Исходное сообщение
"Обновление сборки Openwall GNU/*/Linux" Отправлено solardiz, 21-Июл-18 20:21
Обновления Xen да, желательно ставить. Еще обновления Qubes-специфичных компонентов. Еще, если заморачиваться на Spectre, можно ставить обновления микрокода для его использования ядрами и Xen'ом. Всё остальное на dom0 обычно не особо нужно обновлять, и обновление может не оправдывать риск. Из коробки, делать обновления выборочно неудобно. У Alpine ядро, как я понимаю, уже без grsecurity, но для Qubes dom0 это совершенно не важно и я говорил скорее об Alpine'овом минималистичном userland'е, а ядро всё равно какое в Qubes больше подойдет. Owl на Qubes в HVM просто ставится из ISO'шки, как любая другая система. Без template, без какой-либо интеграции. Получается окошко с консолью и опционально доступ по ssh из некоторых других VM (лучше из одной). Похожесть на Fedora тут ни при чем. "Обычный просмотр статеек-роликов и зависание на форумах" потянет только в текстовой консоли, так как X'ов в Owl из коробки нет. Реальные применения: mutt, ssh оттуда на внешние сервера, сборка/использование чего-то консольного, подпись релизов. Всё это под разными аккаунтами там, без запуска под эти отдельные задачи целых VM'ок. OpenVZ-контейнеры с чем-то достаточно старым чтобы работало под тамошним OpenVZ/RHEL5 ядром (то есть Owl же и еще, например, CentOS 6). Поэтому "применения там Owl (если не добавлять много чего еще) очень ограничены." Я не спец по системам сборки.