Ažuriranje operativnog sustava Qubes 4.3.2, koji koristi virtualizaciju za izolaciju aplikacija

Dostupna je verzija operativnog sustava Qubes 4.3.2, koja implementira ideju korištenja hipervizora za strogu izolaciju aplikacija i komponenti sustava (svaka klasa aplikacija i sustavnih servisa radi u odvojenim virtualnim strojevima). Za rad se preporučuje sustav s 16 GB RAM-a (minimalno 6 GB) i 64-bitni CPU Intel ili AMD koji podržava tehnologije VT-x s EPT/AMD-v s RVI i VT-d ili AMD IOMMU, poželjno je imati Intel GPU (NVIDIA i AMD GPU nisu dovoljno dobro testirani). Veličina instalacijske slike je 8 GB (x86_64).

Aplikacije u Qubesu su podijeljene u klase ovisno o važnosti obrađenih podataka i zadatcima koji se rješavaju. Svaka klasa aplikacija (npr. posao, zabava, bankovne transakcije), kao i sustavske usluge (mrežni podsustav, vatrozid, rad s pohranjivanjem, USB stog itd.), rade u odvojenim virtualnim mašinama, pokretanim korištenjem hiper-vizora Xen. Pri tome navedene aplikacije su dostupne unutar jednog radnog stola i ističu se različitim bojama okvira prozora. Svako okruženje ima pristup samo za čitanje osnovnom korijenskom datotečnom sustavu i lokalnoj pohrani, koja se ne preklapa s pohranama drugih okruženja, za organizaciju interakcije aplikacija koristi se posebna usluga.

Kao osnova za stvaranje virtualnih okruženja može se koristiti bazni paket Fedora i Debian, također zajednica podržava predloške za Ubuntu, Gentoo i Arch Linux. Moguće je organizirati pristup aplikacijama u virtualnoj mašini s Windowsom, kao i kreirati virtualnih mašina na bazi Whonix za omogućavanje anonimnog pristupa putem Tora. Korisničko sučelje izgrađeno je na Xfce-u. Kada korisnik pokrene aplikaciju iz izbornika, ta aplikacija se pokreće u određenoj virtualnoj mašini. Sadržaj virtualnih okruženja određuje se skupom predložaka.

U novoj verziji, predložak za virtualna okruženja ažuriran je na Fedora 44. Paket s Linux kernelom ažuriran je na verziju 7.2. Ispravljene su akumulirane greške i ranjivosti, uključujući opasne ranjivosti u hipervizoru Xen i kritičnu ranjivost u alatu 'qvm-copy-to-vm', koja omogućava zaobilaženje izolacije i izvršavanje koda na razini Dom0.

Izvor: opennet.ru