Actualizarea sistemului de operare Qubes 4.1.2, care utilizează virtualizarea pentru izolarea aplicațiilor

A fost creată actualizarea sistemului de operare Qubes 4.1.2, care implementează ideea utilizării unui hipervizor pentru izolarea strictă a aplicațiilor și componentelor OS (fiecare clasă de aplicații și servicii de sistem funcționează în mașini virtuale separate). Este necesară un sistem cu 6 GB RAM și CPU Intel sau AMD pe 64 de biți, cu suport pentru tehnologiile VT-x cu EPT/AMD-v cu RVI și VT-d/AMD IOMMU; este de preferat să existe un GPU Intel (GPU-urile NVIDIA și AMD nu au fost testate suficient de bine). Dimensiunea imaginii de instalare este de 6 GB.

Aplicațiile din Qubes sunt împărțite în clase în funcție de importanța datelor procesate și de sarcinile rezolvate. Fiecare clasă de aplicații (de exemplu, muncă, divertisment, operațiuni bancare), precum și serviciile sistemului (subsystema de rețea, firewall-ul, gestionarea stocării, stiva USB etc.) funcționează în mașini virtuale separate virtuálne mašini, lansate utilizând hypervisorul Xen. Aceste aplicații sunt disponibile într-un singur desktop și sunt evidențiate pentru claritate cu diferite culori ale marginii feronierului. Fiecare mediu are acces în citire la sistemul de fișiere rădăcină bazal și la stocarea locală, care nu se suprapune cu stocările altor medii; pentru a organiza interacțiunea aplicațiilor se folosește un serviciu special.

Ca bază pentru formarea mediilor virtuale poate fi utilizată baza de pachete Fedora și Debian, de asemenea, comunitatea suportă șabloane pentru Ubuntu, Gentoo și Arch Linux. Este posibilă organizarea accesului la aplicațiile dintr-o mașină virtuală cu Windows, precum și crearea mașini virtuale pe baza Whonix pentru a asigura un acces anonim prin Tor. Interfața utilizatorului este construită pe baza Xfce. Când utilizatorul pornește o aplicație din meniu, această aplicație se pornește într-o anumită mașină virtuală. Conținutul mediilor virtuale este determinat de un set de șabloane.

În această nouă versiune, a fost semnalată doar actualizarea versiunilor programelor care formează mediul sistemic de bază (dom0). A fost pregătit un șablon pentru crearea de medii virtuale pe baza Fedora 37. În installer a fost adăugată opțiunea de a utiliza tastaturi USB. În meniul de boot al imaginii de instalare este oferită opțiunea kernel-latest pentru a folosi cea mai recentă versiune a kernel-ului cu suport extins pentru hardware.

Sursa: opennet.ro

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster