Kemas kini Qubes OS 4.0.3, yang menggunakan virtualisasi untuk mengasingkan aplikasi

Terbentuk kemas kini sistem pengendalian Qubes 4.0.3, melaksanakan idea untuk menggunakan hypervisor untuk mengasingkan aplikasi dan komponen OS dengan ketat (setiap kelas aplikasi dan perkhidmatan sistem berjalan dalam mesin maya yang berasingan). Untuk memuatkan disediakan saiz imej pemasangan 4.6 GB. Untuk kerja adalah perlu систСма с 4 Π“Π± ΠžΠ—Π£ ΠΈ 64-разрядным CPU Intel ΠΈΠ»ΠΈ AMD с ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΎΠΉ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ VT-x c EPT/AMD-v c RVI ΠΈ VT-d/AMD IOMMU, ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ GPU Intel (GPU NVIDIA ΠΈ AMD нСдостаточно Ρ…ΠΎΡ€ΠΎΡˆΠΎ протСстированы). Π’ Π½ΠΎΠ²ΠΎΠΌ выпускС ΠΎΡ‚ΠΌΠ΅Ρ‡Π΅Π½ΠΎ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ вСрсий ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, Ρ„ΠΎΡ€ΠΌΠΈΡ€ΡƒΡŽΡ‰ΠΈΡ… Π±Π°Π·ΠΎΠ²ΠΎΠ΅ систСмноС ΠΎΠΊΡ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ (dom0). Доступны ΡˆΠ°Π±Π»ΠΎΠ½Ρ‹ для формирования Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΎΠΊΡ€ΡƒΠΆΠ΅Π½ΠΈΠΉ Π½Π° Π±Π°Π·Π΅ Fedora 30, Debian 10 ΠΈ Whonix 15.

Aplikasi dalam Qubes dibahagikan kepada kelas bergantung pada kepentingan data yang sedang diproses dan tugas yang sedang diselesaikan, setiap kelas aplikasi, serta perkhidmatan sistem (subsistem rangkaian, bekerja dengan storan, dll.). Apabila pengguna melancarkan aplikasi daripada menu, aplikasi ini bermula dalam mesin maya tertentu, yang menjalankan pelayan X yang berasingan, pengurus tetingkap yang dipermudahkan dan pemacu video rintisan yang menterjemahkan output kepada persekitaran kawalan dalam mod komposit. Pada masa yang sama, aplikasi tersedia dengan lancar dalam satu desktop dan diserlahkan untuk kejelasan dengan warna bingkai tingkap yang berbeza. Setiap persekitaran mempunyai akses baca kepada sistem fail akar asas dan storan tempatan yang tidak bertindih dengan storan persekitaran lain. Cangkang pengguna dibina di atas Xfce.

Sumber: opennet.ru

Tambah komen