Qubes OS 4.1.1 värskendus, mis kasutab virtuaalset isolatsiooni rakenduste jaoks

On koostatud Qubes OS 4.1.1 värskendus, mis rakendab hüperviisori kasutamise ideed rakenduste ja süsteemi komponentide rangeks isoleerimiseks (iga rakendusklass ja süsteemi teenused töötavad eraldi virtuaalmasinates). Tööks on vajalik süsteem, millel on 6 GB RAM-i ja 64-bitine Intel või AMD CPU, mis toetab VT-x ja EPT/AMD-v ja RVI ning VT-d/AMD IOMMU, soovitatav on Intel GPU olemasolu (NVIDIA ja AMD GPU-d pole piisavalt testitud). Installifaili suurus on 5.5 GB.

Qubes'is jagatakse rakendused klassideks, sõltuvalt töödeldavate andmete olulisusest ja lahendatavatest ülesannetest. Iga rakenduste klass (näiteks töö, meelelahutus, pangandustehingud), samuti süsteemiteenused (võrkusüsteem, tulemüür, salvestuse haldamine, USB-süsteem jne) töötavad eraldi virtuaalmasinaid, mis käivitatakse hüperviisori Xen abil. Samal ajal on nimetatud rakendused kergesti ligipääsetavad ühe töölaua raames ja erinevad visuaalselt eristava akna kausta värvi järgi. Igal keskkonnal on lugemisõigus põhikataloogile ja kohalikele salvestusruumidele, mis ei ristu teiste keskkondade salvestusruumidega, rakenduste vahelise suhtluse korraldamiseks kasutatakse spetsiaalset teenust.

Virtuaalsete keskkondade loomiseks võib kasutada Fedora ja Debian'i paketibaasi, samuti toetavad kogukondade toetatud malle Ubuntu, Gentoo ja Arch Linux'i jaoks. Juhtinud on võimalik juurdepääs rakendustele Windows'i virtuaalmasinas, samuti luua virtuaalmasinate Whonix'i põhjal, et tagada anonüümsed juurdepääsud Tor'i kaudu. Kasutajaliides on loodud Xfce põhjal. Kui kasutaja käivitab menüüst rakenduse, käivitub see rakendus kindlas virtuaalmasinas. Virtuaalsete keskkondade sisu määratakse mallide kogumi põhjal.

Uues väljaandel on möödas ainult tarkvaraversioonide värskendamine, mis moodustavad põhiväärtpaberite süsteemi (dom0). On ette valmistatud malli virtuaalsete keskkondade loomiseks Fedora 36 baasil. Vaikimisi on soovitatud Linuxi 5.15 tuuma. 4. augustiks on plaanis lõpetada Qubes 4.0 haru hooldus, vanema haru kasutajatele soovitatakse minna üle Qubes 4.1 kasutamisele.

Allikas: opennet.ru