Opdatering af OS Qubes 4.0.2, der bruger virtualisering til isolation af applikationer

Et år efter den sidste udgivelse udgivet opdatering af operativsystemet Qubes 4.0.2, implementerende ideen om at bruge en hypervisor til streng isolation af applikationer og OS-komponenter (hver applikationsklasse og systemtjenester kører i separate virtuelle maskiner). For at starte er forberedt installationsbilledet på 4,6 GB. For at fungere er nødvendigt et system med 4 GB RAM og 64-bit CPU fra Intel eller AMD med støtte for VT-x med EPT/AMD-v med RVI og VT-d/AMD IOMMU, det er ønskeligt at have en Intel GPU (NVIDIA og AMD GPU'er er ikke tilstrækkeligt testet).

Applikationer i Qubes er opdelt i klasser afhængigt af hvilken type data, der behandles, og de opgaver, der løses; hver applikationsklasse samt systemtjenester (netværkssystem, lagringshåndtering osv.). Når brugeren starter en applikation fra menuen, starter denne applikation i en bestemt virtuel maskine, hvor en separat X-server kører, en forenklet vinduesmanager og en videodriver-stub, der transmitterer output til det styrende miljø i komposittilstand. Applikationerne er samtidig tilgængelige på en enkelt desktop og fremhæves forskelligt med farve for tydelighed. Hvert miljø har læserettigheder til det grundlæggende rod-FS og det lokale lager, hvilket ikke overlapper med lagrene i andre miljøer. Brugergrænsefladen er bygget på grundlag af Xfce.

I den nye version er programmerne, der danner det grundlæggende systemmiljø (dom0), opdateret, herunder overgangen til Linux-kernen 4.19 (tidligere blev kerne 4.14 brugt). Skabeloner
til oprettelse af virtuelle miljøer er opdateret til Fedora 30, Debian 10 og Whonix 15.

Kilde: opennet.ru