Qubes 4.0.2 OS update makΓ© virtualization pikeun isolasi aplikasi

Бпустя Π³ΠΎΠ΄ с ΠΌΠΎΠΌΠ΅Π½Ρ‚Π° ΠΏΡ€ΠΎΡˆΠ»ΠΎΠ³ΠΎ выпуска diterbitkeun apdet sistem operasi Qubes 4.0.2, Ρ€Π΅Π°Π»ΠΈΠ·ΡƒΡŽΡ‰Π΅ΠΉ идСю использования Π³ΠΈΠΏΠ΅Ρ€Π²ΠΈΠ·ΠΎΡ€Π° для строгой изоляции ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ² ОБ (ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ класс ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΈ систСмныС сСрвисы Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‚ Π² ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Ρ… Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΌΠ°ΡˆΠΈΠ½Π°Ρ…). Для Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ disiapkeun установочный ΠΎΠ±Ρ€Π°Π· Ρ€Π°Π·ΠΌΠ΅Ρ€ΠΎΠΌ 4.6 Π“Π±. Для Ρ€Π°Π±ΠΎΡ‚Ρ‹ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠ° систСма с 4 Π“Π± ΠžΠ—Π£ ΠΈ 64-разрядным CPU Intel ΠΈΠ»ΠΈ AMD с ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΎΠΉ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ VT-x c EPT/AMD-v c RVI ΠΈ VT-d/AMD IOMMU, ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ GPU Intel (GPU NVIDIA ΠΈ AMD нСдостаточно Ρ…ΠΎΡ€ΠΎΡˆΠΎ протСстированы).

Aplikasi dina Qubes dibagi kana kelas gumantung kana pentingna data keur diolah jeung tugas keur direngsekeun, unggal kelas aplikasi, kitu ogΓ© jasa sistem (subsistem jaringan, gawΓ© bareng gudang, jsb). Nalika pangguna ngaluncurkeun aplikasi tina mΓ©nu, aplikasi ieu dimimitian dina mesin virtual khusus, anu ngajalankeun server X anu misah, manajer jandela anu disederhanakeun, sareng supir pidΓ©o rintisan anu narjamahkeun kaluaran ka lingkungan kontrol dina modeu komposit. Dina waktos anu sami, aplikasi sayogi sayogi dina hiji desktop sareng disorot pikeun kajelasan sareng warna pigura jandela anu bΓ©da. Masing-masing lingkungan ngagaduhan aksΓ©s maca kana sistem file akar sareng panyimpenan lokal anu henteu tumpang tindih sareng panyimpenan lingkungan anu sanΓ©s. Cangkang pamakΓ© diwangun dina luhureun Xfce.

Π’ Π½ΠΎΠ²ΠΎΠΌ выпускС ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½Ρ‹ вСрсии ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, Ρ„ΠΎΡ€ΠΌΠΈΡ€ΡƒΡŽΡ‰ΠΈΡ… Π±Π°Π·ΠΎΠ²ΠΎΠ΅ систСмноС ΠΎΠΊΡ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ (dom0), Π² Ρ‚ΠΎΠΌ числС осущСствлён ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄ Π½Π° ядро Linux 4.19 (Ρ€Π°Π½Π΅Π΅ использовалось ядро 4.14). Π¨Π°Π±Π»ΠΎΠ½Ρ‹
для формирования Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΎΠΊΡ€ΡƒΠΆΠ΅Π½ΠΈΠΉ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½Ρ‹ Π΄ΠΎ Fedora 30, Debian 10 ΠΈ Anu 15.

sumber: opennet.ru

Tambahkeun komentar