Доступен выпуск операционной системы Qubes 4.2.2, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для работы рекомендуется система с 16 Гб ОЗУ (минимум — 6 Гб) и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d/AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы). Размер установочного образа — 6 ГБ (x86_64).
Qubes-də tətbiqlər, emal olunan məlumatların mühümlüyü və həll olunan problemlərə əsasən siniflərə bölünür. Hər tətbiq sinfi (məsələn, iş, əyləncə, bank əməliyyatları) və sistem xidmətləri (şəbəkə alt sistemləri, firewall, saxlama ilə iş, USB dəstəyi və s.) ayrı virtual maşınlarda, Xen hipervizoru istifadə edərək işə salınır. Eyni zamanda, qeyd olunan tətbiqlər bir iş masası çərçivəsində mövcuddur və görünürlük üçün fərqli rəngli pəncərə çərçivələri ilə vurğulanır. Hər mühitin əsas kök fayl sisteminə və digər mühitlərin saxlama yerləri ilə kəsişməyən yerli saxlanmaya oxumaq imkanı var, tətbiqlərin qarşılıqlı əlaqəsi üçün xüsusi bir xidmət istifadə olunur.
Virtual mühitlərin formalaşması üçün əsas olaraq Fedora və Debian paket bazaları istifadə oluna bilər, həmçinin icma tərəfindən Ubuntu, Gentoo və Arch Linux üçün şablonlar dəstəklənir. Windows virtual maşınında tətbiqetmələrə girişin təşkili mümkündür, eyni zamanda yaradılması da mümkündür. virtual maşınlar Whonix əsasında Tor vasitəsilə anonim giriş təmin etmək üçün. İstifadəçi interfeysi Xfce əsasında qurulub. İstifadəçi menyudan tətbiqi işə saldıqda, bu tətbiq müəyyən bir virtual maşında başlayır. Virtual mühitlərin tərkibi şablonlardan ibarətdir.
В новом выпуске отмечено обновление версий программ, формирующих базовое системное окружение (dom0). Подготовлен шаблон для формирования виртуальных окружений на базе Fedora 40.
В ветке 4.2 для защиты от атак, связанных с манипуляцией с unicode-символами и некорректными кодами символов в именах файлах, были введены ограничения, связанные с использованием расширенных символов в именах файлов. Данное изменение привело к проблемам с копированием и перемещением файлов, содержащих не латинские буквы в имени. В версии 4.2.2 по умолчанию восстановлено старое поведение при обработке имён файлов, а для настройки в сервис qubes.Filecopy добавлен параметр «allow-all-names».
Mənbə: opennet.ru
