Qubes 4.1.2 operatsioonisüsteemi uuendus, mis kasutab rakenduste isoleerimiseks virtualiseerimist

Qubes 4.1.2 operatsioonisüsteemi uuendus on loodud, et rakendada hüperviisorit rakenduste ja operatsioonisüsteemi komponentide rangeks isoleerimiseks (iga rakenduste klass ja süsteemiteenused töötavad eraldi virtuaalmasinates). Süsteem vajab 6 GB RAM-i ja 64-bitist Intel või AMD CPU-d, mis toetab VT-x / EPT / AMD-v / RVI ja VT-d / AMD IOMMU tehnoloogiaid; soovitatav on Intel GPU olemasolu (NVIDIA ja AMD GPU-d ei ole piisavalt hästi testitud). Installipaketi suurus on 6 GB.

Qubesis on rakendused jagatud klassidesse, sõltuvalt töödeldavate andmete tähtsusest ja lahendatavatest ülesannetest. Iga rakenduste klass (nt töö, meelelahutus, pangandustehingud) ning süsteemiteenused (võrkesüsteem, tulemüür, andmehoidla haldamine, USB-stek jne) töötavad eraldi. virtuaalmasinatel, kasutades hüperviisorit Xen. Sellega saavad kõik mainitud rakendused töötada ühe töölaua raames ning need rõhutatakse eri värviliste aknaääristega. Iga keskkond pääseb lugemisõigustega juurde põhijuurte failisüsteemile ja kohalikule salvestusruumile, mis ei kattuvad teiste keskkondade salvestusruumidega. Rakenduste vahelise suhtluse korraldamiseks kasutatakse spetsiaalset teenust.

Virtuaalsete keskkondade moodustamiseks võib kasutada Fedora ja Debian'i paketibaasi, samuti toetatakse kogukonna poolt šabloone Ubuntu, Gentoo ja Arch Linux'ile. Võimalik on korraldada juurdepääs rakendustele Windowsi virtuaalmasinas ning luua virtuaalmasinad Whonix'i baasil anonüümse juurdepääsu tagamiseks Tor'i kaudu. Kasutajaliides on loodud Xfce põhjal. Kui kasutaja käivitab menüüst rakenduse, käivitub see rakendus kindlas virtuaalses masinas. Virtuaalsete keskkondade sisu määratakse mallide kogumiga.

Uues väljaandes on tasustatud ainult tarkvaraversioonide uuendamine, mis moodustavad põhiseadme keskkonna (dom0). On valmis malle virtuaalkeskkondade loomiseks Fedora 37 põhjal. Installerisse on lisatud võimalus kasutada USB-klaviatuure. Installiaja kujunduse laadimisvalikus pakutakse valikut kernel-latest, et kasutada viimast kernel'i versiooni, millel on laiendatud riistvaratugi.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster