Aggiornamento Qubes OS 4.0.4, che utilizza la virtualizzazione per isolare le applicazioni

È stato creato un aggiornamento del sistema operativo Qubes 4.0.4, che implementa l'idea di utilizzare un hypervisor per un rigoroso isolamento delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e servizi di sistema viene eseguita in macchine virtuali separate). È stata preparata per il download un'immagine di installazione da 4.9 GB. Per funzionare è necessario un sistema con 4 GB di RAM e una CPU Intel o AMD a 64 bit con supporto per VT-x con EPT/AMD-v con tecnologie RVI e VT-d/AMD IOMMU, preferibilmente una GPU Intel (NVIDIA e le GPU AMD non sono ben testate).

Le applicazioni in Qubes sono suddivise in classi a seconda dell'importanza dei dati elaborati e dei compiti da risolvere, ciascuna classe di applicazione, nonché i servizi di sistema (sottosistema di rete, lavoro con l'archiviazione, ecc.). Quando un utente avvia un'applicazione dal menu, questa applicazione si avvia in una macchina virtuale specifica, che esegue un server X separato, un gestore di finestre semplificato e un driver video stub che traduce l'output nell'ambiente di controllo in modalità composita. Allo stesso tempo, le applicazioni sono perfettamente disponibili all'interno di un desktop e sono evidenziate per maggiore chiarezza con diversi colori delle cornici delle finestre. Ogni ambiente dispone dell'accesso in lettura al file system root sottostante e all'archiviazione locale che non si sovrappone all'archiviazione di altri ambienti. La shell utente è costruita su Xfce.

La nuova release segna esclusivamente l'aggiornamento delle versioni dei programmi che costituiscono l'ambiente di sistema di base (dom0). Sono stati preparati modelli per la creazione di ambienti virtuali basati su Fedora 32, Debian 10 e Whonix 15. Il kernel Linux 5.4 è offerto di default.

Fonte: opennet.ru

Aggiungi un commento