ProHoster > Blog > Lajmet e internetit > Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve

Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve

Pas dy vjet zhvillimi, Ă«shtĂ« prezantuar versioni i sistemit operativ Qubes 4.3.0, i cili implementon idenĂ« e pĂ«rdorimit tĂ« hipervizorit pĂ«r izolimin rigoroz tĂ« aplikacioneve dhe komponenteve tĂ« OS-sĂ« (çdo klasĂ« aplikacionesh dhe shĂ«rbimet sistemike funksionojnĂ« nĂ« makinat virtuale tĂ« veçanta). PĂ«r funksionim rekomandohet njĂ« sistem me 16 GB RAM (minimi — 6 GB) dhe CPU 64-bit Intel ose AMD me mbĂ«shtetje pĂ«r teknologjitĂ« VT-x me EPT/AMD-v me RVI dhe VT-d ose AMD IOMMU, preferohet njĂ« GPU Intel (GPU-tĂ« NVIDIA dhe AMD nuk janĂ« testuar mjaftueshĂ«m mirĂ«). MadhĂ«sia e imazhit tĂ« instalimit — 7.8 GB (x86_64).

Aplikacionet nĂ« Qubes janĂ« tĂ« ndara nĂ« klasa nĂ« varĂ«si tĂ« rĂ«ndĂ«sisĂ« sĂ« tĂ« dhĂ«nave qĂ« pĂ«rpunohen dhe detyrave qĂ« zgjidhen. Çdo klasĂ« aplikacionesh (p.sh., punĂ«, argĂ«tim, operacione bankare), si dhe shĂ«rbime sistemore (sistemi rrjetor, firewall, menaxhimi i depozitave, stoku i USB-ve etj.), funksionojnĂ« nĂ« makina virtuale tĂ« ndara, tĂ« nisura duke pĂ«rdorur hipervizorin Xen. KĂ«to aplikacione janĂ« tĂ« aksesueshme brenda njĂ« desktopi dhe dallohen pĂ«r qartĂ«si me ngjyra tĂ« ndryshme kufizimi tĂ« dritareve. Çdo ambient ka akses pĂ«r tĂ« lexuar nĂ« sistemin bazĂ« tĂ« skedave dhe depozitimin lokal, i cili nuk pĂ«rputhet me depozitat e ambienteve tĂ« tjera, ndĂ«rsa pĂ«r organizimin e ndĂ«rveprimit tĂ« aplikacioneve pĂ«rdoret njĂ« shĂ«rbim i veçantĂ«.

Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve

Si bazĂ« pĂ«r formimin e ambienteve virtuale mund tĂ« pĂ«rdoret baza e paketave Fedora dhe Debian, gjithashtu komuniteti mbĂ«shtet modele pĂ«r Ubuntu, Gentoo dhe Arch Linux. ËshtĂ« e mundur tĂ« organizohet akses nĂ« aplikacione nĂ« njĂ« makinĂ« virtuale me Windows, si dhe krijimi makinat virtuale i njĂ« baze Whonix pĂ«r tĂ« siguruar akses anonim pĂ«rmes Tor. NdĂ«rfaqja pĂ«rdoruese Ă«shtĂ« e ndĂ«rtuar mbi Xfce. Kur pĂ«rdoruesi nis njĂ« aplikacion nga menuja, ky aplikacion fillon nĂ« njĂ« makinĂ« virtuale tĂ« caktuar. PĂ«rmbajtja e ambienteve virtuale pĂ«rcaktohet nga grupe modeli.

Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve

Ndryshimet kryesore:

  • Mjedisi bazĂ« Dom0 Ă«shtĂ« pĂ«rmirĂ«suar nĂ« bazĂ«n e paketave Fedora 41, dhe shablloni pĂ«r ambientet virtuale nĂ« Fedora 42.
  • Shablloni pĂ«r formimin e ambienteve virtuale mbi Debian Ă«shtĂ« pĂ«rmirĂ«suar nĂ« degĂ«n Debian 13, ndĂ«rsa shablloni mbi Whonix Ă«shtĂ« pĂ«rmirĂ«suar nĂ« Whonix 18.
  • Hipervizori Xen Ă«shtĂ« pĂ«rmirĂ«suar nĂ« degĂ«n 4.19 (mĂ« parĂ« Ă«shtĂ« pĂ«rdorur Xen 4.17).
  • ËshtĂ« realizuar mbĂ«shtetje pĂ«r ngarkimin parashikues tĂ« ambienteve izoluese njĂ« herĂ« (dispvm — disposable vm), duke lejuar eliminimin e vonesĂ«s (7-20 sekonda) gjatĂ« nisjes sĂ« aplikacioneve qĂ« pĂ«rdoren nĂ« mĂ«nyrĂ« tĂ« rregullt nĂ« ambiente tĂ« pĂ«rkohshme.
  • Sondazhuar njĂ« mjete tĂ« pĂ«rmirĂ«suar QWT (Qubes Windows Tools) pĂ«r tĂ« nisur makina virtuale me Windows. ËshtĂ« realizuar mbĂ«shtetje pĂ«r Windows 10 dhe 11. ËshtĂ« ndalur mbĂ«shtetje pĂ«r Windows 7.
    Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve
  • ËshtĂ« realizuar njĂ« API i ri pĂ«r pajisjet pĂ«r konfigurimin e lidhjes automatike me makinat virtuale tĂ« pajisjeve tĂ« lidhura, siç janĂ« USB, kartat e zĂ«rit dhe rrjetit tĂ« jashtĂ«m, pajisjet e hyrjes, kamerat web dhe pajisjet Bluetooth. ËshtĂ« shtuar njĂ« ndĂ«rfaqe grafike pĂ«r konfigurimin e kalimit tĂ« pajisjeve nĂ« makina virtuale.
    Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve
  • NĂ« Qube Manager dhe nĂ« utilitarĂ« tĂ« tjerĂ« grafikĂ« Ă«shtĂ« pĂ«rdorur njĂ« set i ri ikonash.
    Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve
  • ËshtĂ« shtuar mundĂ«sia e lidhjes sĂ« shĂ«nimeve tekstuale tĂ« rastit me makinat virtuale.
    Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve
  • NĂ« konfiguruesin e makinave virtuale Ă«shtĂ« realizuar tregimi i ikonave tĂ« aplikacioneve.
    Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve
  • ËshtĂ« pĂ«rmirĂ«suar navigimi nĂ« menynĂ« e aplikacioneve pĂ«rmes tastierĂ«s.
  • ËshtĂ« shtuar njĂ« shĂ«rbim qendror qubes.TrayNotification pĂ«r paraqitjen e njoftimeve nga makina tĂ« ndryshme virtuale.
  • ËshtĂ« shtuar njĂ« opsion pĂ«r tĂ« nisur terminalin me tĂ« drejtat root pĂ«rmes widget-it Qubes Domains.
  • ËshtĂ« shtyrĂ« mbĂ«shtetje pĂ«r formatin e avancuar tĂ« segmentimit (AF, Advanced Format) pĂ«r punĂ«n me disqe me sektorĂ« 4-kilobajtĂ«.
  • ËshtĂ« shtuar mbĂ«shtetje eksperimentale pĂ«r menaxhimin e konfiguracionit pĂ«rmes Ansible.
  • Shtesa eksperimentale pĂ«r mbĂ«shtetje tĂ« teknologjisĂ« Qubes Air me implementimin e protokollit qrexec dhe mundĂ«sinĂ« e nisjes sĂ« makinave virtuale tĂ« jashtme.
  • RuajtĂ«si i ekranit i pĂ«rdorur si parazgjedhje Ă«shtĂ« zĂ«vendĂ«suar nga XScreenSaver me xfce4-screensaver.
  • PĂ«rmirĂ«suar mbĂ«shtetje pĂ«r kartat dhe pajisjet audio tĂ« lidhura me ndĂ«rfaqen Bluetooth.

Rikthimi i OS-së Qubes 4.3.0, e cila përdor virtualizimin për izolimin e aplikacioneve


Burimi: opennet.ru
Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster