Aktualizace operačního systému Qubes 4.0.4 pomocí virtualizace pro izolaci aplikací

Byla vytvořena aktualizace operačního systému Qubes 4.0.4, která implementuje myšlenku použití hypervizoru pro přísnou izolaci aplikací a komponent OS (každá třída aplikací a systémových služeb běží na samostatných virtuálních strojích). Ke stažení je připraven instalační obraz o velikosti 4.9 GB. K práci potřebujete systém se 4 GB RAM a 64bitový CPU Intel nebo AMD s podporou VT-x s EPT/AMD-v s technologiemi RVI a VT-d/AMD IOMMU, nejlépe Intel GPU (NVIDIA a AMD GPU nejsou dobře testovány).

Aplikace v Qubes jsou rozděleny do tříd podle důležitosti zpracovávaných dat a řešených úloh, každé třídy aplikací a také systémových služeb (síťový subsystém, práce s úložištěm atd.). Když uživatel spustí aplikaci z nabídky, spustí se tato aplikace ve specifickém virtuálním počítači, na kterém běží samostatný X server, zjednodušený správce oken a stub video ovladač, který převádí výstup do řídicího prostředí ve složeném režimu. Aplikace jsou přitom bezproblémově dostupné v rámci jedné plochy a jsou pro přehlednost zvýrazněny různými barvami okenních rámů. Každé prostředí má přístup pro čtení k základnímu kořenovému systému souborů a místnímu úložišti, které se nepřekrývá s úložištěm jiných prostředí. Uživatelský shell je postaven na Xfce.

Nové vydání označuje pouze aktualizaci verzí programů, které tvoří základní systémové prostředí (dom0). Byly připraveny šablony pro vytváření virtuálních prostředí založených na Fedoře 32, Debianu 10 a Whonixu 15. Ve výchozím nastavení je nabízeno jádro Linux 5.4.

Zdroj: opennet.ru

Přidat komentář