A Qubes 4.2.2 operációs rendszer frissítése, amely virtualizációt használ az alkalmazások elszigetelésére

Megjelent a Qubes 4.2.2 operációs rendszer, amely a virtuális gépeken alapuló szigorú alkalmazás- és OS-összetevő-elszigetelés ötletét valósítja meg (minden alkalmazás- és rendszerkategória külön virtuális gépeken fut). A működéshez ajánlott 16 GB RAM (minimum 6 GB) és 64 bites Intel vagy AMD CPU, amely támogatja a VT-x az EPT-vel/AMD-vel RVI-t, valamint a VT-d/AMD IOMMU-t, a legjobb választás egy Intel GPU megléte (az NVIDIA és AMD GPU-k nem voltak eléggé tesztelve). Az ISO kép mérete 6 GB (x86_64).

A Qubes alkalmazásai osztályokba vannak sorolva a feldolgozott adatok fontossága és a megoldandó feladatok alapján. Minden alkalmazásosztály (például munka, szórakozás, banki tevékenységek), valamint a rendszer szolgáltatások (hálózati alrendszer, tűzfal, tárolással kapcsolatos feladatok, USB-stack stb.) külön-külön futnak virtuális gépekben, amelyek a Xen hipervizor használatával indulnak. Az említett alkalmazások egy munkafelületen belül elérhetők, és színkódolt keret díszíti őket a könnyebb azonosítás érdekében. Minden környezet olvasási joggal rendelkezik az alapértelmezett gyökér fájlrendszerhez és a helyi tárolóhoz, amely nem kereszteződik más környezetek tárolóival, az alkalmazások közötti együttműködés érdekében speciális szolgáltatás kerül felhasználásra.

A virtuális környezetek kialakításának alapjául a Fedora és a Debian csomagbázis használható, a közösség által támogatott sablonok pedig az Ubuntu, Gentoo és Arch Linux rendszerekhez is elérhetők. Lehetséges a Windows virtuális gépén belüli alkalmazásokhoz való hozzáférés, valamint létrehozás virtuális gépekhez Whonix alapú anoním Tor hozzáférés biztosítására. A felhasználói felület az Xfce alapjaira épül. Amikor a felhasználó elindít egy alkalmazást a menüből, az az alkalmazás egy meghatározott virtuális gépben indul el. A virtuális környezetek tartalmát a sablonok halmaza határozza meg.

Az új kiadásban frissítések találhatók az alapvető rendszerkörnyezetet kialakító programok verziójában (dom0). Elkészült a Fedora 40 alapú virtuális környezetek kialakításához szükséges sablon.

A 4.2-es ágban, hogy megvédje a felhasználókat a unicode karakterek manipulálásával és a fájlnévben található érvénytelen karakterkódokkal kapcsolatos támadásoktól, korlátozásokat vezettek be a fájlnevekben a kiterjesztett karakterek használatára. Ez a változás problémákat okozott olyan fájlok másolásakor és mozgatásakor, amelyek nem latin betűket tartalmaztak a nevében. A 4.2.2 verzióban alapértelmezés szerint visszaállt a régi viselkedés a fájlnevek feldolgozásában, és a qubes.Filecopy szolgáltatásba hozzáadták az „allow-all-names” paramétert a beállításhoz.

Forrás: opennet.ru

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster