Po dvou letech vývoje je nyní k dispozici Qubes 4.3.0. Využívá koncept hypervizoru pro striktní izolaci aplikací a komponent operačního systému (každá třída aplikací a systémových služeb běží na samostatných virtuálních počítačích). Doporučuje se systém s 16 GB RAM (minimálně 6 GB) a 64bitovým procesorem Intel nebo AMD s podporou VT-x s EPT/AMD-v s RVI a VT-d nebo AMD IOMMU. Upřednostňuje se grafická karta Intel (grafické karty NVIDIA a AMD nebyly dostatečně testovány). Velikost instalačního obrazu je 7.8 GB (x86_64).
Aplikace v Qubes jsou rozděleny do tříd podle důležitosti zpracovávaných dat a řešených úloh. Každá třída aplikací (např. práce, zábava, bankovnictví) a také systémové služby (síťový subsystém, firewall, úložiště, zásobník USB atd.) běží na samostatných virtuálních strojích, které běží pomocí hypervizoru Xen. Tyto aplikace jsou zároveň dostupné v rámci stejné pracovní plochy a jsou pro přehlednost odlišeny různými barvami rámu okna. Každé prostředí má přístup pro čtení k základnímu kořenovému FS a místnímu úložišti, které se nepřekrývá s úložišti jiných prostředí; k organizaci interakce aplikací se používá speciální služba.
Základ balíčků Fedory lze použít jako základ pro vytváření virtuálních prostředí a Debian, šablony pro Ubuntu, Gentoo a Arch LinuxJe možné organizovat přístup k aplikacím ve virtuálním počítači pomocí Windows, stejně jako tvorba virtuální stroje Založeno na platformě Whonix pro anonymní přístup přes Tor. Uživatelské rozhraní je postaveno na Xfce. Když uživatel spustí aplikaci z nabídky, spustí se na specifickém virtuálním počítači. Obsah virtuálních prostředí je určen sadou šablon.
Hlavní změny:
- Základní prostředí Dom0 bylo aktualizováno na balíček Fedory 41 a šablona pro virtuální prostředí na Fedoru 42.
- Šablona pro vytváření virtuálních prostředí založených na Debian aktualizováno na větev Debian 13 a pro šablonu založenou na Whonixu – až do Whonixu 18.
- Hypervizor Xen byl aktualizován na větev 4.19 (dříve se používal Xen 4.17).
- Implementována podpora pro předběžné načítání jednorázových izolovaných prostředí (dispvm - disposable vm), která umožňuje zbavit se zpoždění (7-20 sekund) při spouštění pravidelně používaných aplikací v jednorázových prostředích.
- Je navržena vylepšená sada nástrojů QWT (Qubes) Windows Nástroje) pro spouštění virtuálních počítačů s WindowsPodpora byla implementována. Windows 10 a 11. Ukončená podpora Windows 7.
- Bylo implementováno nové rozhraní Device API pro konfiguraci automatického připojování zařízení k virtuálním počítačům, jako jsou USB disky, externí zvukové a síťové karty, vstupní zařízení, webové kamery a zařízení Bluetooth. Bylo přidáno grafické rozhraní pro konfiguraci přesměrování zařízení. virtuální stroje.
- V Qube Manageru a dalších grafických nástrojích se používá nová sada ikon.
- Přidána možnost připojovat vlastní textové poznámky k virtuálním počítačům.
- Konfigurátor virtuálních počítačů nyní zobrazuje ikony aplikací.
- Vylepšená navigace v nabídce aplikací pomocí klávesnice.
- Přidána centralizovaná služba qubes.TrayNotification pro zobrazování oznámení z různých virtuálních počítačů.
- Přidána možnost spuštění terminálu s root oprávněními prostřednictvím widgetu Qubes Domains.
- Přidána podpora pro formát Advanced Format (AF) pro práci s disky s velikostí sektorů 4 kilobajty.
- Přidána experimentální podpora pro správu konfigurace prostřednictvím Ansible.
- Přidána experimentální podpora pro technologii Qubes Air s implementací protokolu qrexec a možností spouštění externích virtuálních počítačů.
- Výchozí spořič obrazovky byl změněn z XScreenSaver na xfce4-screensaver.
- Vylepšená podpora pro připojené zvukové karty a audio zařízení s rozhraním Bluetooth.
Zdroj: opennet.ru
