Qubes OS 4.3.2 atjauninājums, kas izmanto virtualizāciju, lai izolētu lietojumprogrammas

Tagad ir pieejama Qubes 4.3.2 versija. Tā izmanto hipervizora koncepciju, lai stingri izolētu lietojumprogrammas un OS komponentus (katra lietojumprogrammu un sistēmas pakalpojumu klase darbojas atsevišķās virtuālajās mašīnās). Ieteicama sistēma ar 16 GB RAM (vismaz 6 GB) un 64 bitu Intel vai AMD centrālo procesoru ar VT-x atbalstu ar EPT/AMD-v ar RVI un VT-d vai AMD IOMMU. Vēlama Intel grafiskā karte (NVIDIA un AMD grafiskie procesori nav pietiekami pārbaudīti). Instalācijas attēla lielums ir 8 GB (x86_64).

Qubes lietojumprogrammas ir iedalītas klasēs, pamatojoties uz apstrādājamo datu svarīgumu un veicamajiem uzdevumiem. Katra lietojumprogrammu klase (piemēram, darbs, izklaide, banku pakalpojumi), kā arī sistēmas pakalpojumi (tīkla apakšsistēma, ugunsmūris, krātuve, USB steks utt.) darbojas atsevišķās vidēs. virtuālās mašīnas, kas darbojas, izmantojot Xen hipervizoru. Šīs lietojumprogrammas ir pieejamas vienā darbvirsmā un ir iezīmētas ar atšķirīgām loga apmaļu krāsām skaidrības labad. Katrai videi ir lasīšanas piekļuve pamatā esošajai saknes failu sistēmai un lokālajai krātuvei, kas nepārklājas ar citu vides krātuvi. Lai atvieglotu lietojumprogrammu mijiedarbību, tiek izmantots īpašs pakalpojums.

Fedora pakotnes bāzi var izmantot kā pamatu virtuālo vides izveidei un Debian, veidnes priekš Ubuntu, Gentoo un Arch LinuxIr iespējams organizēt piekļuvi lietojumprogrammām virtuālajā mašīnā ar Windows, kā arī radīšana virtuālās mašīnas Balstīts uz Whonix, lai nodrošinātu anonīmu piekļuvi, izmantojot Tor. Lietotāja saskarne ir veidota uz Xfce. Kad lietotājs palaiž lietojumprogrammu no izvēlnes, tā tiek startēta noteiktā virtuālajā mašīnā. Virtuālo vides saturu nosaka veidņu kopa.

Jaunajā versijā virtuālo vides veidne ir atjaunināta uz Fedora 44. Kodola pakotne Linux Atjaunināts uz 7.2 versiju. Ir izlabotas uzkrātās kļūdas un ievainojamības, tostarp bīstamas Xen hipervizora ievainojamības un kritiska ievainojamība utilītā "qvm-copy-to-vm", kas ļauj apiet izolāciju un izpildīt kodu Dom0 līmenī.

Avots: opennet.ru

Iegādājieties uzticamu mitināšanu vietnēm ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa vietņu mitināšanu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster