Създадено е актуализиране на операционната система Qubes 4.1.2, реализираща идеята за използване на хипервизор за строга изолация на приложенията и компонентите на ОС (всеки клас приложения и системни услуги работят в отделни виртуални машини). За работа е необходима система с 6 ГБ RAM и 64-битово CPU Intel или AMD, поддържащо технологии VT-x с EPT/AMD-v с RVI и VT-d/AMD IOMMU, желателно е наличие на GPU Intel (GPU NVIDIA и AMD не са достатъчно добре тествани). Размерът на инсталационния образ е 6 ГБ.
Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи. Всеки клас приложения (например, работа, развлечения, банкови операции), както и системните услуги (мрежова подсистема, защитна стена, работа с хранилище, USB стек и т.н.), работят в отделни виртуални машини, стартиращи с помощта на хипервизор Xen. В същото време посочените приложения са достъпни в рамките на един работен плот и са оцветени за визуална яснота с различен цвят на рамката на прозореца. Всяка среда има достъп до основната коренова файловата система и локалното хранилище, което не се пресича с хранилищата на другите среди; за организиране на взаимодействието между приложенията се използва специална услуга.
Като основа за формирането на виртуални среди може да се използва пакетната база Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, както и създаване на виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на база Xfce. Когато потребителят стартова приложение от менюто, това приложение се стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.
В новата версия е отбелязано само актуализиране на версиите на софтуера, формиращи основната системна среда (dom0). Подготвен е шаблон за формиране на виртуални среди на база Fedora 37. В инсталатора е добавена възможност за използване на USB клавиатури. В менюто за зареждане на инсталационния образ е предложена опция kernel-latest за използване на последната версия на ядрото с разширена поддръжка на хардуер.
Източник: opennet.ru
