🥇Релиз на ОС Qubes 4.3.0, използваща виртуализация за изолиране на приложения

След двугодишно развитие беше представена версията на операционната система Qubes 4.3.0, която реализира идеята за използване на хипервизор за стриктна изолация на приложенията и компонентите на ОС (всеки клас приложения и системни услуги работят в отделни виртуални машини). За работа се препоръчва система с 16 ГБ RAM (минимум – 6 ГБ) и 64-битов CPU Intel или AMD с поддръжка на технологии VT-x с EPT/AMD-v с RVI и VT-d или AMD IOMMU, предпочитателно е наличието на GPU Intel (GPU NVIDIA и AMD не са достатъчно добре тествани). Размерът на инсталационния образ е 7.8 ГБ (x86_64).

Приложенията в Qubes са разделени на класове в зависимост от важността на обработваните данни и решаваните задачи. Всеки клас приложения (например работа, развлечения, банкови операции), както и системните услуги (мрежова подсистема, защитна стена, работа с хранилище, USB стек и т.н.), работят в отделни виртуални машини, стартирани с помощта на хипервизора Xen. При това посочените приложения са достъпни в рамките на един работен плот и се отличават за по-добра визуализация с различен цвят на рамката на прозореца. Всяка среда има достъп само за четене до основната коренова ФС и локалното хранилище, което не се пресичат с хранилищата на другите среди, а за организиране на взаимодействието между приложенията се използва специална услуга.

Релиз на ОС Qubes 4.3.0, използваща виртуализация за изолиране на приложения

Като основа за формиране на виртуални среди могат да се използват пакетните бази Fedora и Debian, също така общността поддържа шаблони за Ubuntu, Gentoo и Arch Linux. Възможно е организиране на достъп до приложения в виртуална машина с Windows, а също така и създаване виртуални машини на базата на Whonix за осигуряване на анонимен достъп чрез Tor. Потребителският интерфейс е построен на основата на Xfce. Когато потребителят стартира приложение от менюто, това приложение стартира в определена виртуална машина. Съдържанието на виртуалните среди се определя от набор от шаблони.

Основни промени:

Основната среда Dom0 беше обновена до пакетната база Fedora 41, а шаблонът за виртуалните среди до Fedora 42.
Шаблонът за формиране на виртуални среди на базата на Debian беше обновен до версия Debian 13, а шаблонът за Whonix — до Whonix 18.
Хипервизорът Xen беше обновен до версия 4.19 (по-рано беше използван Xen 4.17).
Реализирана е поддръжка на предпазно зареждане на еднократни изолирани среди (dispvm – disposable vm), което позволява да се избегне забавянето (7-20 секунди) при стартиране на редовно използвани приложения в еднократни среди.
Предложен е подобрен инструментариум QWT (Qubes Windows Tools) за стартиране на виртуални машини с Windows. Реализирана е поддръжка за Windows 10 и 11. Поддръжката на Windows 7 е прекратена.
Реализиран е нов Device API за настройка на автоматично прикрепване на свързащи се устройства към виртуални машини, като USB флаш устройства, външни звукови и мрежови карти, входни устройства, уеб камери и Bluetooth устройства. Добавен е графичен интерфейс за настройка на пробиването на устройства в виртуални машини.
В Qube Manager и други графични утилити е използван нов набор от икони.
Добавена е възможност за прикрепване на произволни текстови бележки към виртуалните машини.
В конфигуратора на виртуалните машини е реализирано показване на иконите на приложенията.
Подобрена е навигацията в менюто на приложенията с помощта на клавиатурата.
Добавен е централен сервис qubes.TrayNotification за показване на уведомления от различни виртуални машини.
Добавена е опция за стартиране на терминал с коренови права чрез уиджета Qubes Domains.
Добавена е поддръжка за разширен формат на сектори (AF, Advanced Format) за работа с дискове със 4-килобайтни размери на секторите.
Добавена е експериментална поддръжка за управление на конфигурацията през Ansible.
Добавена е експериментална поддръжка за технологията Qubes Air с реализация на протокола qrexec и възможност за стартиране на външни виртуални машини.
По подразбиране екранната закриваща програма е заменена от XScreenSaver на xfce4-screensaver.
Подобрена е поддръжката на свързани звукови карти и звукови устройства с Bluetooth интерфейс.

Източник: opennet.ru