ອັບເດດ Qubes OS 4.2.2, ເຊິ່ງໃຊ້ virtualization ເພື່ອແຍກແອັບພລິເຄຊັນ

ລະບົບປະຕິບັດການ Qubes 4.2.2 ແມ່ນມີຢູ່, ເຊິ່ງປະຕິບັດແນວຄວາມຄິດຂອງການໃຊ້ hypervisor ເພື່ອແຍກແອັບພລິເຄຊັນແລະອົງປະກອບ OS ຢ່າງເຂັ້ມງວດ (ແຕ່ລະຊັ້ນຂອງແອັບພລິເຄຊັນແລະບໍລິການລະບົບເຮັດວຽກຢູ່ໃນເຄື່ອງ virtual ແຍກຕ່າງຫາກ). ສໍາລັບການດໍາເນີນງານ, ພວກເຮົາແນະນໍາລະບົບທີ່ມີ 16 GB ຂອງ RAM (ຕໍາ່ສຸດທີ່ 6 GB) ແລະ 64-bit Intel ຫຼື AMD CPU ສະຫນັບສະຫນູນ VT-x ກັບ EPT / AMD-v ກັບ RVI ແລະ VT-d / AMD ເຕັກໂນໂລຊີ IOMMU, ດີກວ່າ. Intel GPU (GPU NVIDIA ແລະ AMD ຍັງບໍ່ໄດ້ຮັບການທົດສອບດີ). ຂະຫນາດຮູບພາບການຕິດຕັ້ງແມ່ນ 6 GB (x86_64).

ແອັບພລິເຄຊັນໃນ Qubes ແບ່ງອອກເປັນຫ້ອງຮຽນໂດຍອີງໃສ່ຄວາມສຳຄັນຂອງຂໍ້ມູນທີ່ພວກມັນປະມວນຜົນ ແລະ ໜ້າວຽກທີ່ພວກມັນປະຕິບັດ. ແຕ່ລະຫ້ອງຮຽນຂອງແອັບພລິເຄຊັນ (ເຊັ່ນ: ວຽກ, ຄວາມບັນເທີງ, ການທະນາຄານ), ເຊັ່ນດຽວກັນກັບການບໍລິການລະບົບ (ລະບົບຍ່ອຍເຄືອຂ່າຍ, firewall, ບ່ອນເກັບຂໍ້ມູນ, USB stack, ແລະອື່ນໆ), ເຮັດວຽກແຍກຕ່າງຫາກ. ເຄື່ອງ virtual, ເຮັດວຽກໂດຍໃຊ້ Xen hypervisor. ແອັບພລິເຄຊັນເຫຼົ່ານີ້ມີຢູ່ໃນເດັສທັອບດຽວ ແລະ ຖືກເນັ້ນດ້ວຍສີຂອບຂອງໜ້າຕ່າງທີ່ແຕກຕ່າງກັນເພື່ອຄວາມຊັດເຈນ. ແຕ່ລະສະພາບແວດລ້ອມມີສິດອ່ານລະບົບໄຟລ໌ຮາກທີ່ຕິດພັນ ແລະ ບ່ອນເກັບຂໍ້ມູນທ້ອງຖິ່ນ, ເຊິ່ງບໍ່ຊ້ອນກັນກັບບ່ອນເກັບຂໍ້ມູນຂອງສະພາບແວດລ້ອມອື່ນໆ. ການບໍລິການພິເສດແມ່ນໃຊ້ເພື່ອອຳນວຍຄວາມສະດວກໃນການໂຕ້ຕອບກັບແອັບພລິເຄຊັນ.

ພື້ນຖານແພັກເກດ Fedora ສາມາດໃຊ້ເປັນພື້ນຖານສຳລັບການສ້າງສະພາບແວດລ້ອມເສມືນ ແລະ Debian, ແມ່ແບບສຳລັບ Ubuntu, Gentoo ແລະ Arch Linuxມັນເປັນໄປໄດ້ທີ່ຈະຈັດລະບຽບການເຂົ້າເຖິງແອັບພລິເຄຊັນຕ່າງໆໃນເຄື່ອງ virtual ດ້ວຍ Windows, ເຊັ່ນດຽວກັນກັບການສ້າງ ເຄື່ອງ virtual ອີງໃສ່ Whonix ເພື່ອໃຫ້ການເຂົ້າເຖິງແບບບໍ່ລະບຸຊື່ຜ່ານ Tor. ອິນເຕີເຟດຜູ້ໃຊ້ຖືກສ້າງຂຶ້ນເທິງ Xfce. ເມື່ອຜູ້ໃຊ້ເປີດແອັບພລິເຄຊັນຈາກເມນູ, ມັນຈະເລີ່ມຕົ້ນໃນເຄື່ອງ virtual ສະເພາະ. ເນື້ອໃນຂອງສະພາບແວດລ້ອມ virtual ແມ່ນຖືກກຳນົດໂດຍຊຸດແມ່ແບບ.

ການປ່ອຍໃຫມ່ຫມາຍເຖິງການປັບປຸງສະບັບຂອງບັນດາໂຄງການທີ່ປະກອບເປັນສະພາບແວດລ້ອມລະບົບພື້ນຖານ (dom0). ແມ່ແບບໄດ້ຖືກກະກຽມສໍາລັບການສ້າງສະພາບແວດລ້ອມ virtual ໂດຍອີງໃສ່ Fedora 40.

ໃນສາຂາ 4.2, ເພື່ອປ້ອງກັນການໂຈມຕີທີ່ກ່ຽວຂ້ອງກັບການຫມູນໃຊ້ຕົວອັກສອນ unicode ແລະລະຫັດຕົວອັກສອນທີ່ບໍ່ຖືກຕ້ອງໃນຊື່ໄຟລ໌, ຂໍ້ຈໍາກັດທີ່ກ່ຽວຂ້ອງກັບການນໍາໃຊ້ຕົວອັກສອນຂະຫຍາຍຢູ່ໃນຊື່ໄຟລ໌ໄດ້ຖືກນໍາສະເຫນີ. ການ​ປ່ຽນ​ແປງ​ນີ້​ໄດ້​ເຮັດ​ໃຫ້​ເກີດ​ບັນ​ຫາ​ໃນ​ການ​ສໍາ​ເນົາ​ແລະ​ການ​ຍ້າຍ​ໄຟລ​໌​ທີ່​ມີ​ຕົວ​ອັກ​ສອນ​ທີ່​ບໍ່​ແມ່ນ​ລະ​ຕິນ​ໃນ​ຊື່​. ໃນເວີຊັ່ນ 4.2.2, ພຶດຕິກຳເກົ່າໃນເວລາປະມວນຜົນຊື່ໄຟລ໌ຖືກຟື້ນຟູຄືນມາຕາມຄ່າເລີ່ມຕົ້ນ, ແລະພາລາມິເຕີ “allow-all-names” ໄດ້ຖືກເພີ່ມໃສ່ບໍລິການ qubes.Filecopy ສຳລັບການກຳນົດຄ່າ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru