Uppdatering av Qubes OS 4.3.2, som använder virtualisering för att isolera applikationer

Version 4.3.2 av operativsystemet Qubes är tillgänglig, som implementerar idén om att använda en hypervisor för strikt isolering av applikationer och operativsystemkomponenter (varje klass av applikationer och systemtjänster körs i separata virtuella maskiner). För bästa prestanda rekommenderas ett system med 16 GB RAM (minst 6 GB) och en 64-bitars CPU från Intel eller AMD med stöd för VT-x med EPT/AMD-v med RVI och VT-d eller AMD IOMMU, helst med en Intel GPU (NVIDIA och AMD GPU:er har inte testats tillräckligt bra). Storleken på installationsbilden är 8 GB (x86_64).

Applikationer i Qubes är uppdelade i klasser beroende på hubert av behandlade data och lösta uppgifter. Varje klass av applikationer (t.ex. arbete, underhållning, bankärenden) samt systemtjänster (nätverksunderlag, brandvägg, lagring, USB-stack etc.) körs i separata virtuella maskiner, som startas med hjälp av hypervisorn Xen. Dessa applikationer är tillgängliga inom en arbetsytan och framhävs för tydlighet med olika färger runt fönstret. Varje miljö har läsåtkomst till grunden rota FS och lokal lagring, som inte korsar med lagringen i andra miljöer, för interaktion mellan applikationer används en särskild tjänst.

Som grund för att skapa virtuella miljöer kan en paketbas från Fedora och Debian användas, och även gemenskapen stöder mallar för Ubuntu, Gentoo och Arch Linux. Det är möjligt att organisera åtkomst till applikationer i en virtuell maskin med Windows, samt att skapa virtuella maskiner baserat på Whonix för att säkerställa anonym åtkomst via Tor. Användargränssnittet är byggt på Xfce. När användaren startar en applikation från menyn, startar denna applikation i en viss virtuell maskin. Innehållet i de virtuella miljöerna definieras av en uppsättning mallar.

I den nya versionen har mallen för virtuella miljöer uppdaterats till Fedora 44. Paketet med Linux-kärnan har uppdaterats till version 7.2. Sammanlagda buggar och sårbarheter har åtgärdats, inklusive kritiska sårbarheter i hypervisorn Xen och en kritisk sårbarhet i verktyget "qvm-copy-to-vm", vilket möjliggör att omgå isoleringen och köra kod på Dom0-nivå.

Källa: opennet.ru