Qubes OS Release 2 — новая версия операционной системы на базе Linux и Xen

Вышел второй крупный релиз операционной системы Qubes OS, в которой пользовательские приложения работают в виртуальном окружении Xen, — Release 2.

Qubes OS — это свободная операционная система, созданная для обеспечения максимальной безопасности в решении пользовательских задач. Qubes построена на базе ядра Linux, X Window System и Xen, позволяет запускать большинство привычных приложений и драйверов Linux. Разработка ОС началась в 2010 году, а первый выпуск Qubes OS состоялся в сентябре 2012 года.

Windows-приложения в Qubes OS Release 2 / Иллюстрация с сайта Qubes-os.Org

В новой версии Qubes OS Release 2:

• добавлена поддержка AppVM (HVM в терминологии Xen) — приложений, работающих в виртуальной среде, в том числе базовая поддержка некоторых приложений Windows. Использование таких приложений подразумевает интеграцию в систему, общий буфер обмена и обмен файлами;
• расширенная инфраструктура для поддержки резервных копий. Данная возможность позволяет сохранять резервные копии на устройства без доверия, аналогично с восстановлением данных. Так, например, можно сделать копию на USB-накопителе или NAS-устройстве без боязни скомпрометировать данные внутри бэкапа;
• добавлена возможность контролировать автозапуск на выбранных виртуальных машинах. Это реализовано при помощи запуска специальной UsbVM, на которую назначены все USB-контроллеры и при запуске такой машины, происходит делегирование. Это позволяет избежать атак через USB-устройства при загрузке системы;
• в системе поддерживает несколько ядер Linux, обеспечивающих лучшую поддержку аппаратного обеспечения. На текущий момент это три ядра: 3.7, 3.9 и 3.11. Также была добавлена специальная прослойка, которая обеспечивает полноценную работу с различными разрешениями монитора;
• добавлена поддержка загрузки шаблонов из двух репозиториев: templates-itl и templates-community. С помощью них можно скачивать готовые шаблоны — например, Arch Linux и Debian.

Скачать ISO-образы для установки дистрибутива Qubes можно на этой странице на официальном сайте. Подробная информация о дистрибутиве и его возможностях в справочной системе проекта. В основе Qubes OS лежит Fedora; все компоненты за исключением средств, связанных с вируализацией Windows-приложений, распространяются свободно.

Автор: Никита Лялин по материалам Theinvisiblethings.Blogspot.Ru.