Релиз на ОС Qubes 4.2.0, използваща виртуализация за изолиране на приложенията

След като почти две години разработка, излезе версия 4.2.0 на операционната система Qubes, която реализира концепцията за използване на хипервизор за строга изолация на приложенията и компонентите на ОС (всяка категория приложения и системни услуги работят в отделни виртуални машини). За работа се препоръчва система с 16 GB RAM (минимум 6 GB) и 64-битов Intel или AMD CPU с поддръжка на технологии VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU; предимство е наличието на Intel GPU (NVIDIA и AMD GPU не са тествани достатъчно добре). Размерът на инсталационния образ е 6 GB (x86_64).

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи. Всеки клас приложения (например работа, развлечения, банкови операции), както и системните услуги (мрежова подсистема, защитна стена, работа с хранилище, USB стек и т.н.), работят в отделни виртуални машини, стартирани с помощта на хипервизора Xen. При това посочените приложения са достъпни в рамките на един работен плот и се отличават за по-добра визуализация с различен цвят на рамката на прозореца. Всяка среда има достъп само за четене до основната коренова ФС и локалното хранилище, което не се пресичат с хранилищата на другите среди, а за организиране на взаимодействието между приложенията се използва специална услуга.

Като основа за формиране на виртуални среди могат да се използват пакетните бази Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, а също така и създаване виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на основата на Xfce. Когато потребителят стартира приложение от менюто, това приложение стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.

Основни промени:

• Основната среда Dom0 е обновена до пакетната база Fedora 37 (шаблонът за виртуални среди на базата на Fedora 37 беше предложен в предишното обновление Qubes 4.1.2).
• Шаблонът за формиране на виртуални среди на базата на Debian е обновен до клон Debian 12.
• Хипервизорът Xen е обновен до клон 4.17 (предишната версия беше Xen 4.14).
• Шаблоните за формиране на виртуални среди на базата на Fedora и Debian по подразбиране са преведени да използват потребителската среда Xfce вместо GNOME.
• В шаблона за виртуални среди на базата на Fedora е добавена поддръжка на системата за принудителен контрол на достъпа SELinux.
• Напълно е пренаписана имплементацията на менюто за приложения, както и графичните интерфейси за настройка (Qubes Global Settings), създаване на нови среди (Create New Qube) и обновяване на шаблоните на виртуалните машини (Qubes Update).
• Разположението на конфигурационния файл GRUB (grub.cfg) е унифицирано за UEFI и класически BIOS.
• Добавена е поддръжка на мултимедийните сървър PipeWire.
• За обновяване на фърмуерите е използван инструментарият fwupd.
• Добавена е опция за автоматично почистване на клипборда една минута след последната операция за поставяне. За активиране на автоматичното почистване трябва да се използва командата qvm-service —enable VMNAME gui-agent-clipboard-wipe
• За изграждането на официални пакети е използван новият инструментарий за изграждане Qubes Builder v2, в който е подсилена изолацията на процесите за изграждане.
• В конфигуратора е предложена отделна секция за управление на GPG.
• В услугите на Qrexec по подразбиране е използван нов, по-гъвкав формат на правилата Qrexec, който определя кой, какво и къде може да прави в Qubes. Новата версия на правилата се отличава със значително увеличаване на производителността и система за уведомления, която опростява диагностицирането на проблеми.
  
  Източник: opennet.ru