Byla uvolněna verze operačního systému Qubes 4.3.2, která zavádí myšlenku využití hypervisoru pro přísnou izolaci aplikací a komponentů systému (každá třída aplikací a systémové služby běží ve vlastních virtuálních strojích). Doporučuje se mít systém s 16 GB RAM (minimálně 6 GB) a 64bitovým CPU Intel nebo AMD s podporou technologií VT-x s EPT/AMD-v s RVI a VT-d nebo AMD IOMMU, je vhodné mít GPU Intel (GPU NVIDIA a AMD nebyly dostatečně testovány). Velikost instalačního obrazu je 8 GB (x86_64).
Aplikace v Qubes jsou rozděleny do tříd podle důležitosti zpracovávaných dat a řešených úkolů. Každá třída aplikací (např. práce, zábava, bankovní operace) a také systémové služby (síťový subsystém, firewall, správa úložiště, USB zásobník atd.) fungují odděleně virtual machines, spouštěné pomocí hypervisoru Xen. Tyto aplikace jsou přitom dostupné v rámci jedné pracovní plochy a jsou vizuálně odlišeny různou barvou okna. Každé prostředí má přístup k základnímu kořenovému FS a lokálnímu úložišti, které se nepřekrývá s úložišti jiných prostředí, pro organizaci interakce aplikací se používá speciální služba.
Jako základ pro vytváření virtuálních prostředí lze použít balíčkovou základnu Fedora a Debian, dále jsou podporovány šablony pro Ubuntu, Gentoo a Arch Linux. Lze zorganizovat přístup k aplikacím ve virtuálním stroji s Windows, stejně jako vytvoření virtuálních strojů na základě Whonix pro zajištění anonymního přístupu přes Tor. Uživatelské rozhraní je postaveno na základě Xfce. Když uživatel spustí aplikaci z menu, tato aplikace se spustí v určitém virtuálním stroji. Obsah virtuálních prostředí je určen sadou šablon.
V nové verzi byla šablona pro virtuální prostředí aktualizována na Fedora 44. Balíček s jádrem Linux byl aktualizován na verzi 7.2. Byly odstraněny nahromaděné chyby a zranitelnosti, včetně vážných zranitelností v hypervisoru Xen a kritické zranitelnosti v utilitě „qvm-copy-to-vm“, která umožňuje obejít izolaci a vykonat kód na úrovni Dom0.
Zdroj: opennet.ru
