klávesnic. V bootovacím menu instalačního obrazu byla nabízena možnost kernel-latest pro použití poslední verze jádra s rozšířenou podporou hardwaru.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster