Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Обновление ОС Qubes 4.3.2, использующей виртуализацию для изоляции приложений"	+/–
Сообщение от opennews (??), 03-Окт-26, 15:33
Доступен выпуск операционной системы Qubes 4.3.2, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы  работают в отдельных виртуальных машинах).  Для работы рекомендуется система с 16 Гб ОЗУ (минимум - 6 Гб) и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d или AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы). Размер установочного образа - 8 ГБ (x86_64)... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66389
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 03-Окт-26, 15:33	+1 +/–
Слишком ненадёжно. Нужно по компьютеру на каждое приложени.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #7

3. Сообщение от Аноним (3), 03-Окт-26, 18:56	–2 +/–
А что не в контейнеры? Спросят детишки А то, что в 2026 году все облака изолируют только через виртуализации, даже контейнеры, потому что контейнерная изоляция - это мем
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #11

4. Сообщение от Аноним (4), 03-Окт-26, 19:36	+1 +/–
В критических системах типа АЭС или в космосе - именно так и есть. Комп работает в однозадачном режиме исполняя код в реальном времени.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #6, #12

5. Сообщение от Аноним (5), 03-Окт-26, 19:40	–2 +/–
> Для работы рекомендуется система с 16 Гб ОЗУ За паранойю нужно платить. Только не факт что дистрибутив не от тех кто тебя ищет ;)
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от Смузихеб забывший пароль (?), 03-Окт-26, 19:55	+/–
на компе ли исполняется код в реальном времени ? а то может оказаться какой=нибудь МК или ещё чего...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #10

7. Сообщение от Аноним (7), 03-Окт-26, 20:57	+2 +/–
Ты думаешь, что пошутила, но это действительно лучший способ, физически разнести личное и рабочее по двум разным машинам и никогда не смешивать.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

8. Сообщение от Аноним (7), 03-Окт-26, 20:57	+/–
Контейнеры нужны не для изоляции, а для удобства операций.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

9. Сообщение от Аноним (9), 04-Окт-26, 02:33	+/–
>контейнерная ос где все сделано ради безопасности и все в контейнерах >уязвимости в гипервизоре Xen и критическая уязвимость в утилите "qvm-copy-to-vm", позволяющая обойти изоляцию и выполнить код на уровне Dom0.
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от kravich (ok), 04-Окт-26, 10:28	+/–
А в чем разница?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

11. Сообщение от Аныным (?), 04-Окт-26, 14:09	+/–
Контейнеры по факту изолируют только кусок файловой системы, только это было придумано не как решение для изоляции "для безопасности", а как решение для эксплуатации сервисов, не имеющих состояния. Контейнеры можно независимо перезапускать, не мешая другим приложениям. Во многих случаях щас даже утечки памяти не чинят, если память медленно утекает, просто раз N часов перезапускает контейнер.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

12. Сообщение от Andrey (??), 04-Окт-26, 16:09	+/–
Для космоса могут еще и продублировать/троекратно повторить некоторые особо важные узлы.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема