Qubes OS 4.3.2 atjauninājums, kas izmanto virtualizāciju, lai izolētu lietojumprogrammas.

Pieejams operētājsistēmas Qubes 4.3.2 izlaidums, kas īsteno hipervizora izmantošanas ideju stingrai lietojumprogrammu un OS komponentu izolācijai (katra lietojumprogrammu klase un sistēmas pakalpojumi darbojas atsevišķās virtuālajās mašīnās). Ieteicams izmantot sistēmu ar 16 GB RAM (minimums — 6 GB) un 64-bit Intel vai AMD CPU ar VT-x c EPT/AMD-v c RVI un VT-d vai AMD IOMMU atbalstu, vēlams, ir Intel GPU (NVIDIA un AMD GPU nav pietiekami labi pārbaudīti). Instalācijas attēla izmērs ir 8 GB (x86_64).

Lietojumprogrammās Qubes tās tiek sadalītas klasēs atkarībā no apstrādāto datu nozīmības un risināmo uzdevumu. Katra lietojumprogrammu klase (piemēram, darbs, izklaide, banku operācijas), kā arī sistēmas pakalpojumi (tīkla apakšsistēma, ugunsmūris, darbs ar krātuvi, USB steks u.c.), darbojas atsevišķi virtuālās mašīnās, palaižot ar hipervizora Xen palīdzību. Šajā procesā minētās lietojumprogrammas ir pieejamas vienā darbvirsmā un atšķirīgas vizuāli ar dažādas krāsas logu apmali. Katram vidēm ir pieeja tikai lasīšanai uz pamatnes saknes FS un lokālās krātuvēs, kas nesakrist ar citu vidēm glabātavām, lai nodrošinātu lietojumprogrammu savstarpēju darbību, tiek izmantots īpašs pakalpojums.

Kā pamats virtuālo vidu veidošanai var tikt izmantota pakotņu bāze Fedora un Debian, arī kopiena atbalsta veidnes Ubuntu, Gentoo un Arch Linux. Ir iespējams nodrošināt piekļuvi lietojumprogrammām Windows virtuālajā mašīnā, kā arī izveidot virtuālo mašīnu uz Whonix bāzes, lai nodrošinātu anonīmu piekļuvi caur Tor. Lietotāja saskarne ir veidota uz Xfce bāzes. Kad lietotājs palaiž lietojumprogrammu no izvēlnes, šī lietojumprogramma startē noteiktā virtuālajā mašīnā. Virtuālo vidu saturs tiek noteikts ar veidņu komplektu.

Jaunajā versijā veidne virtuālajām vidēm ir atjaunināta uz Fedora 44. Linux kodola pakotne ir atjaunināta uz 7.2 versiju. Ir novērstas uzkrājušās kļūdas un ievainojamības, tostarp bīstamas ievainojamības hipervizorā Xen un kritiska ievainojamība utilītē ‘qvm-copy-to-vm’, kas ļauj apiet izolāciju un izpildīt kodu Dom0 līmenī.

Avots: opennet.lv