Представен изданието на операционната система Qubes 4.2.1, което реализира концепцията за използване на хипервизор за строга изолация на приложенията и компонентите на ОС (всяка категория приложения и системни услуги работят в отделни виртуални машини). За работа се препоръчва система с 16 GB RAM (минимум — 6 GB) и 64-битов CPU Intel или AMD с поддръжка на технологии VT-x c EPT/AMD-v c RVI и VT-d/AMD IOMMU, за предпочитане наличието на GPU Intel (GPU NVIDIA и AMD не са тествани достатъчно добре). Размерът на инсталационния образ е 6 GB (x86_64).
Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи. Всеки клас приложения (например, работа, развлечения, банкови операции), както и системните услуги (мрежова подсистема, защитна стена, работа с хранилище, USB стек и т.н.), работят в отделни виртуални машини, стартиращи с помощта на хипервизор Xen. В същото време посочените приложения са достъпни в рамките на един работен плот и са оцветени за визуална яснота с различен цвят на рамката на прозореца. Всяка среда има достъп до основната коренова файловата система и локалното хранилище, което не се пресича с хранилищата на другите среди; за организиране на взаимодействието между приложенията се използва специална услуга.
Като основа за формирането на виртуални среди може да се използва пакетната база Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, както и създаване на виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на база Xfce. Когато потребителят стартова приложение от менюто, това приложение се стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.
В новото издание е отбелязано обновление на версиите на програмите, формиращи основната системна среда (dom0). Подготвен е шаблон за формиране на виртуални среди на базата на Fedora 39. По подразбиране е включено ядро Linux 6.6, което е намалило броя на ситуациите, при които е необходимо инсталирането на пакета с ядрото kernel-latest на системи с ново оборудване.
Източник: opennet.ru
