Ĝisdatigo de Qubes 4.1.2 OS uzante virtualigon por aplika izolado

Qubes 4.1.2, ĝisdatigo al la operaciumo Qubes, efektivigas la ideon uzi hipervizoron por strikta izolado de aplikaĵoj kaj operaciumkomponantoj (ĉiu klaso de aplikaĵoj kaj sistemaj servoj funkcias en apartaj virtualaj maŝinoj). Ĝi postulas sistemon kun 6 GB da RAM kaj 64-bitan Intel aŭ AMD CPU kun subteno por VT-x kun EPT/AMD-v kun RVI kaj VT-d/AMD IOMMU teknologioj. Intel GPU estas rekomendinda (NVIDIA kaj AMD GPU-oj ne estis sufiĉe testitaj). La grandeco de la instalaĵa bildo estas 6 GB.

Aplikaĵoj en Qubes estas dividitaj en klasojn bazitajn sur la graveco de la datumoj, kiujn ili prilaboras, kaj la taskoj, kiujn ili plenumas. Ĉiu aplikaĵa klaso (ekz., laboro, distro, bankado), same kiel sistemaj servoj (reta subsistemo, fajromuro, stokado, USB-stako, ktp.), funkcias aparte. virtualaj maŝinoj, funkciante per la hipervizoro Xen. Ĉi tiuj aplikaĵoj estas haveblaj ene de ununura labortablo kaj estas elstarigitaj per malsamaj koloroj de la fenestrorando por klareco. Ĉiu medio havas legan aliron al la subesta radika dosiersistemo kaj loka stokado, kiu ne interkovriĝas kun la stokado de aliaj medioj. Speciala servo estas uzata por faciligi aplikaĵan interagadon.

La pakaĵbazo de Fedora povas esti uzata kiel bazo por krei virtualajn mediojn kaj Debian, ŝablonoj por Ubuntu, Gentoo kaj Arch LinuxEblas organizi aliron al aplikaĵoj en virtuala maŝino per Windows, same kiel kreado virtualaj maŝinoj Bazita sur Whonix por provizi anoniman aliron per Tor. La uzulinterfaco estas konstruita sur Xfce. Kiam la uzanto lanĉas aplikaĵon el la menuo, ĝi komenciĝas en specifa virtuala maŝino. La enhavo de la virtualaj medioj estas determinita per aro da ŝablonoj.

La nova eldono nur ĝisdatigas la versiojn de programoj, kiuj formas la bazan sistemmedion (dom0). Ŝablono por krei virtualajn mediojn bazitajn sur Fedora 37 estas preparita. La instalilo nun subtenas USB-klavarojn. La startmenuo de la instalbildo nun ofertas la opcion "kernel-latest" por uzi la plej novan kernalan eldonon kun plilongigita aparatara subteno.

fonto: opennet.ru

Aĉetu fidindan gastigadon por retejoj kun DDoS-protekto, VPS-VDS-serviloj 🔥 Aĉetu fidindan retejan gastigadon kun DDoS-protekto, VPS VDS-servilojn | ProHoster