Po dvou letech vývoje byl uveden na trh systém Qubes 4.3.0, který realizuje myšlenku použití hypervizoru pro přísnou izolaci aplikací a komponent operačního systému (každý typ aplikací a systémové služby fungují ve zvláštních virtuálních strojích). Doporučený systém pro práci má 16 GB RAM (minimum – 6 GB) a 64-bitový procesor Intel nebo AMD s podporou technologií VT-x s EPT/AMD-v s RVI a VT-d nebo AMD IOMMU, ideálně s GPU Intel (GPU NVIDIA a AMD nebyly dostatečně testovány). Velikost instalačního obrazu je 7,8 GB (x86_64).
Aplikace v Qubes jsou rozděleny do tříd podle důležitosti zpracovávaných dat a řešených úkolů. Každá třída aplikací (například práce, zábava, bankovní operace), stejně jako systémové služby (síťový subsystém, firewall, práce se skladováním, USB stack atd.), fungují v oddělených virtuálních strojích, které jsou spouštěny pomocí hypervizoru Xen. Tyto aplikace jsou přitom dostupné v rámci jednoho pracovní plochy a pro přehlednost jsou zvýrazněny různou barvou okraje okna. Každé prostředí má přístup pro čtení k základní kořenové FS a místnímu úložišti, které se nepřekrývá s úložišti jiných prostředí; pro organizaci interakce aplikací se používá speciální služba.
Jako základ pro vytváření virtuálních prostředí lze použít balíčkovou základnu Fedora a Debian, dále jsou podporovány šablony pro Ubuntu, Gentoo a Arch Linux. Lze zorganizovat přístup k aplikacím ve virtuálním stroji s Windows, stejně jako vytvoření virtuálních strojů na základě Whonix pro zajištění anonymního přístupu přes Tor. Uživatelské rozhraní je postaveno na základě Xfce. Když uživatel spustí aplikaci z menu, tato aplikace se spustí v určitém virtuálním stroji. Obsah virtuálních prostředí je určen sadou šablon.
Hlavní změny:
- Základní prostředí Dom0 bylo aktualizováno na balíčkovou základnu Fedora 41 a šablona pro virtuální prostředí na Fedora 42.
- Šablona pro vytváření virtuálních prostředí na základě Debianu byla aktualizována na větev Debian 13, a šablona na základě Whonix byla aktualizována na Whonix 18.
- Hypervizor Xen byl aktualizován na větev 4.19 (dříve byl používán Xen 4.17).
- Byla implementována podpora předběžného načítání jednorázových izolovaných prostředí (dispvm – disposable vm), což umožňuje zbavit se zpoždění (7-20 sekund) při spouštění pravidelně používaných aplikací v jednorázových prostředích.
- Byl navržen vylepšený nástroj QWT (Qubes Windows Tools) pro spouštění virtuálních strojů s Windows. Byla implementována podpora Windows 10 a 11. Podpora Windows 7 byla ukončena.
- Bylo zavedeno nové Device API pro nastavení automatického připojování externích zařízení k virtuálním strojům, jako jsou USB disky, externí zvukové a síťové karty, vstupní zařízení, webkamery a Bluetooth zařízení. Byl přidán grafický rozhraní pro nastavení průchodu zařízeními. virtuální stroje.
- V Qube Manageru a dalších grafických nástrojích byl použit nový soubor ikon.
- Byla přidána možnost připojení libovolných textových poznámek k virtuálním strojům.
- V konfiguračním nástroji pro virtuální stroje byla realizována zobrazení ikon aplikací.
- Byla vylepšena navigace v menu aplikací pomocí klávesnice.
- Byla přidána centralizovaná služba qubes.TrayNotification pro zobrazování notifikací z různých virtuálních strojů.
- Byla přidána možnost spuštění terminálu s právy root prostřednictvím widgetu Qubes Domains.
- Byla přidána podpora rozšířeného formátu značkování (AF, Advanced Format) pro práci s disky se 4-kilo-bajtovými sektory.
- Byla přidána experimentální podpora pro správu konfigurace prostřednictvím Ansible.
- Byla přidána experimentální podpora technologie Qubes Air s implementací protokolu qrexec a možností spouštění externích virtuálních strojů.
- Výchozí spořič obrazovky byl změněn z XScreenSaver na xfce4-screensaver.
- Byla vylepšena podpora připojitelných zvukových karet a zvukových zařízení s rozhraním Bluetooth.
Zdroj: opennet.ru
