Qubes OS 4.3.2 шинэчлэлт нь виртуалчлалыг ашиглан програмуудыг тусгаарлах болно

Qubes 4.3.2 одоо худалдаанд гарлаа. Энэ нь програмууд болон үйлдлийн системийн бүрэлдэхүүн хэсгүүдийг хатуу тусгаарлахын тулд гипервизор ашиглах концепцийг ашигладаг (програм болон системийн үйлчилгээний ангилал бүр тусдаа виртуал машинуудад ажилладаг). 16 GB RAM (хамгийн багадаа 6 GB) болон EPT/AMD-v бүхий VT-x-ийг дэмждэг 64 битийн Intel эсвэл AMD CPU эсвэл RVI болон VT-d эсвэл AMD IOMMU-тай систем ашиглахыг зөвлөж байна. Intel GPU-г илүүд үзнэ (NVIDIA болон AMD GPU-уудыг хангалттай туршаагүй). Суулгалтын зургийн хэмжээ нь 8 GB (x86_64).

Qubes дахь програмуудыг боловсруулж буй өгөгдлийн ач холбогдол болон гүйцэтгэж буй ажлуудаас нь хамааран ангилалд хуваадаг. Програмын ангилал бүр (жишээ нь, ажил, зугаа цэнгэл, банкны үйлчилгээ), мөн системийн үйлчилгээ (сүлжээний дэд систем, галт хана, хадгалалт, USB стек гэх мэт) тусдаа ажилладаг. виртуал машинууд, Xen гипервизор ашиглан ажиллаж байна. Эдгээр програмууд нь нэг ширээний компьютер дотор байдаг бөгөөд тодорхой болгохын тулд цонхны хүрээний өөр өөр өнгөөр ​​​​тодруулсан байдаг. Орчны орчин бүр нь үндсэн root файлын систем болон орон нутгийн хадгалалтад унших хандалттай байдаг бөгөөд энэ нь бусад орчны хадгалалттай давхцдаггүй. Програмын харилцан үйлчлэлийг хөнгөвчлөхийн тулд тусгай үйлчилгээг ашигладаг.

Fedora багцын суурийг виртуал орчин үүсгэх үндэс болгон ашиглаж болно Debian, загварууд Ubuntu, Gentoo болон Arch LinuxВиртуал машинд програмуудад хандах хандалтыг зохион байгуулах боломжтой Windows, мөн бүтээл виртуал машинууд Tor-ээр дамжуулан нэргүй хандалт хийх Whonix дээр суурилсан. Хэрэглэгчийн интерфэйс нь Xfce дээр бүтээгдсэн. Хэрэглэгч цэснээс програмыг ажиллуулахад тодорхой виртуал машинаас эхэлдэг. Виртуал орчны агуулгыг загваруудын багцаар тодорхойлдог.

Шинэ хувилбарт виртуал орчны загварыг Fedora 44 болгон шинэчилсэн. Цөмийн багц Linux 7.2 хувилбар руу шинэчлэгдсэн. Xen гипервизор дахь аюултай эмзэг байдал болон Dom0 түвшинд тусгаарлалтыг тойрч гарах болон код гүйцэтгэх боломжийг олгодог "qvm-copy-to-vm" хэрэгслийн чухал эмзэг байдал зэрэг хуримтлагдсан алдаа, эмзэг байдлыг зассан.

Эх сурвалж: opennet.ru

DDoS хамгаалалт, VPS VDS сервер бүхий сайтуудад найдвартай хостинг худалдаж аваарай 🔥 DDoS хамгаалалттай, VPS VDS сервертэй найдвартай вэбсайт хостинг худалдаж аваарай | ProHoster