Aktualizácia OS Qubes 4.3.2, ktorá využíva virtualizáciu na izoláciu aplikácií

Dostupná je verzia operačného systému Qubes 4.3.2, ktorá realizuje myšlienku využitia hypervízora na prísnu izoláciu aplikácií a komponentov OS (každá trieda aplikácií a systémových služieb beží vo svojich virtuálnych strojoch). Odporúča sa systém s 16 GB RAM (minimálne 6 GB) a 64-bitový CPU Intel alebo AMD s podporou technológií VT-x s EPT/AMD-v s RVI a VT-d alebo AMD IOMMU, je vhodné mať GPU Intel (GPU NVIDIA a AMD neboli dostatočne dobre otestované). Veľkosť inštalačného obrazu je 8 GB (x86_64).

Aplikácie v Qubes sú rozdelené do tried podľa dôležitosti spracovávaných dát a riešených úloh. Každá trieda aplikácií (napr. práca, zábava, bankové operácie), ako aj systémové služby (sieťový subsystém, firewall, práca so storage, USB stack a pod.), fungujú v samostatných virtuálnych strojoch, spúšťaných pomocou hypervízora Xen. Tieto aplikácie sú pritom dostupné v rámci jednej pracovnej plochy a pre prehľadnosť sú odlíšené rôznymi farbami rámu okna. Každé prostredie má prístup na čítanie k základnému koreňovému FS a lokálnemu storage, ktorý nie je prekrývajúci s storage iných prostredí, a na organizáciu interakcie aplikácií sa používa špeciálna služba.

Ako základ na formovanie virtuálnych prostredí môžu byť použité balíkové základy Fedora a Debian, komunitou sú tiež podporované šablóny pre Ubuntu, Gentoo a Arch Linux. Možná je organizácia prístupu k aplikáciám vo virtuálnom stroji s Windows, ako aj vytvorenie virtuálních strojů na báze Whonix na zabezpečenie anonymného prístupu cez Tor. Používateľské rozhranie je postavené na Xfce. Keď používateľ spustí aplikáciu z menu, táto aplikácia sa spustí v určitém virtuálnom stroji. Obsah virtuálnych prostredí je určený súborom šablón.

V novej verzii bol šablón pre virtuálne prostredia aktualizovaný na Fedora 44. Balík s jadrom Linux bol aktualizovaný na verziu 7.2. Opravené boli nahromadené chyby a zraniteľnosti, vrátane nebezpečných zraniteľností v hypervízore Xen a kritickej zraniteľnosti v nástroji "qvm-copy-to-vm", ktorá umožňuje obísť izoláciu a vykonať kód na úrovni Dom0.

Zdroj: opennet.ru