עדכון Qubes OS 4.1.2, המשתמש בווירטואליזציה כדי לבודד יישומים

נוצר עדכון למערכת ההפעלה Qubes 4.1.2, המיישמת את הרעיון של שימוש ב-Hypervisor לבידוד קפדני של יישומים ורכיבי מערכת הפעלה (כל מחלקה של יישומים ושירותי מערכת פועלת במכונות וירטואליות נפרדות). כדי לעבוד, אתה צריך מערכת עם 6 GB של זיכרון RAM ומעבד 64 סיביות של אינטל או AMD עם תמיכה ב-VT-x עם EPT/AMD-v עם טכנולוגיות RVI ו-VT-d/AMD IOMMU, רצוי Intel GPU (NVIDIA ו-AMD GPUs לא נבדקו היטב). גודל תמונת ההתקנה הוא 6 GB.

יישומים ב-Qubes מחולקים למחלקות בהתאם לחשיבות הנתונים המעובדים והמשימות הנפתרות. כל סוג של יישומים (לדוגמה, עבודה, בידור, בנקאות), כמו גם שירותי מערכת (תת-מערכת רשת, חומת אש, אחסון, ערימת USB וכו'), פועלים במכונות וירטואליות נפרדות הפועלות באמצעות ה-Xen hypervisor. יחד עם זאת, יישומים אלה זמינים באותו שולחן עבודה ומודגשים לבהירות עם צבעי מסגרת חלון שונים. לכל סביבה יש גישת קריאה למערכת הקבצים הבסיסית ולאחסון מקומי, שאינו חופף לאחסון של סביבות אחרות; שירות מיוחד משמש לארגון אינטראקציה עם יישומים.

בסיס החבילות של פדורה ודביאן יכול לשמש כבסיס ליצירת סביבות וירטואליות; תבניות עבור אובונטו, ג'נטו ו- Arch Linux נתמכות גם על ידי הקהילה. אפשר לארגן גישה ליישומים במכונה וירטואלית של Windows, כמו גם ליצור מכונות וירטואליות מבוססות Whonix כדי לספק גישה אנונימית דרך Tor. מעטפת המשתמש בנויה על גבי Xfce. כאשר משתמש מפעיל אפליקציה מהתפריט, האפליקציה מתחילה במכונה וירטואלית ספציפית. התוכן של סביבות וירטואליות נקבע על ידי קבוצה של תבניות.

המהדורה החדשה מסמנת רק את העדכון של גרסאות של תוכניות המהוות את סביבת המערכת הבסיסית (dom0). הוכנה תבנית ליצירת סביבות וירטואליות המבוססות על Fedora 37. המתקין הוסיף את היכולת להשתמש במקלדות USB. תפריט האתחול של תמונת ההתקנה מציע אפשרות העדכנית ביותר של הליבה להשתמש במהדורת הליבה העדכנית ביותר עם תמיכת חומרה משופרת.

מקור: OpenNet.ru