Actualizare Qubes OS 4.0.4, care folosește virtualizarea pentru a izola aplicațiile

A fost creată o actualizare a sistemului de operare Qubes 4.0.4, care implementează ideea de a folosi un hypervisor pentru izolarea strictă a aplicațiilor și componentelor sistemului de operare (fiecare clasă de aplicații și servicii de sistem rulează în mașini virtuale separate). O imagine de instalare de 4.9 GB a fost pregătită pentru descărcare. Pentru a funcționa, aveți nevoie de un sistem cu 4 GB RAM și un procesor Intel sau AMD pe 64 de biți cu suport pentru VT-x cu EPT/AMD-v cu tehnologii RVI și VT-d/AMD IOMMU, de preferință un GPU Intel (NVIDIA iar GPU-urile AMD nu sunt bine testate).

Aplicațiile din Qubes sunt împărțite în clase în funcție de importanța datelor care sunt prelucrate și a sarcinilor care sunt rezolvate, fiecare clasă de aplicație, precum și servicii de sistem (subsistem de rețea, lucru cu stocarea etc.). Când un utilizator lansează o aplicație din meniu, această aplicație pornește într-o anumită mașină virtuală, care rulează un server X separat, un manager de ferestre simplificat și un driver video stub care traduce rezultatul în mediul de control în modul compozit. În același timp, aplicațiile sunt accesibile într-un singur desktop și sunt evidențiate pentru claritate cu diferite culori ale cadrului ferestrelor. Fiecare mediu are acces de citire la sistemul de fișiere rădăcină de bază și stocare locală care nu se suprapune cu stocarea altor medii. Shell-ul utilizatorului este construit pe Xfce.

Noua versiune marchează doar actualizarea versiunilor de programe care formează mediul de bază al sistemului (dom0). Au fost pregătite șabloane pentru crearea de medii virtuale bazate pe Fedora 32, Debian 10 și Whonix 15. Nucleul Linux 5.4 este oferit implicit.

Sursa: opennet.ru

Adauga un comentariu