ਵਿੰਡੋਜ਼ 7 ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ QubesOS ਦੀ ਵਰਤੋਂ ਕਰਨਾ

ਕਿਊਬਸ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਨੂੰ ਸਮਰਪਿਤ ਹੈਬਰੇ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਲੇਖ ਨਹੀਂ ਹਨ, ਅਤੇ ਜੋ ਮੈਂ ਦੇਖੇ ਹਨ ਉਹ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਬਹੁਤੇ ਤਜ਼ਰਬੇ ਦਾ ਵਰਣਨ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਕੱਟ ਦੇ ਹੇਠਾਂ, ਮੈਂ ਵਿੰਡੋਜ਼ ਵਾਤਾਵਰਨ (ਵਿਰੁਧ) ਸੁਰੱਖਿਆ ਦੇ ਸਾਧਨ ਵਜੋਂ ਕਿਊਬਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇਸ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਉਮੀਦ ਕਰਦਾ ਹਾਂ ਅਤੇ, ਉਸੇ ਸਮੇਂ, ਸਿਸਟਮ ਦੇ ਰੂਸੀ ਬੋਲਣ ਵਾਲੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਗਿਣਤੀ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ.

ਕਿਊਬਸ ਕਿਉਂ?

ਵਿੰਡੋਜ਼ 7 ਲਈ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਦੇ ਅੰਤ ਦੀ ਕਹਾਣੀ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਵੱਧ ਰਹੀ ਚਿੰਤਾ ਨੇ ਹੇਠ ਲਿਖੀਆਂ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਇਸ OS ਦੇ ਕੰਮ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਵੱਲ ਅਗਵਾਈ ਕੀਤੀ:

• ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਅੱਪਡੇਟ ਅਤੇ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ (ਇੰਟਰਨੈੱਟ ਦੁਆਰਾ ਸਮੇਤ) ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਰਗਰਮ ਵਿੰਡੋਜ਼ 7 ਦੀ ਵਰਤੋਂ ਨੂੰ ਯਕੀਨੀ ਬਣਾਓ;
• ਸ਼ਰਤਾਂ (ਆਟੋਨੋਮਸ ਓਪਰੇਸ਼ਨ ਅਤੇ ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਮੋਡ) ਦੇ ਆਧਾਰ 'ਤੇ ਨੈੱਟਵਰਕ ਪਰਸਪਰ ਕ੍ਰਿਆਵਾਂ ਦੇ ਸੰਪੂਰਨ ਜਾਂ ਚੋਣਵੇਂ ਬੇਦਖਲੀ ਨੂੰ ਲਾਗੂ ਕਰੋ;
• ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਅਤੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਕਨੈਕਟ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

ਪਾਬੰਦੀਆਂ ਦਾ ਇਹ ਸਮੂਹ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਤਿਆਰ ਉਪਭੋਗਤਾ ਨੂੰ ਮੰਨਦਾ ਹੈ, ਕਿਉਂਕਿ ਸੁਤੰਤਰ ਪ੍ਰਸ਼ਾਸਨ ਦੀ ਆਗਿਆ ਹੈ, ਅਤੇ ਪਾਬੰਦੀਆਂ ਉਸ ਦੀਆਂ ਸੰਭਾਵੀ ਕਾਰਵਾਈਆਂ ਨੂੰ ਰੋਕਣ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹਨ, ਪਰ ਸੰਭਾਵਿਤ ਗਲਤੀਆਂ ਜਾਂ ਵਿਨਾਸ਼ਕਾਰੀ ਸੌਫਟਵੇਅਰ ਪ੍ਰਭਾਵਾਂ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਉਹ. ਮਾਡਲ ਵਿੱਚ ਕੋਈ ਅੰਦਰੂਨੀ ਅਪਰਾਧੀ ਨਹੀਂ ਹੈ।

ਇੱਕ ਹੱਲ ਲਈ ਸਾਡੀ ਖੋਜ ਵਿੱਚ, ਅਸੀਂ ਬਿਲਟ-ਇਨ ਜਾਂ ਵਾਧੂ ਵਿੰਡੋਜ਼ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਾਬੰਦੀਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਵਿਚਾਰ ਨੂੰ ਤੁਰੰਤ ਛੱਡ ਦਿੱਤਾ ਹੈ, ਕਿਉਂਕਿ ਪ੍ਰਸ਼ਾਸਕ ਦੇ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਭਾਵੀ ਢੰਗ ਨਾਲ ਪ੍ਰਤਿਬੰਧਿਤ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ, ਉਸ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਛੱਡ ਕੇ.

ਅਗਲਾ ਹੱਲ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਲੱਗ-ਥਲੱਗ ਸੀ। ਡੈਸਕਟੌਪ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਲਈ ਜਾਣੇ-ਪਛਾਣੇ ਟੂਲ (ਉਦਾਹਰਣ ਵਜੋਂ, ਵਰਚੁਅਲਬਾਕਸ) ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ ਮਾੜੇ ਅਨੁਕੂਲ ਹਨ ਅਤੇ ਸੂਚੀਬੱਧ ਪਾਬੰਦੀਆਂ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਗੈਸਟ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਲਗਾਤਾਰ ਬਦਲ ਕੇ ਜਾਂ ਐਡਜਸਟ ਕਰਨ ਦੁਆਰਾ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ (ਇਸ ਤੋਂ ਬਾਅਦ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ) ਜਿਵੇਂ ਕਿ VM), ਜੋ ਗਲਤੀਆਂ ਦੇ ਜੋਖਮ ਨੂੰ ਵਧਾਉਂਦਾ ਹੈ।

ਉਸੇ ਸਮੇਂ, ਸਾਡੇ ਕੋਲ ਕਿਊਬਸ ਨੂੰ ਉਪਭੋਗਤਾ ਦੇ ਡੈਸਕਟੌਪ ਸਿਸਟਮ ਵਜੋਂ ਵਰਤਣ ਦਾ ਅਨੁਭਵ ਸੀ, ਪਰ ਮਹਿਮਾਨ ਵਿੰਡੋਜ਼ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਸਥਿਰਤਾ ਬਾਰੇ ਸ਼ੱਕ ਸੀ। ਕਿਊਬਸ ਦੇ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਦੀ ਜਾਂਚ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ ਦੱਸੀਆਂ ਗਈਆਂ ਸੀਮਾਵਾਂ ਇਸ ਪ੍ਰਣਾਲੀ ਦੇ ਪੈਰਾਡਾਈਮ ਵਿੱਚ ਬਹੁਤ ਚੰਗੀ ਤਰ੍ਹਾਂ ਫਿੱਟ ਹੁੰਦੀਆਂ ਹਨ, ਖਾਸ ਤੌਰ 'ਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਟੈਂਪਲੇਟਸ ਅਤੇ ਵਿਜ਼ੂਅਲ ਏਕੀਕਰਣ ਨੂੰ ਲਾਗੂ ਕਰਨਾ। ਅੱਗੇ, ਮੈਂ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਕਿਊਬਸ ਦੇ ਵਿਚਾਰਾਂ ਅਤੇ ਸਾਧਨਾਂ ਬਾਰੇ ਸੰਖੇਪ ਵਿੱਚ ਗੱਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਾਂਗਾ।

Xen ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀਆਂ ਕਿਸਮਾਂ

ਕਿਊਬਜ਼ Xen ਹਾਈਪਰਵਾਈਜ਼ਰ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਪ੍ਰੋਸੈਸਰ ਸਰੋਤਾਂ, ਮੈਮੋਰੀ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਦੇ ਕਾਰਜਾਂ ਨੂੰ ਘੱਟ ਕਰਦਾ ਹੈ। ਜੰਤਰਾਂ ਦੇ ਨਾਲ ਹੋਰ ਸਾਰੇ ਕੰਮ ਲੀਨਕਸ ਕਰਨਲ (dom0 ਲਈ ਕਿਊਬਸ ਫੇਡੋਰਾ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ) ਦੇ ਅਧਾਰ ਤੇ dom0 ਵਿੱਚ ਕੇਂਦਰਿਤ ਹੈ।

Xen ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀਆਂ ਕਈ ਕਿਸਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ (ਮੈਂ ਇੰਟੈਲ ਆਰਕੀਟੈਕਚਰ ਲਈ ਉਦਾਹਰਣਾਂ ਦੇਵਾਂਗਾ, ਹਾਲਾਂਕਿ Xen ਦੂਜਿਆਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ):

• ਪੈਰਾਵਰਚੁਅਲਾਈਜੇਸ਼ਨ (PV) - ਇੱਕ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਮੋਡ ਬਿਨਾਂ ਹਾਰਡਵੇਅਰ ਸਹਾਇਤਾ ਦੀ ਵਰਤੋਂ ਦੇ, ਕੰਟੇਨਰ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਯਾਦ ਦਿਵਾਉਂਦਾ ਹੈ, ਇੱਕ ਅਨੁਕੂਲਿਤ ਕਰਨਲ ਵਾਲੇ ਸਿਸਟਮਾਂ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ (dom0 ਇਸ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰਦਾ ਹੈ);
• ਪੂਰੀ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ (HVM) - ਇਸ ਮੋਡ ਵਿੱਚ, ਪ੍ਰੋਸੈਸਰ ਸਰੋਤਾਂ ਲਈ ਹਾਰਡਵੇਅਰ ਸਹਾਇਤਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਹੋਰ ਸਾਰੇ ਉਪਕਰਣ QEMU ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨਕਲ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਵੱਖ-ਵੱਖ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਨੂੰ ਚਲਾਉਣ ਦਾ ਸਭ ਤੋਂ ਵਿਆਪਕ ਤਰੀਕਾ ਹੈ;
• ਹਾਰਡਵੇਅਰ ਦਾ ਪੈਰਾਵਰਚੁਅਲਾਈਜ਼ੇਸ਼ਨ (PVH - ਪੈਰਾਵਰਚੁਅਲਾਈਜ਼ਡ ਹਾਰਡਵੇਅਰ) - ਇੱਕ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਮੋਡ ਜੋ ਹਾਰਡਵੇਅਰ ਸਮਰਥਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜਦੋਂ, ਹਾਰਡਵੇਅਰ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਗੈਸਟ ਸਿਸਟਮ ਕਰਨਲ ਹਾਈਪਰਵਾਈਜ਼ਰ (ਉਦਾਹਰਨ ਲਈ, ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ), QEMU ਇਮੂਲੇਸ਼ਨ ਦੀ ਲੋੜ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹੋਏ, ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਅਨੁਸਾਰ ਅਨੁਕੂਲਿਤ ਡਰਾਈਵਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਅਤੇ I/O ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਵਧਾ ਰਿਹਾ ਹੈ। 4.11 ਤੋਂ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲਾ ਲੀਨਕਸ ਕਰਨਲ ਇਸ ਮੋਡ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ।

ਕਿਊਬਸ 4.0 ਦੇ ਨਾਲ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ, ਸੁਰੱਖਿਆ ਕਾਰਨਾਂ ਕਰਕੇ, ਪੈਰਾਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਮੋਡ ਦੀ ਵਰਤੋਂ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਹੈ (ਇੰਟੇਲ ਆਰਕੀਟੈਕਚਰ ਵਿੱਚ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਕਾਰਨ, ਜੋ ਕਿ ਪੂਰੀ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਅੰਸ਼ਕ ਤੌਰ 'ਤੇ ਘਟੀਆਂ ਹਨ); PVH ਮੋਡ ਮੂਲ ਰੂਪ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਇਮੂਲੇਸ਼ਨ (HVM ਮੋਡ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, QEMU ਨੂੰ ਇੱਕ ਅਲੱਗ VM ਵਿੱਚ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਸਨੂੰ ਸਟੱਬਡੋਮੇਨ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸੰਭਾਵੀ ਗਲਤੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ (QEMU ਪ੍ਰੋਜੈਕਟ ਵਿੱਚ ਅਨੁਕੂਲਤਾ ਸਮੇਤ ਬਹੁਤ ਸਾਰੇ ਕੋਡ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ)।
ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਇਹ ਮੋਡ ਵਿੰਡੋਜ਼ ਲਈ ਵਰਤਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ.

ਸੇਵਾ ਵਰਚੁਅਲ ਮਸ਼ੀਨ

ਕਿਊਬਸ ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਵਿੱਚ, ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੀਆਂ ਮੁੱਖ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪੀਸੀਆਈ ਯੰਤਰਾਂ ਨੂੰ ਗੈਸਟ ਵਾਤਾਵਰਨ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨਾ ਹੈ। ਹਾਰਡਵੇਅਰ ਬੇਦਖਲੀ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਦੇ ਹੋਸਟ ਹਿੱਸੇ ਨੂੰ ਬਾਹਰੀ ਹਮਲਿਆਂ ਤੋਂ ਅਲੱਗ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। Xen PV ਅਤੇ HVM ਮੋਡਾਂ ਲਈ ਇਸਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਦੂਜੇ ਮਾਮਲੇ ਵਿੱਚ ਇਸਨੂੰ IOMMU (Intel VT-d) - ਵਰਚੁਅਲਾਈਜ਼ਡ ਡਿਵਾਈਸਾਂ ਲਈ ਹਾਰਡਵੇਅਰ ਮੈਮੋਰੀ ਪ੍ਰਬੰਧਨ ਲਈ ਸਮਰਥਨ ਦੀ ਲੋੜ ਹੈ।

ਇਹ ਕਈ ਸਿਸਟਮ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਬਣਾਉਂਦਾ ਹੈ:

• sys-net, ਜਿਸ ਵਿੱਚ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਜੋ ਕਿ ਦੂਜੇ VM ਲਈ ਇੱਕ ਬ੍ਰਿਜ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਉਹ ਜੋ ਇੱਕ ਫਾਇਰਵਾਲ ਜਾਂ ਇੱਕ VPN ਕਲਾਇੰਟ ਦੇ ਫੰਕਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਦੇ ਹਨ;
• sys-usb, ਜਿਸ ਵਿੱਚ USB ਅਤੇ ਹੋਰ ਪੈਰੀਫਿਰਲ ਡਿਵਾਈਸ ਕੰਟਰੋਲਰ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ;
• sys-ਫਾਇਰਵਾਲ, ਜੋ ਕਿ ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਪਰ ਕਨੈਕਟ ਕੀਤੇ VM ਲਈ ਫਾਇਰਵਾਲ ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ।

USB ਡਿਵਾਈਸਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਪ੍ਰੌਕਸੀ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਹੋਰ ਚੀਜ਼ਾਂ ਦੇ ਨਾਲ ਪ੍ਰਦਾਨ ਕਰਦੀਆਂ ਹਨ:

• HID (ਮਨੁੱਖੀ ਇੰਟਰਫੇਸ ਡਿਵਾਈਸ) ਡਿਵਾਈਸ ਕਲਾਸ ਲਈ, dom0 ਨੂੰ ਕਮਾਂਡਾਂ ਭੇਜਣਾ;
• ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਲਈ, ਡਿਵਾਈਸ ਵਾਲੀਅਮ ਨੂੰ ਹੋਰ VM (dom0 ਨੂੰ ਛੱਡ ਕੇ) ਲਈ ਰੀਡਾਇਰੈਕਸ਼ਨ;
• ਇੱਕ USB ਡਿਵਾਈਸ ਤੇ ਸਿੱਧਾ ਰੀਡਾਇਰੈਕਟ ਕਰਨਾ (USBIP ਅਤੇ ਏਕੀਕਰਣ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ)।

ਅਜਿਹੀ ਸੰਰਚਨਾ ਵਿੱਚ, ਨੈਟਵਰਕ ਸਟੈਕ ਜਾਂ ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਦੁਆਰਾ ਇੱਕ ਸਫਲ ਹਮਲਾ ਸਿਰਫ ਚੱਲ ਰਹੀ ਸੇਵਾ VM ਨਾਲ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਹੈ, ਨਾ ਕਿ ਪੂਰੇ ਸਿਸਟਮ ਨਾਲ। ਅਤੇ ਸੇਵਾ VM ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਇਸਦੀ ਅਸਲ ਸਥਿਤੀ ਵਿੱਚ ਲੋਡ ਹੋ ਜਾਵੇਗੀ।

VM ਏਕੀਕਰਣ ਟੂਲ

ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੇ ਡੈਸਕਟਾਪ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਦੇ ਕਈ ਤਰੀਕੇ ਹਨ - ਗੈਸਟ ਸਿਸਟਮ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਜਾਂ ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਟੂਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੀਡੀਓ ਦੀ ਨਕਲ ਕਰਨਾ। ਗੈਸਟ ਐਪਲੀਕੇਸ਼ਨ ਵੱਖ-ਵੱਖ ਯੂਨੀਵਰਸਲ ਰਿਮੋਟ ਐਕਸੈਸ ਟੂਲ (RDP, VNC, ਸਪਾਈਸ, ਆਦਿ) ਹੋ ਸਕਦੇ ਹਨ ਜਾਂ ਇੱਕ ਖਾਸ ਹਾਈਪਰਵਾਈਜ਼ਰ (ਅਜਿਹੇ ਟੂਲਸ ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ ਗੈਸਟ ਯੂਟਿਲਿਟੀਜ਼ ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਲਈ ਅਨੁਕੂਲਿਤ ਹੋ ਸਕਦਾ ਹੈ। ਇੱਕ ਮਿਕਸਡ ਵਿਕਲਪ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਹਾਈਪਰਵਾਈਜ਼ਰ ਗੈਸਟ ਸਿਸਟਮ ਲਈ I/O ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ, ਅਤੇ ਬਾਹਰੀ ਤੌਰ 'ਤੇ ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ I/O ਨੂੰ ਜੋੜਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਸਪਾਈਸ ਵਾਂਗ। ਉਸੇ ਸਮੇਂ, ਰਿਮੋਟ ਐਕਸੈਸ ਟੂਲ ਆਮ ਤੌਰ 'ਤੇ ਚਿੱਤਰ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਂਦੇ ਹਨ, ਕਿਉਂਕਿ ਉਹਨਾਂ ਵਿੱਚ ਇੱਕ ਨੈਟਵਰਕ ਦੁਆਰਾ ਕੰਮ ਕਰਨਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਜਿਸਦਾ ਚਿੱਤਰ ਦੀ ਗੁਣਵੱਤਾ 'ਤੇ ਸਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ ਨਹੀਂ ਹੁੰਦਾ ਹੈ।

ਕਿਊਬਸ VM ਏਕੀਕਰਣ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ ਟੂਲ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਇੱਕ ਗਰਾਫਿਕਸ ਸਬ-ਸਿਸਟਮ ਹੈ - ਵੱਖ-ਵੱਖ VM ਤੋਂ ਵਿੰਡੋਜ਼ ਉਹਨਾਂ ਦੇ ਆਪਣੇ ਰੰਗ ਦੇ ਫਰੇਮ ਨਾਲ ਇੱਕ ਸਿੰਗਲ ਡੈਸਕਟਾਪ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੇ ਹਨ। ਆਮ ਤੌਰ 'ਤੇ, ਏਕੀਕਰਣ ਟੂਲ ਹਾਈਪਰਵਾਈਜ਼ਰ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ 'ਤੇ ਅਧਾਰਤ ਹੁੰਦੇ ਹਨ - ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ (Xen ਗ੍ਰਾਂਟ ਟੇਬਲ), ਨੋਟੀਫਿਕੇਸ਼ਨ ਟੂਲ (Xen ਈਵੈਂਟ ਚੈਨਲ), ਸ਼ੇਅਰਡ ਸਟੋਰੇਜ xenstore ਅਤੇ vchan ਸੰਚਾਰ ਪ੍ਰੋਟੋਕੋਲ। ਉਹਨਾਂ ਦੀ ਮਦਦ ਨਾਲ, ਮੂਲ ਭਾਗ qrexec ਅਤੇ qubes-rpc, ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸੇਵਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ - ਆਡੀਓ ਜਾਂ USB ਰੀਡਾਇਰੈਕਸ਼ਨ, ਫਾਈਲਾਂ ਜਾਂ ਕਲਿੱਪਬੋਰਡ ਸਮੱਗਰੀ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨਾ, ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣਾ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨਾ। ਅਜਿਹੀਆਂ ਨੀਤੀਆਂ ਨੂੰ ਸੈੱਟ ਕਰਨਾ ਸੰਭਵ ਹੈ ਜੋ ਤੁਹਾਨੂੰ VM 'ਤੇ ਉਪਲਬਧ ਸੇਵਾਵਾਂ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। ਹੇਠਾਂ ਦਿੱਤੀ ਤਸਵੀਰ ਦੋ VMs ਦੇ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਹੈ।

ਇਸ ਤਰ੍ਹਾਂ, VM ਵਿੱਚ ਕੰਮ ਇੱਕ ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਤੋਂ ਬਚਣ ਲਈ ਆਟੋਨੋਮਸ VM ਦੀ ਪੂਰੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇਸ ਤਰ੍ਹਾਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਓਪਰੇਸ਼ਨਾਂ (PGP/SSH) ਨੂੰ ਵੱਖ ਕਰਨਾ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਦੋਂ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਅਲੱਗ-ਥਲੱਗ VM ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ ਅਤੇ ਉਹਨਾਂ ਤੋਂ ਅੱਗੇ ਨਹੀਂ ਜਾਂਦੀਆਂ ਹਨ।

ਟੈਂਪਲੇਟਸ, ਐਪਲੀਕੇਸ਼ਨ ਅਤੇ ਵਨ-ਟਾਈਮ VM

ਕਿਊਬਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦਾ ਸਾਰਾ ਕੰਮ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਮੁੱਖ ਹੋਸਟ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਉਹਨਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਅਤੇ ਕਲਪਨਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। OS ਨੂੰ ਟੈਂਪਲੇਟ-ਅਧਾਰਿਤ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ (ਟੈਂਪਲੇਟਵੀਐਮ) ਦੇ ਇੱਕ ਮੂਲ ਸੈੱਟ ਦੇ ਨਾਲ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਟੈਮਪਲੇਟ ਫੇਡੋਰਾ ਜਾਂ ਡੇਬੀਅਨ ਡਿਸਟਰੀਬਿਊਸ਼ਨ 'ਤੇ ਅਧਾਰਤ ਇੱਕ ਲੀਨਕਸ VM ਹੈ, ਜਿਸ ਵਿੱਚ ਏਕੀਕਰਣ ਟੂਲ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ ਸਮਰਪਿਤ ਸਿਸਟਮ ਅਤੇ ਉਪਭੋਗਤਾ ਭਾਗ ਹਨ। ਸਾੱਫਟਵੇਅਰ ਦੀ ਸਥਾਪਨਾ ਅਤੇ ਅੱਪਡੇਟ ਇੱਕ ਮਿਆਰੀ ਪੈਕੇਜ ਮੈਨੇਜਰ (dnf ਜਾਂ apt) ਦੁਆਰਾ ਲਾਜ਼ਮੀ ਡਿਜੀਟਲ ਦਸਤਖਤ ਤਸਦੀਕ (GnuPG) ਨਾਲ ਸੰਰਚਿਤ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੋਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਅਜਿਹੇ VM ਦਾ ਉਦੇਸ਼ ਉਨ੍ਹਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਲਾਂਚ ਕੀਤੀ ਗਈ ਐਪਲੀਕੇਸ਼ਨ VM 'ਤੇ ਭਰੋਸਾ ਯਕੀਨੀ ਬਣਾਉਣਾ ਹੈ।

ਸ਼ੁਰੂਆਤੀ ਸਮੇਂ, ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ VM (AppVM) ਅਨੁਸਾਰੀ VM ਟੈਂਪਲੇਟ ਦੇ ਸਿਸਟਮ ਭਾਗ ਦੇ ਇੱਕ ਸਨੈਪਸ਼ਾਟ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਅਤੇ ਮੁਕੰਮਲ ਹੋਣ 'ਤੇ ਤਬਦੀਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਬਿਨਾਂ ਇਸ ਸਨੈਪਸ਼ਾਟ ਨੂੰ ਮਿਟਾ ਦਿੰਦੀ ਹੈ। ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਲੋੜੀਂਦਾ ਡੇਟਾ ਹਰੇਕ ਐਪਲੀਕੇਸ਼ਨ VM ਲਈ ਵਿਲੱਖਣ ਉਪਭੋਗਤਾ ਭਾਗ ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਹੋਮ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਮਾਊਂਟ ਹੁੰਦਾ ਹੈ।

ਡਿਸਪੋਜ਼ੇਬਲ VM (ਡਿਸਪੋਜ਼ੇਬਲ VM) ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੁਰੱਖਿਆ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ। ਅਜਿਹਾ VM ਸਟਾਰਟਅਪ ਦੇ ਸਮੇਂ ਇੱਕ ਟੈਂਪਲੇਟ ਦੇ ਅਧਾਰ ਤੇ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇੱਕ ਉਦੇਸ਼ ਲਈ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ - ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਚਲਾਉਣ ਲਈ, ਇਸ ਦੇ ਬੰਦ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕੰਮ ਨੂੰ ਪੂਰਾ ਕਰਨਾ। ਡਿਸਪੋਸੇਬਲ VM ਦੀ ਵਰਤੋਂ ਸ਼ੱਕੀ ਫਾਈਲਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਦੀ ਸਮੱਗਰੀ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦੀ ਹੈ। ਇੱਕ-ਵਾਰ VM ਚਲਾਉਣ ਦੀ ਯੋਗਤਾ ਨੂੰ ਫਾਈਲ ਮੈਨੇਜਰ (ਨਟੀਲਸ) ਅਤੇ ਈਮੇਲ ਕਲਾਇੰਟ (ਥੰਡਰਬਰਡ) ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।

ਵਿੰਡੋਜ਼ VM ਦੀ ਵਰਤੋਂ ਉਪਭੋਗਤਾ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਇੱਕ ਵੱਖਰੇ ਭਾਗ ਵਿੱਚ ਲਿਜਾ ਕੇ ਇੱਕ ਟੈਂਪਲੇਟ ਅਤੇ ਇੱਕ-ਵਾਰ VM ਬਣਾਉਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸਾਡੇ ਸੰਸਕਰਣ ਵਿੱਚ, ਅਜਿਹੇ ਟੈਂਪਲੇਟ ਦੀ ਵਰਤੋਂ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪ੍ਰਸ਼ਾਸਨ ਦੇ ਕੰਮਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਸਥਾਪਨਾ ਲਈ ਕੀਤੀ ਜਾਵੇਗੀ। ਟੈਮਪਲੇਟ ਦੇ ਆਧਾਰ 'ਤੇ, ਕਈ ਐਪਲੀਕੇਸ਼ਨ VM ਬਣਾਏ ਜਾਣਗੇ - ਨੈੱਟਵਰਕ ਤੱਕ ਸੀਮਤ ਪਹੁੰਚ (ਸਟੈਂਡਰਡ sys-ਫਾਇਰਵਾਲ ਸਮਰੱਥਾਵਾਂ) ਦੇ ਨਾਲ ਅਤੇ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਬਿਨਾਂ (ਇੱਕ ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਨਹੀਂ ਬਣਾਈ ਗਈ ਹੈ)। ਟੈਮਪਲੇਟ ਵਿੱਚ ਸਥਾਪਤ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਤਬਦੀਲੀਆਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਇਹਨਾਂ VM ਵਿੱਚ ਕੰਮ ਕਰਨ ਲਈ ਉਪਲਬਧ ਹੋਣਗੀਆਂ, ਅਤੇ ਭਾਵੇਂ ਬੁੱਕਮਾਰਕ ਪ੍ਰੋਗਰਾਮ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਹਨ, ਉਹਨਾਂ ਕੋਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਨਹੀਂ ਹੋਵੇਗੀ।

ਵਿੰਡੋਜ਼ ਲਈ ਲੜੋ

ਉੱਪਰ ਦੱਸੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਕਿਊਬਸ ਦਾ ਅਧਾਰ ਹਨ ਅਤੇ ਕਾਫ਼ੀ ਸਥਿਰਤਾ ਨਾਲ ਕੰਮ ਕਰਦੀਆਂ ਹਨ; ਮੁਸ਼ਕਲਾਂ ਵਿੰਡੋਜ਼ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀਆਂ ਹਨ। ਵਿੰਡੋਜ਼ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਗੈਸਟ ਟੂਲਸ ਕਿਊਬਸ ਵਿੰਡੋਜ਼ ਟੂਲਸ (QWT) ਦੇ ਇੱਕ ਸੈੱਟ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ Xen ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਡਰਾਈਵਰ, ਇੱਕ qvideo ਡਰਾਈਵਰ ਅਤੇ ਜਾਣਕਾਰੀ ਐਕਸਚੇਂਜ (ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ, ਕਲਿੱਪਬੋਰਡ) ਲਈ ਉਪਯੋਗਤਾਵਾਂ ਦਾ ਇੱਕ ਸੈੱਟ ਸ਼ਾਮਲ ਹੈ। ਇੰਸਟਾਲੇਸ਼ਨ ਅਤੇ ਕੌਂਫਿਗਰੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਪ੍ਰੋਜੈਕਟ ਦੀ ਵੈਬਸਾਈਟ 'ਤੇ ਵਿਸਥਾਰ ਵਿੱਚ ਦਸਤਾਵੇਜ਼ੀ ਰੂਪ ਵਿੱਚ ਦਰਜ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸਲਈ ਅਸੀਂ ਆਪਣੇ ਐਪਲੀਕੇਸ਼ਨ ਅਨੁਭਵ ਨੂੰ ਸਾਂਝਾ ਕਰਾਂਗੇ।

ਮੁੱਖ ਮੁਸ਼ਕਲ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਵਿਕਸਤ ਸਾਧਨਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ ਹੈ. ਕੀ ਡਿਵੈਲਪਰ (QWT) ਅਣਉਪਲਬਧ ਜਾਪਦਾ ਹੈ ਅਤੇ ਵਿੰਡੋਜ਼ ਏਕੀਕਰਣ ਪ੍ਰੋਜੈਕਟ ਇੱਕ ਲੀਡ ਡਿਵੈਲਪਰ ਦੀ ਉਡੀਕ ਕਰ ਰਿਹਾ ਹੈ। ਇਸ ਲਈ, ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਸਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨਾ ਅਤੇ ਜੇ ਲੋੜ ਪਵੇ ਤਾਂ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਇਸਦਾ ਸਮਰਥਨ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦੀ ਸਮਝ ਬਣਾਉਣਾ ਜ਼ਰੂਰੀ ਸੀ। ਵਿਕਾਸ ਅਤੇ ਡੀਬੱਗ ਕਰਨਾ ਸਭ ਤੋਂ ਮੁਸ਼ਕਲ ਗ੍ਰਾਫਿਕਸ ਡ੍ਰਾਈਵਰ ਹੈ, ਜੋ ਸ਼ੇਅਰਡ ਮੈਮੋਰੀ ਵਿੱਚ ਇੱਕ ਚਿੱਤਰ ਬਣਾਉਣ ਲਈ ਵੀਡੀਓ ਅਡੈਪਟਰ ਅਤੇ ਡਿਸਪਲੇ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਹੋਸਟ ਸਿਸਟਮ ਵਿੰਡੋ ਵਿੱਚ ਪੂਰੇ ਡੈਸਕਟਾਪ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਵਿੰਡੋ ਨੂੰ ਸਿੱਧਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹੋ। ਡਰਾਈਵਰ ਦੇ ਸੰਚਾਲਨ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਦੌਰਾਨ, ਅਸੀਂ ਇੱਕ ਲੀਨਕਸ ਵਾਤਾਵਰਣ ਵਿੱਚ ਅਸੈਂਬਲੀ ਲਈ ਕੋਡ ਨੂੰ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਅਤੇ ਦੋ ਵਿੰਡੋਜ਼ ਗੈਸਟ ਸਿਸਟਮਾਂ ਵਿਚਕਾਰ ਇੱਕ ਡੀਬੱਗਿੰਗ ਸਕੀਮ ਤਿਆਰ ਕੀਤੀ। ਕਰਾਸਬਿਲਡ ਪੜਾਅ 'ਤੇ, ਅਸੀਂ ਕਈ ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ ਹਨ ਜੋ ਸਾਡੇ ਲਈ ਚੀਜ਼ਾਂ ਨੂੰ ਸਰਲ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਉਪਯੋਗਤਾਵਾਂ ਦੀ "ਚੁੱਪ" ਸਥਾਪਨਾ ਦੇ ਰੂਪ ਵਿੱਚ, ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਲਈ ਇੱਕ VM ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਤੰਗ ਕਰਨ ਵਾਲੇ ਪਤਨ ਨੂੰ ਵੀ ਖਤਮ ਕਰ ਦਿੱਤਾ। ਅਸੀਂ ਕੰਮ ਦੇ ਨਤੀਜਿਆਂ ਨੂੰ ਵੱਖਰੇ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਹੈ ਰਿਪੋਜ਼ਟਰੀਆਂ, ਇਸ ਤਰ੍ਹਾਂ ਲੰਬੇ ਸਮੇਂ ਲਈ ਨਹੀਂ ਪ੍ਰੇਰਨਾਦਾਇਕ ਲੀਡ ਕਿਊਬਸ ਡਿਵੈਲਪਰ।

ਗੈਸਟ ਸਿਸਟਮ ਦੀ ਸਥਿਰਤਾ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਭ ਤੋਂ ਨਾਜ਼ੁਕ ਪੜਾਅ ਵਿੰਡੋਜ਼ ਦੀ ਸ਼ੁਰੂਆਤ ਹੈ, ਇੱਥੇ ਤੁਸੀਂ ਜਾਣੀ-ਪਛਾਣੀ ਨੀਲੀ ਸਕ੍ਰੀਨ ਦੇਖ ਸਕਦੇ ਹੋ (ਜਾਂ ਇਸਨੂੰ ਵੀ ਨਹੀਂ ਦੇਖ ਸਕਦੇ)। ਜ਼ਿਆਦਾਤਰ ਪਛਾਣੀਆਂ ਗਈਆਂ ਗਲਤੀਆਂ ਲਈ, ਕਈ ਹੱਲ ਸਨ - Xen ਬਲਾਕ ਡਿਵਾਈਸ ਡਰਾਈਵਰਾਂ ਨੂੰ ਖਤਮ ਕਰਨਾ, VM ਮੈਮੋਰੀ ਸੰਤੁਲਨ ਨੂੰ ਅਯੋਗ ਕਰਨਾ, ਨੈੱਟਵਰਕ ਸੈਟਿੰਗਾਂ ਨੂੰ ਫਿਕਸ ਕਰਨਾ, ਅਤੇ ਕੋਰਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਘੱਟ ਕਰਨਾ। ਸਾਡੇ ਗੈਸਟ ਟੂਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅੱਪਡੇਟ ਕੀਤੇ Windows 7 ਅਤੇ Windows 10 (qvideo ਨੂੰ ਛੱਡ ਕੇ) 'ਤੇ ਸਥਾਪਨਾ ਅਤੇ ਚੱਲਦੇ ਹਨ।

ਜਦੋਂ ਇੱਕ ਅਸਲ ਵਾਤਾਵਰਣ ਤੋਂ ਇੱਕ ਵਰਚੁਅਲ ਵਿੱਚ ਜਾਂਦੇ ਹੋ, ਤਾਂ ਵਿੰਡੋਜ਼ ਨੂੰ ਐਕਟੀਵੇਟ ਕਰਨ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਪੈਦਾ ਹੁੰਦੀ ਹੈ ਜੇਕਰ ਪ੍ਰੀ-ਇੰਸਟਾਲ ਕੀਤੇ OEM ਸੰਸਕਰਣ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਅਜਿਹੇ ਸਿਸਟਮ ਡਿਵਾਈਸ ਦੇ UEFI ਵਿੱਚ ਨਿਰਦਿਸ਼ਟ ਲਾਇਸੈਂਸਾਂ ਦੇ ਅਧਾਰ ਤੇ ਐਕਟੀਵੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਐਕਟੀਵੇਸ਼ਨ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ, ਹੋਸਟ ਸਿਸਟਮ (SLIC ਟੇਬਲ) ਦੇ ਪੂਰੇ ACPI ਭਾਗਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਗੈਸਟ ਸਿਸਟਮ ਵਿੱਚ ਅਨੁਵਾਦ ਕਰਨਾ ਅਤੇ ਨਿਰਮਾਤਾ ਨੂੰ ਰਜਿਸਟਰ ਕਰਦੇ ਹੋਏ, ਬਾਕੀਆਂ ਨੂੰ ਥੋੜ੍ਹਾ ਸੰਪਾਦਿਤ ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। Xen ਤੁਹਾਨੂੰ ਵਾਧੂ ਟੇਬਲਾਂ ਦੀ ACPI ਸਮੱਗਰੀ ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ ਮੁੱਖ ਨੂੰ ਸੋਧੇ ਬਿਨਾਂ। ਇੱਕ ਸਮਾਨ OpenXT ਪ੍ਰੋਜੈਕਟ ਦਾ ਇੱਕ ਪੈਚ, ਜੋ ਕਿ ਕਿਊਬਸ ਲਈ ਅਨੁਕੂਲਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਨੇ ਹੱਲ ਵਿੱਚ ਮਦਦ ਕੀਤੀ। ਫਿਕਸ ਨਾ ਸਿਰਫ਼ ਸਾਡੇ ਲਈ ਉਪਯੋਗੀ ਜਾਪਦੇ ਸਨ ਅਤੇ ਮੁੱਖ ਕਿਊਬਸ ਰਿਪੋਜ਼ਟਰੀ ਅਤੇ ਲਿਬਵਿਰਟ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਅਨੁਵਾਦ ਕੀਤੇ ਗਏ ਸਨ।

ਵਿੰਡੋਜ਼ ਏਕੀਕਰਣ ਟੂਲਸ ਦੇ ਸਪੱਸ਼ਟ ਨੁਕਸਾਨਾਂ ਵਿੱਚ ਆਡੀਓ, USB ਡਿਵਾਈਸਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ ਅਤੇ ਮੀਡੀਆ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਗੁੰਝਲਤਾ ਸ਼ਾਮਲ ਹੈ, ਕਿਉਂਕਿ GPU ਲਈ ਕੋਈ ਹਾਰਡਵੇਅਰ ਸਮਰਥਨ ਨਹੀਂ ਹੈ। ਪਰ ਉਪਰੋਕਤ ਦਫਤਰ ਦੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ VM ਦੀ ਵਰਤੋਂ ਨੂੰ ਰੋਕਦਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਨਾ ਹੀ ਇਹ ਖਾਸ ਕਾਰਪੋਰੇਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸ਼ੁਰੂਆਤ ਨੂੰ ਰੋਕਦਾ ਹੈ।

ਵਿੰਡੋਜ਼ VM ਟੈਂਪਲੇਟ ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ ਬਿਨਾਂ ਨੈੱਟਵਰਕ ਜਾਂ ਸੀਮਤ ਨੈੱਟਵਰਕ ਦੇ ਨਾਲ ਓਪਰੇਟਿੰਗ ਮੋਡ 'ਤੇ ਸਵਿਚ ਕਰਨ ਦੀ ਲੋੜ ਨੂੰ ਐਪਲੀਕੇਸ਼ਨ VM ਦੀ ਢੁਕਵੀਂ ਸੰਰਚਨਾ ਬਣਾ ਕੇ ਪੂਰਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਚੋਣਵੇਂ ਤੌਰ 'ਤੇ ਹਟਾਉਣਯੋਗ ਮੀਡੀਆ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਵੀ ਮਿਆਰੀ OS ਟੂਲਸ ਦੁਆਰਾ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ - ਜਦੋਂ ਕਨੈਕਟ ਕੀਤਾ ਗਿਆ ਸੀ। , ਉਹ ਸਿਸਟਮ VM sys-usb ਵਿੱਚ ਉਪਲਬਧ ਹਨ, ਜਿੱਥੋਂ ਉਹਨਾਂ ਨੂੰ ਲੋੜੀਂਦੇ VM ਨੂੰ "ਫਾਰਵਰਡ" ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਦਾ ਡੈਸਕਟਾਪ ਕੁਝ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ।

ਸਿਸਟਮ ਦਾ ਅੰਤਮ ਸੰਸਕਰਣ ਸਕਾਰਾਤਮਕ ਤੌਰ 'ਤੇ (ਜਿੱਥੋਂ ਤੱਕ ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਵਿਆਪਕ ਹੱਲ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ) ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਸਵੀਕਾਰ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਸਿਸਟਮ ਦੇ ਮਿਆਰੀ ਸਾਧਨਾਂ ਨੇ VPN ਦੁਆਰਾ ਐਕਸੈਸ ਦੇ ਨਾਲ ਉਪਯੋਗਕਰਤਾ ਦੇ ਮੋਬਾਈਲ ਵਰਕਸਟੇਸ਼ਨ ਤੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਵਿਸਤਾਰ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ।

ਸੰਪੂਰਨ ਹੋਣ ਦੇ ਬਜਾਏ

ਆਮ ਤੌਰ 'ਤੇ ਵਰਚੁਅਲਾਈਜ਼ੇਸ਼ਨ ਤੁਹਾਨੂੰ ਬਿਨਾਂ ਸਮਰਥਨ ਦੇ ਛੱਡੇ ਗਏ ਵਿੰਡੋਜ਼ ਸਿਸਟਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ - ਇਹ ਨਵੇਂ ਹਾਰਡਵੇਅਰ ਨਾਲ ਅਨੁਕੂਲਤਾ ਲਈ ਮਜਬੂਰ ਨਹੀਂ ਕਰਦਾ, ਇਹ ਤੁਹਾਨੂੰ ਨੈਟਵਰਕ ਜਾਂ ਕਨੈਕਟ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਰਾਹੀਂ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਜਾਂ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਤੁਹਾਨੂੰ ਇੱਕ-ਵਾਰ ਲਾਂਚ ਵਾਤਾਵਰਣ ਨੂੰ ਲਾਗੂ ਕਰੋ।

ਵਰਚੁਅਲਾਈਜੇਸ਼ਨ ਦੁਆਰਾ ਅਲੱਗ-ਥਲੱਗ ਕਰਨ ਦੇ ਵਿਚਾਰ ਦੇ ਆਧਾਰ 'ਤੇ, ਕਿਊਬਸ OS ਸੁਰੱਖਿਆ ਲਈ ਇਹਨਾਂ ਅਤੇ ਹੋਰ ਵਿਧੀਆਂ ਦਾ ਲਾਭ ਉਠਾਉਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰਦਾ ਹੈ। ਬਾਹਰੋਂ, ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਕਿਊਬਸ ਨੂੰ ਮੁੱਖ ਤੌਰ 'ਤੇ ਗੁਮਨਾਮੀ ਦੀ ਇੱਛਾ ਦੇ ਰੂਪ ਵਿੱਚ ਦੇਖਦੇ ਹਨ, ਪਰ ਇਹ ਇੰਜੀਨੀਅਰਾਂ ਲਈ ਇੱਕ ਉਪਯੋਗੀ ਪ੍ਰਣਾਲੀ ਹੈ, ਜੋ ਅਕਸਰ ਪ੍ਰੋਜੈਕਟਾਂ, ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਰਾਜ਼ਾਂ ਨੂੰ ਜੁਗਲ ਕਰਦੇ ਹਨ, ਅਤੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਲਈ। ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਵੱਖ ਕਰਨਾ, ਡੇਟਾ ਅਤੇ ਉਹਨਾਂ ਦੇ ਆਪਸੀ ਤਾਲਮੇਲ ਦਾ ਰਸਮੀਕਰਨ ਖ਼ਤਰੇ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ ਦੇ ਡਿਜ਼ਾਈਨ ਦੇ ਸ਼ੁਰੂਆਤੀ ਕਦਮ ਹਨ। ਇਹ ਵੱਖ ਹੋਣਾ ਮਨੁੱਖੀ ਕਾਰਕ - ਜਲਦਬਾਜ਼ੀ, ਥਕਾਵਟ, ਆਦਿ ਦੇ ਕਾਰਨ ਜਾਣਕਾਰੀ ਨੂੰ ਢਾਂਚਾ ਬਣਾਉਣ ਅਤੇ ਗਲਤੀਆਂ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਵਿਕਾਸ ਵਿੱਚ ਮੁੱਖ ਜ਼ੋਰ ਲੀਨਕਸ ਵਾਤਾਵਰਨ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਵਧਾਉਣ 'ਤੇ ਹੈ। ਵਰਜਨ 4.1 ਰੀਲੀਜ਼ ਲਈ ਤਿਆਰ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜੋ ਕਿ ਫੇਡੋਰਾ 31 'ਤੇ ਅਧਾਰਤ ਹੋਵੇਗਾ ਅਤੇ ਮੁੱਖ ਭਾਗਾਂ Xen ਅਤੇ Libvirt ਦੇ ਮੌਜੂਦਾ ਸੰਸਕਰਣਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰੇਗਾ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਕਿਊਬਸ ਨੂੰ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਦੁਆਰਾ ਬਣਾਇਆ ਗਿਆ ਹੈ ਜੋ ਹਮੇਸ਼ਾ ਤੁਰੰਤ ਅਪਡੇਟ ਜਾਰੀ ਕਰਦੇ ਹਨ ਜੇਕਰ ਨਵੀਆਂ ਧਮਕੀਆਂ ਜਾਂ ਗਲਤੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਬਾਅਦ

ਪ੍ਰਯੋਗਾਤਮਕ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਜੋ ਅਸੀਂ ਵਿਕਸਿਤ ਕਰ ਰਹੇ ਹਾਂ, ਸਾਨੂੰ Intel GVT-g ਤਕਨਾਲੋਜੀ 'ਤੇ ਆਧਾਰਿਤ GPU ਤੱਕ ਮਹਿਮਾਨ ਪਹੁੰਚ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ VM ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਜੋ ਸਾਨੂੰ ਗ੍ਰਾਫਿਕਸ ਅਡਾਪਟਰ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਅਤੇ ਸਿਸਟਮ ਦੇ ਦਾਇਰੇ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਲਿਖਣ ਦੇ ਸਮੇਂ, ਇਹ ਕਾਰਜਕੁਸ਼ਲਤਾ ਕਿਊਬਸ 4.1 ਦੇ ਟੈਸਟ ਬਿਲਡਾਂ ਲਈ ਕੰਮ ਕਰਦੀ ਹੈ, ਅਤੇ ਇਸ 'ਤੇ ਉਪਲਬਧ ਹੈ GitHub.

ਸਰੋਤ: www.habr.com