Aggiornamento del sistema operativo Qubes 4.1.1, che utilizza la virtualizzazione per l'isolamento delle applicazioni

Сформировано обновление операционной системы Qubes 4.1.1, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для работы необходима система с 6 Гб ОЗУ и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d/AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы). Размер установочного образа — 5.5 ГБ.

Le applicazioni in Qubes sono suddivise in classi in base all'importanza dei dati trattati e delle attività svolte. Ogni classe di applicazioni (ad esempio, lavoro, intrattenimento, operazioni bancarie) e i servizi di sistema (sistema di rete, firewall, gestione dello storage, stack USB, ecc.) operano in ambienti separati. macchine virtuali, avviati utilizzando l'iperconto Xen. Le applicazioni indicate sono disponibili all'interno di un unico desktop e vengono evidenziate con un diverso colore di contorno della finestra per una migliore visibilità. Ogni ambiente ha accesso in sola lettura al filesystem root di base e a uno storage locale che non si sovrappone a quello di altri ambienti; per facilitare l'interazione tra le applicazioni viene utilizzato un servizio speciale.

Come base per la creazione di ambienti virtuali possono essere utilizzati i pacchetti di Fedora e Debian, e la comunità supporta anche modelli per Ubuntu, Gentoo e Arch Linux. È possibile organizzare l'accesso alle applicazioni in una macchina virtuale con Windows, così come creare di macchine virtuali basato su Whonix per garantire l'accesso anonimo tramite Tor. L'interfaccia utente è costruita su Xfce. Quando l'utente avvia un'applicazione dal menu, questa viene eseguita in una macchina virtuale specifica. Il contenuto degli ambienti virtuali è determinato da un insieme di modelli.

В новом выпуске отмечено только обновление версий программ, формирующих базовое системное окружение (dom0). Подготовлен шаблон для формирования виртуальных окружений на базе Fedora 36. По умолчанию предложено ядро Linux 5.15. На 4 августа запланировано прекращение сопровождения ветки Qubes 4.0, пользователям старой ветки рекомендуется перейти на использование Qubes 4.1.

Fonte: opennet.ru