Ein Update für das Betriebssystem Qubes 4.0.4 wurde erstellt, das die Idee der Verwendung eines Hypervisors zur strikten Isolation von Anwendungen und Betriebssystemkomponenten umsetzt (jede Kategorie von Anwendungen und Systemdiensten läuft in separaten virtuellen Maschinen). Ein Installationsimage mit einer Größe von 4,9 GB wurde zum Download bereitgestellt. Für den Betrieb ist ein System mit 4 GB RAM und einer 64-Bit-CPU von Intel oder AMD erforderlich, die die Technologien VT-x mit EPT/AMD-v mit RVI und VT-d/AMD IOMMU unterstützt; idealerweise sollte eine Intel-GPU vorhanden sein (NVIDIA- und AMD-GPUs wurden nicht ausreichend getestet).
Anwendungen in Qubes sind in Klassen unterteilt, abhängig von der Wichtigkeit der verarbeiteten Daten und der zu lösenden Aufgaben, wobei jede Anwendungsklasse sowie die Systemdienste (Netzwerksubsystem, Speicherverwaltung usw.) berücksichtigt werden. Wenn der Benutzer eine Anwendung über das Menü startet, wird diese Anwendung in einer bestimmten virtuellen Maschine, in der ein separater X-Server, ein vereinfachter Fenstermanager und ein Dummy-Grafiktreiber ausgeführt werden, der die Ausgabe im kompositorischen Modus an die Steuerumgebung überträgt. Dadurch sind die Anwendungen nahtlos innerhalb eines Desktops verfügbar und werden zur besseren Sichtbarkeit mit einer unterschiedlichen Farbrahmung umrandet. Jede Umgebung hat Lesezugriff auf das grundlegende Root-FS und den lokalen Speicher, der sich nicht mit den Speichern anderer Umgebungen überschneidet. Die Benutzeroberfläche basiert auf Xfce.
In der neuen Version wurde lediglich ein Update der Programmversionen, die die grundlegende Systemumgebung (dom0) bilden, angegeben. Es wurden Vorlagen zur Erstellung virtueller Umgebungen auf der Basis von Fedora 32, Debian 10 und Whonix 15 vorbereitet. Standardmäßig wird der Linux-Kernel 5.4 angeboten.
Quelle: opennet.ru
