Qubes 4.0.4 操作系統更新使用虛擬化進行應用程序隔離

Qubes 4.0.4作業系統的更新已經創建,它實現了使用虛擬機器管理程式來嚴格隔離應用程式和作業系統元件(每一類應用程式和系統服務在單獨的虛擬機器中運行)的想法。已準備好 4.9 GB 的安裝映像下載。要工作,您需要一個具有 4 GB RAM 和 64 位元 Intel 或 AMD CPU 的系統,支援具有 RVI 的 EPT/AMD-v 的 VT-x 和 VT-d/AMD IOMMU 技術,最好是 Intel GPU (NVIDIA AMD GPU 尚未經過充分測試)。

Qubes 中的應用程式根據正在處理的資料和正在解決的任務的重要性、每類應用程式以及系統服務(網路子系統、使用儲存等)進行劃分。當用戶從選單啟動應用程式時,該應用程式在特定的虛擬機中啟動,該虛擬機運行單獨的X 伺服器、簡化的視窗管理器和存根視訊驅動程序,該驅動程式以複合模式將輸出轉換到控制環境。同時,應用程式可以在一個桌面內無縫使用,並使用不同的視窗框架顏色突出顯示以確保清晰。每個環境都具有對底層根檔案系統和不與其他環境的儲存重疊的本機儲存的讀取存取權限。使用者 shell 建構在 Xfce 之上。

新版本僅標誌著構成基本系統環境(dom0)的程式版本的更新。已經準備好模板用於建立基於Fedora 32、Debian 10和Whonix 15的虛擬環境。預設提供Linux 5.4核心。

來源: opennet.ru

添加評論