विंडोज 7 के साथ काम करने के लिए क्यूब्सओएस का उपयोग करना

हैबे पर क्यूब्स ऑपरेटिंग सिस्टम के बारे में अधिक लेख नहीं हैं, और जो मैंने देखे हैं उनमें इसके उपयोग के अनुभव का अधिक वर्णन नहीं किया गया है। कट के नीचे, मुझे आशा है कि क्यूब्स को विंडोज वातावरण की सुरक्षा (खिलाफ) के साधन के रूप में उपयोग करने के उदाहरण का उपयोग करके इसे ठीक किया जा सकेगा और साथ ही, सिस्टम के रूसी-भाषी उपयोगकर्ताओं की संख्या का अनुमान लगाया जा सकेगा।

क्यूब्स क्यों?

विंडोज 7 के लिए तकनीकी सहायता की समाप्ति की कहानी और उपयोगकर्ताओं की बढ़ती चिंता ने निम्नलिखित आवश्यकताओं को ध्यान में रखते हुए इस ओएस के काम को व्यवस्थित करने की आवश्यकता को जन्म दिया:

• उपयोगकर्ता के लिए अपडेट और विभिन्न एप्लिकेशन (इंटरनेट के माध्यम से सहित) इंस्टॉल करने की क्षमता के साथ पूरी तरह से सक्रिय विंडोज 7 का उपयोग सुनिश्चित करना;
• शर्तों (स्वायत्त संचालन और ट्रैफ़िक फ़िल्टरिंग मोड) के आधार पर नेटवर्क इंटरैक्शन का पूर्ण या चयनात्मक बहिष्करण लागू करना;
• हटाने योग्य मीडिया और उपकरणों को चुनिंदा रूप से कनेक्ट करने की क्षमता प्रदान करें।

प्रतिबंधों का यह सेट एक स्पष्ट रूप से तैयार उपयोगकर्ता को मानता है, क्योंकि स्वतंत्र प्रशासन की अनुमति है, और प्रतिबंध उसके संभावित कार्यों को अवरुद्ध करने से संबंधित नहीं हैं, बल्कि संभावित त्रुटियों या विनाशकारी सॉफ़्टवेयर प्रभावों के बहिष्कार से संबंधित हैं। वे। मॉडल में कोई आंतरिक अपराधी नहीं है.

समाधान की हमारी खोज में, हमने अंतर्निहित या अतिरिक्त विंडोज़ टूल का उपयोग करके प्रतिबंधों को लागू करने के विचार को तुरंत त्याग दिया, क्योंकि किसी उपयोगकर्ता को व्यवस्थापक अधिकारों के साथ प्रभावी ढंग से प्रतिबंधित करना काफी मुश्किल है, जिससे उसे एप्लिकेशन इंस्टॉल करने की क्षमता मिलती है।

अगला समाधान वर्चुअलाइजेशन का उपयोग करके अलगाव था। डेस्कटॉप वर्चुअलाइजेशन के लिए प्रसिद्ध उपकरण (उदाहरण के लिए, वर्चुअलबॉक्स) सुरक्षा समस्याओं को हल करने के लिए खराब रूप से अनुकूल हैं और सूचीबद्ध प्रतिबंधों को उपयोगकर्ता द्वारा अतिथि वर्चुअल मशीन के गुणों को लगातार स्विच या समायोजित करके करना होगा (इसके बाद संदर्भित किया गया है) वीएम के रूप में), जिससे त्रुटियों का खतरा बढ़ जाता है।

उसी समय, हमारे पास उपयोगकर्ता के डेस्कटॉप सिस्टम के रूप में क्यूब्स का उपयोग करने का अनुभव था, लेकिन अतिथि विंडोज के साथ काम करने की स्थिरता के बारे में संदेह था। क्यूब्स के वर्तमान संस्करण की जाँच करने का निर्णय लिया गया, क्योंकि बताई गई सीमाएँ इस प्रणाली के प्रतिमान में बहुत अच्छी तरह से फिट होती हैं, विशेष रूप से वर्चुअल मशीन टेम्पलेट्स और विज़ुअल एकीकरण के कार्यान्वयन में। आगे, मैं समस्या को हल करने के उदाहरण का उपयोग करके क्यूब्स के विचारों और उपकरणों के बारे में संक्षेप में बात करने का प्रयास करूंगा।

ज़ेन वर्चुअलाइजेशन के प्रकार

क्यूब्स ज़ेन हाइपरवाइज़र पर आधारित है, जो प्रोसेसर संसाधनों, मेमोरी और वर्चुअल मशीनों के प्रबंधन के कार्यों को कम करता है। उपकरणों के साथ अन्य सभी कार्य लिनक्स कर्नेल पर आधारित dom0 में केंद्रित हैं (dom0 के लिए क्यूब्स फेडोरा वितरण का उपयोग करता है)।

Xen कई प्रकार के वर्चुअलाइजेशन का समर्थन करता है (मैं इंटेल आर्किटेक्चर के लिए उदाहरण दूंगा, हालांकि Xen दूसरों का समर्थन करता है):

• पैरावर्चुअलाइजेशन (पीवी) - हार्डवेयर समर्थन के उपयोग के बिना एक वर्चुअलाइजेशन मोड, कंटेनर वर्चुअलाइजेशन की याद दिलाता है, एक अनुकूलित कर्नेल वाले सिस्टम के लिए इस्तेमाल किया जा सकता है (dom0 इस मोड में काम करता है);
• पूर्ण वर्चुअलाइजेशन (एचवीएम) - इस मोड में, प्रोसेसर संसाधनों के लिए हार्डवेयर समर्थन का उपयोग किया जाता है, और अन्य सभी उपकरण QEMU का उपयोग करके अनुकरण किया जाता है। यह विभिन्न ऑपरेटिंग सिस्टम को चलाने का सबसे सार्वभौमिक तरीका है;
• हार्डवेयर का पैरावर्चुअलाइजेशन (पीवीएच - पैरावर्चुअलाइज्ड हार्डवेयर) - हार्डवेयर समर्थन का उपयोग करने वाला एक वर्चुअलाइजेशन मोड, जब हार्डवेयर के साथ काम करने के लिए, अतिथि सिस्टम कर्नेल हाइपरवाइजर की क्षमताओं के लिए अनुकूलित ड्राइवरों का उपयोग करता है (उदाहरण के लिए, साझा मेमोरी), क्यूईएमयू अनुकरण की आवश्यकता को समाप्त करता है और I/O प्रदर्शन में वृद्धि। 4.11 से शुरू होने वाला लिनक्स कर्नेल इस मोड में काम कर सकता है।

क्यूब्स 4.0 से शुरू करके, सुरक्षा कारणों से, पैरावर्चुअलाइज़ेशन मोड का उपयोग छोड़ दिया गया है (इंटेल आर्किटेक्चर में ज्ञात कमजोरियों के कारण, जो पूर्ण वर्चुअलाइजेशन के उपयोग से आंशिक रूप से कम हो जाते हैं); पीवीएच मोड डिफ़ॉल्ट रूप से उपयोग किया जाता है।

इम्यूलेशन (एचवीएम मोड) का उपयोग करते समय, क्यूईएमयू को स्टबडोमेन नामक एक अलग वीएम में लॉन्च किया जाता है, जिससे कार्यान्वयन में संभावित त्रुटियों का फायदा उठाने का जोखिम कम हो जाता है (क्यूईएमयू प्रोजेक्ट में संगतता सहित बहुत सारे कोड शामिल हैं)।
हमारे मामले में, इस मोड का उपयोग विंडोज़ के लिए किया जाना चाहिए।

सेवा आभासी मशीनें

क्यूब्स सुरक्षा आर्किटेक्चर में, हाइपरवाइज़र की प्रमुख क्षमताओं में से एक पीसीआई उपकरणों को अतिथि वातावरण में स्थानांतरित करना है। हार्डवेयर बहिष्करण आपको सिस्टम के होस्ट भाग को बाहरी हमलों से अलग करने की अनुमति देता है। एक्सईएन पीवी और एचवीएम मोड के लिए इसका समर्थन करता है, दूसरे मामले में इसे वर्चुअलाइज्ड डिवाइसों के लिए आईओएमएमयू (इंटेल वीटी-डी) - हार्डवेयर मेमोरी प्रबंधन के लिए समर्थन की आवश्यकता होती है।

यह कई सिस्टम वर्चुअल मशीनें बनाता है:

• sys-net, जिसमें नेटवर्क डिवाइस स्थानांतरित किए जाते हैं और जिसका उपयोग अन्य वीएम के लिए एक पुल के रूप में किया जाता है, उदाहरण के लिए, जो फ़ायरवॉल या वीपीएन क्लाइंट के कार्यों को कार्यान्वित करते हैं;
• sys-usb, जिसमें USB और अन्य परिधीय उपकरण नियंत्रक स्थानांतरित किए जाते हैं;
• sys-फ़ायरवॉल, जो उपकरणों का उपयोग नहीं करता है, लेकिन कनेक्टेड VMs के लिए फ़ायरवॉल के रूप में काम करता है।

USB उपकरणों के साथ काम करने के लिए, प्रॉक्सी सेवाओं का उपयोग किया जाता है, जो अन्य चीजों के अलावा प्रदान करती हैं:

• HID (ह्यूमन इंटरफ़ेस डिवाइस) डिवाइस क्लास के लिए, dom0 को कमांड भेजना;
• हटाने योग्य मीडिया के लिए, डिवाइस वॉल्यूम को अन्य वीएम पर पुनर्निर्देशित करना (dom0 को छोड़कर);
• सीधे USB डिवाइस पर रीडायरेक्ट करना (USBIP और एकीकरण टूल का उपयोग करके)।

ऐसे कॉन्फ़िगरेशन में, नेटवर्क स्टैक या कनेक्टेड डिवाइस के माध्यम से एक सफल हमले से केवल चल रही सेवा वीएम का समझौता हो सकता है, न कि संपूर्ण सिस्टम का। और सेवा वीएम को पुनरारंभ करने के बाद, इसे इसकी मूल स्थिति में लोड किया जाएगा।

वीएम एकीकरण उपकरण

वर्चुअल मशीन के डेस्कटॉप के साथ इंटरैक्ट करने के कई तरीके हैं - गेस्ट सिस्टम में एप्लिकेशन इंस्टॉल करना या वर्चुअलाइजेशन टूल का उपयोग करके वीडियो का अनुकरण करना। अतिथि एप्लिकेशन विभिन्न यूनिवर्सल रिमोट एक्सेस टूल (आरडीपी, वीएनसी, स्पाइस, आदि) हो सकते हैं या किसी विशिष्ट हाइपरवाइजर के लिए अनुकूलित हो सकते हैं (ऐसे टूल को आमतौर पर गेस्ट यूटिलिटीज कहा जाता है)। एक मिश्रित विकल्प का भी उपयोग किया जा सकता है, जब हाइपरवाइजर अतिथि प्रणाली के लिए I/O का अनुकरण करता है, और बाहरी रूप से एक प्रोटोकॉल का उपयोग करने की क्षमता प्रदान करता है जो I/O को जोड़ता है, उदाहरण के लिए, स्पाइस की तरह। उसी समय, रिमोट एक्सेस टूल आमतौर पर छवि को अनुकूलित करते हैं, क्योंकि उनमें नेटवर्क के माध्यम से काम करना शामिल होता है, जिसका छवि की गुणवत्ता पर सकारात्मक प्रभाव नहीं पड़ता है।

क्यूब्स वीएम एकीकरण के लिए अपने स्वयं के उपकरण प्रदान करता है। सबसे पहले, यह एक ग्राफ़िक्स सबसिस्टम है - विभिन्न वीएम से विंडोज़ को उनके अपने रंग फ्रेम के साथ एक ही डेस्कटॉप पर प्रदर्शित किया जाता है। सामान्य तौर पर, एकीकरण उपकरण हाइपरवाइज़र की क्षमताओं पर आधारित होते हैं - साझा मेमोरी (एक्सईएन अनुदान तालिका), अधिसूचना उपकरण (एक्सईएन इवेंट चैनल), साझा स्टोरेज ज़ेनस्टोर और वीचैन संचार प्रोटोकॉल। उनकी मदद से, बुनियादी घटकों qrexec और qubes-rpc, और एप्लिकेशन सेवाओं को कार्यान्वित किया जाता है - ऑडियो या यूएसबी पुनर्निर्देशन, फ़ाइलों या क्लिपबोर्ड सामग्री को स्थानांतरित करना, कमांड निष्पादित करना और एप्लिकेशन लॉन्च करना। ऐसी नीतियां निर्धारित करना संभव है जो आपको वीएम पर उपलब्ध सेवाओं को सीमित करने की अनुमति देती हैं। नीचे दिया गया चित्र दो वीएम के इंटरेक्शन को आरंभ करने की प्रक्रिया का एक उदाहरण है।

इस प्रकार, वीएम में काम नेटवर्क का उपयोग किए बिना किया जाता है, जो सूचना रिसाव से बचने के लिए स्वायत्त वीएम के पूर्ण उपयोग की अनुमति देता है। उदाहरण के लिए, क्रिप्टोग्राफ़िक संचालन (पीजीपी/एसएसएच) का पृथक्करण इस प्रकार कार्यान्वित किया जाता है, जब निजी कुंजियों का उपयोग पृथक वीएम में किया जाता है और उनसे आगे नहीं जाते हैं।

टेम्प्लेट, एप्लिकेशन और एक-बार वीएम

क्यूब्स में उपयोगकर्ता का सारा काम वर्चुअल मशीनों में होता है। मुख्य होस्ट प्रणाली का उपयोग उन्हें नियंत्रित करने और कल्पना करने के लिए किया जाता है। ओएस को टेम्पलेट-आधारित वर्चुअल मशीनों (टेम्पलेटवीएम) के मूल सेट के साथ स्थापित किया गया है। यह टेम्प्लेट फेडोरा या डेबियन वितरण पर आधारित एक लिनक्स वीएम है, जिसमें एकीकरण उपकरण स्थापित और कॉन्फ़िगर किए गए हैं, और समर्पित सिस्टम और उपयोगकर्ता विभाजन हैं। सॉफ़्टवेयर की स्थापना और अद्यतन अनिवार्य डिजिटल हस्ताक्षर सत्यापन (जीएनयूपीजी) के साथ कॉन्फ़िगर किए गए रिपॉजिटरी से एक मानक पैकेज मैनेजर (डीएनएफ या एपीटी) द्वारा किया जाता है। ऐसे वीएम का उद्देश्य उनके आधार पर लॉन्च किए गए एप्लिकेशन वीएम में विश्वास सुनिश्चित करना है।

स्टार्टअप पर, एक एप्लिकेशन VM (AppVM) संबंधित VM टेम्पलेट के सिस्टम विभाजन के स्नैपशॉट का उपयोग करता है, और पूरा होने पर परिवर्तनों को सहेजे बिना इस स्नैपशॉट को हटा देता है। उपयोगकर्ता द्वारा आवश्यक डेटा प्रत्येक एप्लिकेशन वीएम के लिए अद्वितीय उपयोगकर्ता विभाजन में संग्रहीत किया जाता है, जो होम निर्देशिका में माउंट किया जाता है।

सुरक्षा की दृष्टि से डिस्पोज़ेबल वीएम (डिस्पोज़ेबलवीएम) का उपयोग उपयोगी हो सकता है। ऐसा वीएम स्टार्टअप के समय एक टेम्पलेट के आधार पर बनाया जाता है और एक उद्देश्य के लिए लॉन्च किया जाता है - एक एप्लिकेशन को निष्पादित करना, बंद होने के बाद काम पूरा करना। डिस्पोजेबल वीएम का उपयोग संदिग्ध फाइलों को खोलने के लिए किया जा सकता है जिनकी सामग्री विशिष्ट एप्लिकेशन कमजोरियों का शोषण कर सकती है। एक बार वीएम चलाने की क्षमता फ़ाइल प्रबंधक (नॉटिलस) और ईमेल क्लाइंट (थंडरबर्ड) में एकीकृत है।

विंडोज़ वीएम का उपयोग उपयोगकर्ता प्रोफ़ाइल को एक अलग सेक्शन में ले जाकर टेम्पलेट और वन-टाइम वीएम बनाने के लिए भी किया जा सकता है। हमारे संस्करण में, ऐसे टेम्पलेट का उपयोग उपयोगकर्ता द्वारा प्रशासन कार्यों और एप्लिकेशन इंस्टॉलेशन के लिए किया जाएगा। टेम्प्लेट के आधार पर, कई एप्लिकेशन वीएम बनाए जाएंगे - नेटवर्क तक सीमित पहुंच के साथ (मानक sys-फ़ायरवॉल क्षमताएं) और नेटवर्क तक पहुंच के बिना (वर्चुअल नेटवर्क डिवाइस नहीं बनाया गया है)। टेम्प्लेट में इंस्टॉल किए गए सभी परिवर्तन और एप्लिकेशन इन वीएम में काम करने के लिए उपलब्ध होंगे, और यदि बुकमार्क प्रोग्राम पेश किए जाते हैं, तो भी उनके पास समझौते के लिए नेटवर्क एक्सेस नहीं होगा।

विंडोज़ के लिए लड़ो

ऊपर वर्णित विशेषताएं क्यूब्स का आधार हैं और काफी स्थिर रूप से काम करती हैं; कठिनाइयाँ विंडोज़ से शुरू होती हैं। विंडोज़ को एकीकृत करने के लिए, आपको अतिथि टूल क्यूब्स विंडोज़ टूल्स (क्यूडब्ल्यूटी) के एक सेट का उपयोग करना होगा, जिसमें एक्सईएन के साथ काम करने के लिए ड्राइवर, एक क्यूवीडियो ड्राइवर और सूचना विनिमय (फ़ाइल स्थानांतरण, क्लिपबोर्ड) के लिए उपयोगिताओं का एक सेट शामिल है। इंस्टॉलेशन और कॉन्फ़िगरेशन प्रक्रिया को प्रोजेक्ट वेबसाइट पर विस्तार से प्रलेखित किया गया है, इसलिए हम अपना एप्लिकेशन अनुभव साझा करेंगे।

मुख्य कठिनाई अनिवार्य रूप से विकसित उपकरणों के लिए समर्थन की कमी है। कुंजी डेवलपर्स (क्यूडब्ल्यूटी) अनुपलब्ध प्रतीत होता है और विंडोज एकीकरण परियोजना एक प्रमुख डेवलपर की प्रतीक्षा कर रही है। इसलिए, सबसे पहले, इसके प्रदर्शन का आकलन करना और यदि आवश्यक हो तो स्वतंत्र रूप से इसका समर्थन करने की संभावना की समझ बनाना आवश्यक था। विकसित करना और डीबग करना सबसे कठिन है ग्राफिक्स ड्राइवर, जो साझा मेमोरी में एक छवि उत्पन्न करने के लिए वीडियो एडाप्टर और डिस्प्ले का अनुकरण करता है, जिससे आप संपूर्ण डेस्कटॉप या एप्लिकेशन विंडो को सीधे होस्ट सिस्टम विंडो में प्रदर्शित कर सकते हैं। ड्राइवर के संचालन के विश्लेषण के दौरान, हमने लिनक्स वातावरण में असेंबली के लिए कोड को अनुकूलित किया और दो विंडोज गेस्ट सिस्टम के बीच एक डिबगिंग योजना पर काम किया। क्रॉसबिल्ड चरण में, हमने कई बदलाव किए जिससे हमारे लिए चीजें सरल हो गईं, मुख्य रूप से उपयोगिताओं की "मूक" स्थापना के संदर्भ में, और लंबे समय तक वीएम में काम करने पर प्रदर्शन में होने वाली कष्टप्रद गिरावट को भी समाप्त कर दिया। हमने कार्य के परिणाम अलग से प्रस्तुत किये खजाने, इस प्रकार लंबे समय तक नहीं प्रेरणादायक लीड क्यूब्स डेवलपर।

अतिथि प्रणाली स्थिरता के संदर्भ में सबसे महत्वपूर्ण चरण विंडोज़ का स्टार्टअप है, यहां आप परिचित नीली स्क्रीन देख सकते हैं (या नहीं भी देख सकते हैं)। अधिकांश पहचानी गई त्रुटियों के लिए, विभिन्न समाधान थे - ज़ेन ब्लॉक डिवाइस ड्राइवरों को समाप्त करना, वीएम मेमोरी संतुलन को अक्षम करना, नेटवर्क सेटिंग्स को ठीक करना और कोर की संख्या को कम करना। हमारे अतिथि उपकरण पूरी तरह से अपडेट किए गए विंडोज 7 और विंडोज 10 (क्यूवीडियो को छोड़कर) पर इंस्टॉल और रन बनाते हैं।

वास्तविक वातावरण से आभासी वातावरण में जाने पर, यदि पूर्व-स्थापित ओईएम संस्करणों का उपयोग किया जाता है तो विंडोज़ को सक्रिय करने में समस्या उत्पन्न होती है। ऐसे सिस्टम डिवाइस के यूईएफआई में निर्दिष्ट लाइसेंस के आधार पर सक्रियण का उपयोग करते हैं। सक्रियण को सही ढंग से संसाधित करने के लिए, होस्ट सिस्टम (एसएलआईसी तालिका) के संपूर्ण एसीपीआई अनुभागों में से एक को अतिथि सिस्टम में अनुवाद करना और निर्माता को पंजीकृत करते हुए अन्य को थोड़ा संपादित करना आवश्यक है। ज़ेन आपको अतिरिक्त तालिकाओं की एसीपीआई सामग्री को अनुकूलित करने की अनुमति देता है, लेकिन मुख्य तालिकाओं को संशोधित किए बिना। इसी तरह के ओपनएक्सटी प्रोजेक्ट से एक पैच, जिसे क्यूब्स के लिए अनुकूलित किया गया था, ने समाधान में मदद की। सुधार न केवल हमारे लिए उपयोगी लगे और मुख्य क्यूब्स रिपॉजिटरी और लिबविर्ट लाइब्रेरी में अनुवादित किए गए।

विंडोज़ एकीकरण टूल के स्पष्ट नुकसान में ऑडियो, यूएसबी उपकरणों के लिए समर्थन की कमी और मीडिया के साथ काम करने की जटिलता शामिल है, क्योंकि जीपीयू के लिए कोई हार्डवेयर समर्थन नहीं है। लेकिन उपरोक्त कार्यालय दस्तावेजों के साथ काम करने के लिए वीएम के उपयोग को नहीं रोकता है, न ही यह विशिष्ट कॉर्पोरेट अनुप्रयोगों के लॉन्च को रोकता है।

विंडोज़ वीएम टेम्पलेट बनाने के बाद नेटवर्क के बिना या सीमित नेटवर्क के साथ ऑपरेटिंग मोड पर स्विच करने की आवश्यकता एप्लिकेशन वीएम की उचित कॉन्फ़िगरेशन बनाकर पूरी की गई थी, और हटाने योग्य मीडिया को चुनिंदा रूप से कनेक्ट करने की संभावना भी मानक ओएस टूल्स द्वारा हल की गई थी - कनेक्ट होने पर , वे सिस्टम VM sys-usb में उपलब्ध हैं, जहां से उन्हें आवश्यक VM पर "अग्रेषित" किया जा सकता है। उपयोगकर्ता का डेस्कटॉप कुछ इस तरह दिखता है.

सिस्टम का अंतिम संस्करण उपयोगकर्ताओं द्वारा सकारात्मक रूप से स्वीकार किया गया था (जहाँ तक ऐसा व्यापक समाधान अनुमति देता है), और सिस्टम के मानक टूल ने वीपीएन के माध्यम से पहुंच के साथ उपयोगकर्ता के मोबाइल वर्कस्टेशन तक एप्लिकेशन का विस्तार करना संभव बना दिया।

इसके बजाय एक निष्कर्ष की

सामान्य तौर पर वर्चुअलाइजेशन आपको समर्थन के बिना छोड़े गए विंडोज सिस्टम का उपयोग करने के जोखिम को कम करने की अनुमति देता है - यह नए हार्डवेयर के साथ संगतता को मजबूर नहीं करता है, यह आपको नेटवर्क पर या कनेक्टेड डिवाइसों के माध्यम से सिस्टम तक पहुंच को बाहर करने या नियंत्रित करने की अनुमति देता है, और यह आपको अनुमति देता है एक बार लॉन्च वातावरण लागू करें।

वर्चुअलाइजेशन के माध्यम से अलगाव के विचार के आधार पर, क्यूब्स ओएस आपको सुरक्षा के लिए इन और अन्य तंत्रों का लाभ उठाने में मदद करता है। बाहर से, कई लोग क्यूब्स को मुख्य रूप से गुमनामी की इच्छा के रूप में देखते हैं, लेकिन यह उन इंजीनियरों और सुरक्षा शोधकर्ताओं दोनों के लिए एक उपयोगी प्रणाली है, जो अक्सर परियोजनाओं, बुनियादी ढांचे और उन तक पहुंचने के लिए रहस्यों को जोड़ते हैं। अनुप्रयोगों, डेटा को अलग करना और उनकी बातचीत को औपचारिक बनाना खतरे के विश्लेषण और सुरक्षा प्रणाली डिजाइन के प्रारंभिक चरण हैं। यह पृथक्करण जानकारी को संरचित करने और मानवीय कारक - जल्दबाजी, थकान आदि के कारण त्रुटियों की संभावना को कम करने में मदद करता है।

वर्तमान में, विकास में मुख्य जोर लिनक्स वातावरण की कार्यक्षमता का विस्तार करने पर है। संस्करण 4.1 रिलीज़ के लिए तैयार किया जा रहा है, जो फेडोरा 31 पर आधारित होगा और इसमें प्रमुख घटकों ज़ेन और लिबविर्ट के वर्तमान संस्करण शामिल होंगे। यह ध्यान देने योग्य है कि क्यूब्स सूचना सुरक्षा पेशेवरों द्वारा बनाया गया है जो नए खतरों या त्रुटियों की पहचान होने पर हमेशा तुरंत अपडेट जारी करते हैं।

अंतभाषण

हम जो प्रयोगात्मक क्षमताएं विकसित कर रहे हैं उनमें से एक हमें इंटेल जीवीटी-जी तकनीक पर आधारित जीपीयू तक अतिथि पहुंच के समर्थन के साथ वीएम बनाने की अनुमति देती है, जो हमें ग्राफिक्स एडाप्टर की क्षमताओं का उपयोग करने और सिस्टम के दायरे को महत्वपूर्ण रूप से विस्तारित करने की अनुमति देती है। लेखन के समय, यह कार्यक्षमता क्यूब्स 4.1 के परीक्षण बिल्ड के लिए काम करती है, और उपलब्ध है GitHub.

स्रोत: www.habr.com