Qubes OS 4.0.4 atjauninājums, kas izmanto virtualizāciju, lai izolētu lietojumprogrammas

Ir izveidots Qubes 4.0.4 operētājsistēmas atjauninājums, kas īsteno ideju par hipervizora izmantošanu stingrai lietojumprogrammu un OS komponentu izolācijai (katra lietojumprogrammu un sistēmas pakalpojumu klase darbojas atsevišķās virtuālajās mašīnās). Lejupielādei ir sagatavots 4.9 GB instalācijas attēls. Lai strādātu, nepieciešama sistēma ar 4 GB RAM un 64 bitu Intel vai AMD centrālo procesoru ar atbalstu VT-x ar EPT/AMD-v ar RVI un VT-d/AMD IOMMU tehnoloģijām, vēlams Intel GPU (NVIDIA un AMD GPU nav labi pārbaudīti ).

Programmas Qubes tiek iedalītas klasēs atkarībā no apstrādājamo datu un risināmo uzdevumu svarīguma, katras lietojumprogrammu klases, kā arī sistēmas pakalpojumiem (tīkla apakšsistēma, darbs ar krātuvi utt.). Kad lietotājs palaiž lietojumprogrammu no izvēlnes, šī lietojumprogramma tiek startēta noteiktā virtuālajā mašīnā, kurā darbojas atsevišķs X serveris, vienkāršots logu pārvaldnieks un video draiveris, kas pārveido izvadi vadības vidē saliktā režīmā. Tajā pašā laikā lietojumprogrammas ir nemanāmi pieejamas vienā darbvirsmā un skaidrības labad tiek izceltas ar dažādām logu rāmju krāsām. Katrai videi ir lasīšanas piekļuve pamatā esošajai saknes failu sistēmai un vietējai krātuvei, kas nepārklājas ar citu vidi krātuvi. Lietotāja apvalks ir veidots uz Xfce.

Jaunais laidiens iezīmē tikai to programmu versiju atjaunināšanu, kas veido pamata sistēmas vidi (dom0). Ir sagatavotas veidnes virtuālo vidi izveidei, pamatojoties uz Fedora 32, Debian 10 un Whonix 15. Linux 5.4 kodols tiek piedāvāts pēc noklusējuma.

Avots: opennet.ru

Pievieno komentāru