Qubes OS 4.0.3 eguneratzea birtualizazioa erabiliz aplikazioak isolatzeko

Eratua sistema eragilearen eguneratzea Qubes 4.0.3, gauzatzea hipervisor bat erabiltzeko ideia aplikazioak eta OS osagaiak zorrozki isolatzeko (aplikazio eta sistema zerbitzuen klase bakoitza makina birtualetan exekutatzen da). Kargatzeko prestatuta instalazioaren irudiaren tamaina 4.6 GB. Lanerako beharrezkoa da систСма с 4 Π“Π± ΠžΠ—Π£ ΠΈ 64-разрядным CPU Intel ΠΈΠ»ΠΈ AMD с ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΎΠΉ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ VT-x c EPT/AMD-v c RVI ΠΈ VT-d/AMD IOMMU, ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ GPU Intel (GPU NVIDIA ΠΈ AMD нСдостаточно Ρ…ΠΎΡ€ΠΎΡˆΠΎ протСстированы). Π’ Π½ΠΎΠ²ΠΎΠΌ выпускС ΠΎΡ‚ΠΌΠ΅Ρ‡Π΅Π½ΠΎ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ вСрсий ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, Ρ„ΠΎΡ€ΠΌΠΈΡ€ΡƒΡŽΡ‰ΠΈΡ… Π±Π°Π·ΠΎΠ²ΠΎΠ΅ систСмноС ΠΎΠΊΡ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ (dom0). Доступны ΡˆΠ°Π±Π»ΠΎΠ½Ρ‹ для формирования Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΎΠΊΡ€ΡƒΠΆΠ΅Π½ΠΈΠΉ Π½Π° Π±Π°Π·Π΅ Fedora 30, Debian 10 ΠΈ Whonix 15.

Qubes-en aplikazioak klaseetan banatzen dira, prozesatzen ari diren datuen eta konpontzen diren atazen garrantziaren, aplikazio-klase bakoitzaren eta sistema-zerbitzuen arabera (sare azpisistema, biltegiratzearekin lan egitea, etab.). Erabiltzaile batek menutik aplikazio bat abiarazten duenean, aplikazio hau makina birtual zehatz batean abiarazten da, zeinak bereizitako X zerbitzari bat, leiho kudeatzaile sinplifikatu bat eta irteera kontrol-ingurunera konposatu moduan itzultzen duen bideo-kontrolatzaile bat exekutatzen duena. Aldi berean, aplikazioak ezin hobeto erabilgarri daude mahaigain batean eta argitasunerako nabarmentzen dira leihoen marko kolore ezberdinekin. Ingurune bakoitzak azpiko fitxategi sistemarako irakurtzeko sarbidea du eta beste ingurune batzuen biltegiratzearekin gainjartzen ez den tokiko biltegiratzerako. Erabiltzailearen shell-a Xfce-ren gainean eraikita dago.

Iturria: opennet.ru

Gehitu iruzkin berria