アプリケーション分離のための仮想化を使用した Qubes 4.0.2 OS アップデート

前回のリリースから1年 опубликовано オペレーティングシステムのアップデート キューブス 4.0.2, 実装する ハイパーバイザーを使用してアプリケーションと OS コンポーネントを厳密に分離するというアイデア (アプリケーションとシステム サービスの各クラスは別個の仮想マシンで実行されます)。積載用 準備 インストールイメージのサイズは4.6GBです。作業用 必須 4 GB の RAM と、RVI および VT-d/AMD IOMMU テクノロジを備えた EPT/AMD-v を備えた VT-x をサポートする 64 ビット Intel または AMD CPU を備えたシステム、できれば Intel GPU (NVIDIA および AMD GPU はサポートされていません)よくテストされています)。

Qubes のアプリケーションは、処理されるデータと解決されるタスクの重要性に応じてクラスに分類され、各クラスのアプリケーションとシステム サービス (ネットワーク サブシステム、ストレージの操作など) に分けられます。ユーザーがメニューからアプリケーションを起動すると、このアプリケーションは特定の仮想マシンで起動され、別の X サーバー、簡素化されたウィンドウ マネージャー、および複合モードで出力を制御環境に変換するスタブ ビデオ ドライバーが実行されます。同時に、アプリケーションは XNUMX つのデスクトップ内でシームレスにアクセスでき、わかりやすくするためにさまざまなウィンドウ フレームの色で強調表示されます。各環境には、基礎となるルート ファイル システムおよび他の環境のストレージと重複しないローカル ストレージへの読み取りアクセス権があります。ユーザー シェルは Xfce 上に構築されます。

新しいリリースでは、Linux カーネル 0 (以前は 4.19 カーネルが使用されていました) への移行を含め、基本システム環境 (dom4.14) を形成するプログラムのバージョンが更新されます。テンプレート
仮想環境を作成するには、Fedora 30、Debian 10、および ホニックス 15.

出所: オープンネット.ru

コメントを追加します