Uuendus Qubes 4.1.1 operatsioonisüsteemis, mis kasutab virtualiseerimist rakenduste isoleerimiseks

On loodud Qubes 4.1.1 operatsioonisüsteemi värskendus, mis viib ellu idee kasutada hüperviisorit rakenduste ja OS komponentide rangeks isoleerimiseks (iga rakenduste klass ja süsteemiteenused töötavad eraldi virtuaalsetes masinates). Tööks on vajalik süsteem, kus on 6 GB RAM ja 64-bitine Intel või AMD CPU, mis toetab VT-x koos EPT/AMD-v RVI ja VT-d/AMD IOMMU tehnoloogiaid; soovitatav on Intel GPU (NVIDIA ja AMD GPU-d ei ole piisavalt hästi testitud). Installifaili suurus on 5.5 GB.

Qubesis on rakendused jagatud klassidesse, sõltuvalt töödeldavate andmete tähtsusest ja lahendatavatest ülesannetest. Iga rakenduste klass (nt töö, meelelahutus, pangandustehingud) ning süsteemiteenused (võrkesüsteem, tulemüür, andmehoidla haldamine, USB-stek jne) töötavad eraldi. virtuaalmasinatel, kasutades hüperviisorit Xen. Sellega saavad kõik mainitud rakendused töötada ühe töölaua raames ning need rõhutatakse eri värviliste aknaääristega. Iga keskkond pääseb lugemisõigustega juurde põhijuurte failisüsteemile ja kohalikule salvestusruumile, mis ei kattuvad teiste keskkondade salvestusruumidega. Rakenduste vahelise suhtluse korraldamiseks kasutatakse spetsiaalset teenust.

Virtuaalsete keskkondade moodustamiseks võib kasutada Fedora ja Debian'i paketibaasi, samuti toetatakse kogukonna poolt šabloone Ubuntu, Gentoo ja Arch Linux'ile. Võimalik on korraldada juurdepääs rakendustele Windowsi virtuaalmasinas ning luua virtuaalmasinad Whonix'i baasil anonüümse juurdepääsu tagamiseks Tor'i kaudu. Kasutajaliides on loodud Xfce põhjal. Kui kasutaja käivitab menüüst rakenduse, käivitub see rakendus kindlas virtuaalses masinas. Virtuaalsete keskkondade sisu määratakse mallide kogumiga.

Uues väljaandes on mainitud vaid põhiteenuse (dom0) versioonide värskendusi. Valmistatud on mall virtuaalsete keskkondade loomiseks Fedora 36 baasil. Vaikimisi on ette nähtud Linux 5.15 tuum. 4. augustiks on plaanitud Qubes 4.0 haru toetamise lõpetamine, ning vana haru kasutajatele soovitatakse üle minna Qubes 4.1 kasutamisele.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster