애플리케이션 격리를 위해 가상화를 사용하는 Qubes 4.0.2 OS 업데이트

마지막 출시 이후 XNUMX년 опубликовано 운영 체제 업데이트 큐브스 4.0.2, 구현 하이퍼바이저를 사용하여 애플리케이션과 OS 구성 요소를 엄격하게 격리한다는 아이디어입니다(각 애플리케이션 클래스와 시스템 서비스는 별도의 가상 머신에서 실행됩니다). 로딩용 준비 설치 이미지 크기 4.6GB. 작업 필요한 4GB RAM 및 RVI 및 VT-d/AMD IOMMU 기술이 포함된 EPT/AMD-v가 포함된 VT-x를 지원하는 64비트 Intel 또는 AMD CPU, 가급적 Intel GPU를 갖춘 시스템(NVIDIA 및 AMD GPU는 지원되지 않음) 잘 테스트되었습니다).

Qubes의 애플리케이션은 처리되는 데이터와 해결되는 작업의 중요성, 각 애플리케이션 클래스 및 시스템 서비스(네트워크 하위 시스템, 스토리지 작업 등)에 따라 클래스로 구분됩니다. 사용자가 메뉴에서 애플리케이션을 실행하면 이 애플리케이션은 별도의 X 서버, 단순화된 창 관리자 및 출력을 복합 모드의 제어 환경으로 변환하는 스텁 비디오 드라이버를 실행하는 특정 가상 머신에서 시작됩니다. 동시에 응용 프로그램은 하나의 데스크탑 내에서 원활하게 액세스할 수 있으며 다양한 창 프레임 색상으로 명확성을 강조합니다. 각 환경에는 다른 환경의 스토리지와 겹치지 않는 기본 루트 파일 시스템 및 로컬 스토리지에 대한 읽기 액세스 권한이 있습니다. 사용자 쉘은 Xfce 위에 구축됩니다.

새 릴리스에서는 Linux 커널 0(이전에는 4.19 커널 사용)로의 전환을 포함하여 기본 시스템 환경(dom4.14)을 구성하는 프로그램 버전이 업데이트되었습니다. 템플릿
가상 환경을 생성하기 위해 Fedora 30, Debian 10 및 후닉스 15.

출처 : opennet.ru