애플리케이션 격리를 위해 가상화를 사용하는 Qubes 4.1.1 OS 업데이트

Qubes 4.1.1 운영 체제의 업데이트가 생성되어 애플리케이션 및 OS 구성 요소의 엄격한 격리를 위해 하이퍼바이저를 사용한다는 아이디어를 구현합니다(각각의 애플리케이션 및 시스템 서비스 클래스는 별도의 가상 머신에서 실행됨). 6GB RAM과 VT-x c EPT/AMD-v c RVI 및 VT-d/AMD IOMMU 기술을 지원하는 64비트 Intel 또는 AMD CPU가 있는 시스템이 필요하며 Intel GPU가 바람직합니다(NVIDIA 및 AMD GPU 잘 테스트되지 않음). 설치 이미지의 크기는 5.5GB입니다.

Qubes의 애플리케이션은 처리 중인 데이터의 중요성과 해결 중인 작업에 따라 클래스로 나뉩니다. 각 애플리케이션 클래스(예: 업무, 엔터테인먼트, 뱅킹)와 시스템 서비스(네트워크 하위 시스템, 방화벽, 스토리지, USB 스택 등)는 Xen 하이퍼바이저를 사용하여 실행되는 별도의 가상 머신에서 실행됩니다. 동시에 이러한 응용 프로그램은 동일한 데스크탑 내에서 사용할 수 있으며 창 프레임의 다른 색상으로 명확성을 구분합니다. 각 환경은 기본 루트 FS 및 다른 환경의 스토리지와 겹치지 않는 로컬 스토리지에 대한 읽기 액세스 권한을 가지며 애플리케이션 상호 작용을 구성하는 데 특수 서비스가 사용됩니다.

Fedora 및 Debian 패키지 기반은 가상 환경 형성의 기반으로 사용할 수 있으며 Ubuntu, Gentoo 및 Arch Linux용 템플릿도 커뮤니티에서 지원됩니다. Windows 가상 머신에서 애플리케이션에 대한 액세스를 구성하고 Tor를 통해 익명 액세스를 제공하는 Whonix 기반 가상 머신을 생성할 수 있습니다. 사용자 셸은 Xfce를 기반으로 합니다. 사용자가 메뉴에서 애플리케이션을 시작하면 해당 애플리케이션이 특정 가상 머신에서 시작됩니다. 가상 환경의 내용은 일련의 템플릿으로 정의됩니다.

새 릴리스는 기본 시스템 환경(dom0)을 구성하는 프로그램 버전의 업데이트만 표시합니다. Fedora 36 기반의 가상 환경을 만들기 위한 템플릿이 준비되어 있습니다. Linux 5.15 커널이 기본으로 제공됩니다. Qubes 4 브랜치는 4.0월 4.1일에 지원이 중단될 예정이며, 이전 브랜치 사용자는 Qubes XNUMX로 전환하는 것이 좋습니다.

출처 : opennet.ru