Qubes OS 4.0.2 uppfærsla, sem notar sýndarvæðingu til að einangra forrit

Ár frá síðustu útgáfu birt uppfærslu stýrikerfis Qubes 4.0.2, framkvæmd hugmyndin um að nota hypervisor til að einangra forrit og stýrikerfishluta nákvæmlega (hver flokkur forrita og kerfisþjónustu keyrir í aðskildum sýndarvélum). Til að hlaða undirbúinn uppsetningarmyndastærð 4.6 GB. Fyrir vinnu þörf kerfi með 4 GB af vinnsluminni og 64 bita Intel eða AMD örgjörva með stuðningi fyrir VT-x með EPT/AMD-v með RVI og VT-d/AMD IOMMU tækni, helst Intel GPU (NVIDIA og AMD GPU eru ekki vel prófað).

Forritum í Qubes er skipt í flokka eftir mikilvægi gagna sem verið er að vinna úr og verkefni sem eru leyst, hvern forritaflokk, sem og kerfisþjónustu (net undirkerfi, vinna með geymslu o.fl.). Þegar notandi ræsir forrit úr valmyndinni, byrjar þetta forrit í tiltekinni sýndarvél, sem keyrir sérstakan X netþjón, einfaldaðan gluggastjóra og stubbmyndavél sem þýðir úttak yfir í stjórnumhverfið í samsettri stillingu. Á sama tíma eru forrit óaðfinnanleg aðgengileg á einu skjáborði og eru auðkennd til skýrleika með mismunandi gluggarammalitum. Hvert umhverfi hefur lesaðgang að undirliggjandi rótarskráakerfi og staðbundinni geymslu sem skarast ekki við geymslu annarra umhverfi. Notendaskelin er byggð ofan á Xfce.

Í nýju útgáfunni eru útgáfur af forritunum sem mynda grunnkerfisumhverfið (dom0) uppfærðar, þar á meðal skiptingin yfir í Linux kjarna 4.19 (áður var 4.14 kjarninn notaður). Sniðmát
til að búa til sýndarumhverfi, uppfært í Fedora 30, Debian 10 og Whonix 15.

Heimild: opennet.ru

Bæta við athugasemd