Qubes 4.3.2 is nou beskikbaar. Dit benut die konsep van die gebruik van 'n hipervisor vir streng isolasie van toepassings en OS-komponente (elke klas toepassings- en stelseldienste loop in aparte virtuele masjiene). 'n Stelsel met 16 GB RAM (minimum 6 GB) en 'n 64-bis Intel- of AMD-SVE met ondersteuning vir VT-x met EPT/AMD-v met RVI en VT-d of AMD IOMMU word aanbeveel. 'n Intel GPU word verkies (NVIDIA- en AMD GPU's is nie voldoende getoets nie). Die installasiebeeldgrootte is 8 GB (x86_64).
Toepassings in Qubes word in klasse verdeel gebaseer op die belangrikheid van die data wat hulle verwerk en die take wat hulle uitvoer. Elke toepassingsklas (bv. werk, vermaak, bankwese), sowel as stelseldienste (netwerksubstelsel, firewall, berging, USB-stapel, ens.), loop in aparte ... virtuele masjiene, wat met die Xen-hipervisor loop. Hierdie toepassings is beskikbaar binne 'n enkele lessenaar en word met verskillende vensterrandkleure uitgelig vir duidelikheid. Elke omgewing het leestoegang tot die onderliggende wortellêerstelsel en plaaslike berging, wat nie oorvleuel met die berging van ander omgewings nie. 'n Spesiale diens word gebruik om toepassingsinteraksie te vergemaklik.
Die Fedora-pakketbasis kan as basis gebruik word vir die skep van virtuele omgewings en Debian, sjablone vir Ubuntu, Gentoo en Arch LinuxDit is moontlik om toegang tot toepassings in 'n virtuele masjien te organiseer met Windows, sowel as die skepping virtuele masjiene Gebaseer op Whonix om anonieme toegang via Tor te bied. Die gebruikerskoppelvlak is gebou op Xfce. Wanneer die gebruiker 'n toepassing vanaf die spyskaart oopmaak, begin dit in 'n spesifieke virtuele masjien. Die inhoud van die virtuele omgewings word bepaal deur 'n stel sjablone.
In die nuwe weergawe is die sjabloon vir virtuele omgewings opgedateer na Fedora 44. Kernelpakket Linux Opgedateer na weergawe 7.2. Opgehoopte foute en kwesbaarhede is reggestel, insluitend gevaarlike kwesbaarhede in die Xen-hipervisor en 'n kritieke kwesbaarheid in die "qvm-copy-to-vm"-hulpprogram wat isolasie-omseiling en kode-uitvoering op die Dom0-vlak moontlik maak.
Bron: opennet.ru
