Актуализация на ОС Qubes 4.2.2, която използва виртуализация за изолация на приложенията.

Достъпен е релиз на операционната система Qubes 4.2.2, реализиращ идеята за използване на хипервизор за строга изолация на приложения и компоненти на ОС (всички класове приложения и системни услуги работят в отделни виртуални машини). Препоръчителна конфигурация е система с 16 ГБ RAM (минимум — 6 ГБ) и 64-битов CPU от Intel или AMD, с поддръжка на технологии VT-x c EPT/AMD-v c RVI и VT-d/AMD IOMMU, желателно е наличието на GPU Intel (GPU NVIDIA и AMD не са тествани достатъчно добре). Размерът на инсталационния образ е 6 ГБ (x86_64).

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи. Всеки клас приложения (например, работа, развлечения, банкови операции), както и системните услуги (мрежова подсистема, защитна стена, работа с хранилище, USB стек и т.н.), работят в отделни виртуални машини, стартиращи с помощта на хипервизор Xen. В същото време посочените приложения са достъпни в рамките на един работен плот и са оцветени за визуална яснота с различен цвят на рамката на прозореца. Всяка среда има достъп до основната коренова файловата система и локалното хранилище, което не се пресича с хранилищата на другите среди; за организиране на взаимодействието между приложенията се използва специална услуга.

Като основа за формирането на виртуални среди може да се използва пакетната база Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, както и създаване на виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на база Xfce. Когато потребителят стартова приложение от менюто, това приложение се стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.

В новото издание е отбелязано обновление на версиите на софтуера, формиращ базовото системно обкръжение (dom0). Подготвен е шаблон за създаване на виртуални среди на базата на Fedora 40.

В клон 4.2 за защита от атаки, свързани с манипулиране на unicode символи и некоректни кодове на символи в имената на файловете, бяха въведени ограничения, свързани с използването на разширени символи в имената на файловете. Това изменение доведе до проблеми с копирането и преместването на файлове, съдържащи нелатински букви в имената. В версия 4.2.2 по подразбиране е възстановено старото поведение при обработка на имената на файлове, а за настройка в услугата qubes.Filecopy е добавен параметърът „allow-all-names“.

Източник: opennet.ru