Aktualizace OS Qubes 4.2.1, který používá virtualizaci pro izolaci aplikací

Byla představena verze operačního systému Qubes 4.2.1, která realizuje myšlenku využívání hypervizoru pro přísnou izolaci aplikací a komponent OS (každá třída aplikací a systémové služby běží v samostatných virtuálních strojích). Pro provoz se doporučuje systém s 16 GB RAM (minimum 6 GB) a 64bitový CPU Intel nebo AMD s podporou technologií VT-x s EPT/AMD-v s RVI a VT-d/AMD IOMMU, je žádoucí mít GPU Intel (GPU NVIDIA a AMD nebyly dostatečně testovány). Velikost instalačního obrazu je 6 GB (x86_64).

Aplikace v Qubes jsou rozděleny do tříd podle důležitosti zpracovávaných dat a řešených úkolů. Každá třída aplikací (např. práce, zábava, bankovní operace) a také systémové služby (síťový subsystém, firewall, správa úložiště, USB zásobník atd.) fungují odděleně virtual machines, spouštěné pomocí hypervisoru Xen. Tyto aplikace jsou přitom dostupné v rámci jedné pracovní plochy a jsou vizuálně odlišeny různou barvou okna. Každé prostředí má přístup k základnímu kořenovému FS a lokálnímu úložišti, které se nepřekrývá s úložišti jiných prostředí, pro organizaci interakce aplikací se používá speciální služba.

Jako základ pro vytváření virtuálních prostředí lze použít balíčkovou základnu Fedora a Debian, dále jsou podporovány šablony pro Ubuntu, Gentoo a Arch Linux. Lze zorganizovat přístup k aplikacím ve virtuálním stroji s Windows, stejně jako vytvoření virtuálních strojů na základě Whonix pro zajištění anonymního přístupu přes Tor. Uživatelské rozhraní je postaveno na základě Xfce. Když uživatel spustí aplikaci z menu, tato aplikace se spustí v určitém virtuálním stroji. Obsah virtuálních prostředí je určen sadou šablon.

V nové verzi bylo zaznamenáno aktualizace verzí programů, které tvoří základní systémové prostředí (dom0). Byl připraven šablona pro vytvoření virtuálních prostředí založených na Fedora 39. Výchozím jádrem je Linux 6.6, což snížilo počet situací, kdy je třeba nainstalovat balíček s nejnovějším jádrem na systémech s novým hardwarem.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster