Qubes OS 4.1.2 uppfærsla, sem notar sýndarvæðingu til að einangra forrit

Uppfærsla á Qubes 4.1.2 stýrikerfinu hefur verið búin til, sem útfærir hugmyndina um að nota hypervisor fyrir stranga einangrun forrita og stýrikerfishluta (hver flokkur forrita og kerfisþjónustu keyrir í aðskildum sýndarvélum). Til að virka þarftu kerfi með 6 GB af vinnsluminni og 64 bita Intel eða AMD örgjörva með stuðningi fyrir VT-x með EPT/AMD-v með RVI og VT-d/AMD IOMMU tækni, helst Intel GPU (NVIDIA) og AMD GPU eru ekki vel prófaðar). Uppsetningarmyndastærð er 6 GB.

Umsóknum í Qubes er skipt í flokka eftir mikilvægi gagna sem unnið er með og verkefni sem eru leyst. Hver flokkur forrita (til dæmis vinna, afþreying, bankastarfsemi), sem og kerfisþjónusta (netundirkerfi, eldveggur, geymsla, USB stafla osfrv.), keyrir í aðskildum sýndarvélum sem keyra með Xen hypervisor . Á sama tíma eru þessi forrit fáanleg á sama skjáborðinu og eru auðkennd til skýrleika með mismunandi gluggarammalitum. Hvert umhverfi hefur lesaðgang að undirliggjandi rótarskráakerfi og staðbundinni geymslu, sem skarast ekki við geymslu annarra umhverfi; sérstök þjónusta er notuð til að skipuleggja samskipti forrita.

Hægt er að nota Fedora og Debian pakkagrunninn sem grunn til að búa til sýndarumhverfi; sniðmát fyrir Ubuntu, Gentoo og Arch Linux eru einnig studd af samfélaginu. Það er hægt að skipuleggja aðgang að forritum í Windows sýndarvél, auk þess að búa til Whonix-undirstaða sýndarvélar til að veita nafnlausan aðgang í gegnum Tor. Notendaskelin er byggð ofan á Xfce. Þegar notandi ræsir forrit úr valmyndinni byrjar forritið í tiltekinni sýndarvél. Innihald sýndarumhverfis er ákvarðað af safni sniðmáta.

Nýja útgáfan markar aðeins uppfærslu á útgáfum forrita sem mynda grunnkerfisumhverfið (dom0). Sniðmát hefur verið útbúið til að búa til sýndarumhverfi byggt á Fedora 37. Uppsetningarforritið hefur bætt við möguleikanum á að nota USB lyklaborð. Uppsetningarvalmynd uppsetningarmyndarinnar býður upp á nýjasta kjarnavalkostinn til að nota nýjustu kjarnaútgáfuna með auknum vélbúnaðarstuðningi.

Heimild: opennet.ru

Bæta við athugasemd