Ein Update fĂŒr das Betriebssystem Qubes 4.0.4 wurde erstellt, das die Idee der Verwendung eines Hypervisors zur strikten Isolation von Anwendungen und Betriebssystemkomponenten umsetzt (jede Kategorie von Anwendungen und Systemdiensten lĂ€uft in separaten virtuellen Maschinen). Ein Installationsimage mit einer GröĂe von 4,9 GB wurde zum Download bereitgestellt. FĂŒr den Betrieb ist ein System mit 4 GB RAM und einer 64-Bit-CPU von Intel oder AMD erforderlich, die die Technologien VT-x mit EPT/AMD-v mit RVI und VT-d/AMD IOMMU unterstĂŒtzt; idealerweise sollte eine Intel-GPU vorhanden sein (NVIDIA- und AMD-GPUs wurden nicht ausreichend getestet).
Anwendungen in Qubes sind in Klassen unterteilt, abhĂ€ngig von der Wichtigkeit der verarbeiteten Daten und der zu lösenden Aufgaben, wobei jede Anwendungsklasse sowie die Systemdienste (Netzwerksubsystem, Speicherverwaltung usw.) berĂŒcksichtigt werden. Wenn der Benutzer eine Anwendung ĂŒber das MenĂŒ startet, wird diese Anwendung in einer bestimmten virtuellen Maschine, in der ein separater X-Server, ein vereinfachter Fenstermanager und ein Dummy-Grafiktreiber ausgefĂŒhrt werden, der die Ausgabe im kompositorischen Modus an die Steuerumgebung ĂŒbertrĂ€gt. Dadurch sind die Anwendungen nahtlos innerhalb eines Desktops verfĂŒgbar und werden zur besseren Sichtbarkeit mit einer unterschiedlichen Farbrahmung umrandet. Jede Umgebung hat Lesezugriff auf das grundlegende Root-FS und den lokalen Speicher, der sich nicht mit den Speichern anderer Umgebungen ĂŒberschneidet. Die BenutzeroberflĂ€che basiert auf Xfce.
In der neuen Version wurde lediglich ein Update der Programmversionen, die die grundlegende Systemumgebung (dom0) bilden, angegeben. Es wurden Vorlagen zur Erstellung virtueller Umgebungen auf der Basis von Fedora 32, Debian 10 und Whonix 15 vorbereitet. StandardmĂ€Ăig wird der Linux-Kernel 5.4 angeboten.
Quelle: opennet.ru
