Actualizare Qubes OS 4.0.2, care folosește virtualizarea pentru a izola aplicațiile

Un an de la ultima lansare publicat actualizare a sistemului de operare Qubes 4.0.2, implementarea ideea de a folosi un hypervisor pentru a izola strict aplicațiile și componentele sistemului de operare (fiecare clasă de aplicații și servicii de sistem rulează în mașini virtuale separate). Pentru încărcare pregătit dimensiunea imaginii de instalare 4.6 GB. Pentru munca este necesar un sistem cu 4 GB RAM și un procesor Intel sau AMD pe 64 de biți cu suport pentru VT-x cu EPT/AMD-v cu tehnologii RVI și VT-d/AMD IOMMU, de preferință un GPU Intel (GPU-urile NVIDIA și AMD nu sunt bine testat).

Aplicațiile din Qubes sunt împărțite în clase în funcție de importanța datelor care sunt prelucrate și a sarcinilor care sunt rezolvate, fiecare clasă de aplicație, precum și servicii de sistem (subsistem de rețea, lucru cu stocarea etc.). Când un utilizator lansează o aplicație din meniu, această aplicație pornește într-o anumită mașină virtuală, care rulează un server X separat, un manager de ferestre simplificat și un driver video stub care traduce rezultatul în mediul de control în modul compozit. În același timp, aplicațiile sunt accesibile într-un singur desktop și sunt evidențiate pentru claritate cu diferite culori ale cadrului ferestrelor. Fiecare mediu are acces de citire la sistemul de fișiere rădăcină de bază și stocare locală care nu se suprapune cu stocarea altor medii. Shell-ul utilizatorului este construit pe Xfce.

Noua versiune actualizează versiunile programelor care formează mediul de bază al sistemului (dom0), inclusiv tranziția la nucleul Linux 4.19 (anterior nucleul 4.14 era folosit). Șabloane
pentru a crea medii virtuale, actualizate la Fedora 30, Debian 10 și Whonix 15.

Sursa: opennet.ru

Adauga un comentariu