Qubes OS 4.2.1 värskendus, mis kasutab rakenduste isolatsiooniks virtualiseerimist

Tänaseks on välja antud Qubes OS 4.2.1, mis rakendab hüperviisori kontseptsiooni rakenduste ja OS komponentide rangeks isolatsiooniks (iga rakenduste klass ja süsteemiteenused töötavad eraldi virtuaalsetes masinates). Soovitatud on süsteem, millel on vähemalt 16 GB RAM (minimaalne - 6 GB) ja 64-bitine Intel või AMD CPU, millel on VT-x toega EPT/AMD-v toega RVI ja VT-d/AMD IOMMU, soovitav on Intel GPU olemasolu (NVIDIA ja AMD GPU-d pole piisavalt testitud). Installifaili suurus on 6 GB (x86_64).

Qubesis on rakendused jagatud klassidesse, sõltuvalt töödeldavate andmete tähtsusest ja lahendatavatest ülesannetest. Iga rakenduste klass (nt töö, meelelahutus, pangandustehingud) ning süsteemiteenused (võrkesüsteem, tulemüür, andmehoidla haldamine, USB-stek jne) töötavad eraldi. virtuaalmasinatel, kasutades hüperviisorit Xen. Sellega saavad kõik mainitud rakendused töötada ühe töölaua raames ning need rõhutatakse eri värviliste aknaääristega. Iga keskkond pääseb lugemisõigustega juurde põhijuurte failisüsteemile ja kohalikule salvestusruumile, mis ei kattuvad teiste keskkondade salvestusruumidega. Rakenduste vahelise suhtluse korraldamiseks kasutatakse spetsiaalset teenust.

Virtuaalsete keskkondade moodustamiseks võib kasutada Fedora ja Debian'i paketibaasi, samuti toetatakse kogukonna poolt šabloone Ubuntu, Gentoo ja Arch Linux'ile. Võimalik on korraldada juurdepääs rakendustele Windowsi virtuaalmasinas ning luua virtuaalmasinad Whonix'i baasil anonüümse juurdepääsu tagamiseks Tor'i kaudu. Kasutajaliides on loodud Xfce põhjal. Kui kasutaja käivitab menüüst rakenduse, käivitub see rakendus kindlas virtuaalses masinas. Virtuaalsete keskkondade sisu määratakse mallide kogumiga.

Uues väljaandes on esile tõstetud põhissüsteemi keskkonda kujundavate programmide versioonide uuendamine (dom0). On ette valmistatud mall virtuaalsete keskkondade loomiseks, mis põhinevad Fedora 39-l. Vaikesätete kohaselt on kasutusel Linuxi versioon 6.6, mis on vähendanud olukordade arvu, kus on vajalik kernel-latest paketi installimine uue riistvara süsteemides.

Allikas: opennet.ru

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster