Efter to års udvikling er udgivelsen af operativsystemet Qubes 4.3.0 præsenteret, som implementerer ideen om at bruge en hypervisor til strengt at isolere applikationer og OS-komponenter (hver applikationsklasse og systemtjenester kører i separate virtuelle maskiner). Et system med 16 GB RAM (minimum 6 GB) og en 64-bit Intel- eller AMD-CPU, der understøtter VT-x med EPT/AMD-v med RVI og VT-d eller AMD IOMMU, anbefales; det er ønskeligt at have en Intel GPU (NVIDIA- og AMD GPU'er er ikke tilstrækkeligt testet). Størrelsen på installationsbilledet er 7,8 GB (x86_64).
Applikationer i Qubes er opdelt i klasser afhængigt af vigtigheden af de behandlede data og de opgaver, der løses. Hver klasses applikationer (f.eks. arbejde, underholdning, banktransaktioner) samt systemtjenester (netværkssystem, firewall, lagring, USB-stak osv.) kører i separate virtuelle maskiner, der startes ved hjælp af hypervisoren Xen. Disse applikationer er tilgængelige inden for samme skrivebord og fremhæves visuelt med forskellige farver på vinduesrammen. Hvert miljø har læserettigheder til det grundlæggende rodfilssystem og lokalt lager, som ikke overlaps med lagrene i andre miljøer; der bruges en speciel tjeneste til at organisere interaktionen mellem applikationer.
Som grundlag for oprettelse af virtuelle miljøer kan der anvendes paketbaserede Fedora og Debian, og samfundet vedligeholder også skabeloner til Ubuntu, Gentoo og Arch Linux. Der er mulighed for at få adgang til applikationer i en virtuel maskine med Windows, samt at oprette virtual machines en Whonix-baseret løsning for at sikre anonym adgang via Tor. Brugergrænsefladen er bygget på Xfce. Når brugeren starter en applikation fra menuen, starter applikationen i en specifik virtuel maskine. Indholdet af de virtuelle miljøer defineres af et sæt skabeloner.
Vigtige ændringer:
- Det grundlæggende Dom0-miljø er opdateret til pakkebasen Fedora 41, og skabelonen til virtuelle miljøer er opdateret til Fedora 42.
- Skabelonen til oprettelse af virtuelle miljøer baseret på Debian er opdateret til Debian 13-grenen, og skabelonen baseret på Whonix er opdateret til Whonix 18.
- Hypervisoren Xen er opdateret til 4.19-grenen (tidligere blev Xen 4.17 brugt).
- Understøttelse af forudindlæsning af engangs-isolerede miljøer (dispvm - disposable vm) er implementeret, hvilket fjerner forsinkelsen (7-20 sekunder) ved opstart af ofte anvendte applikationer i engangs-miljøer.
- Et forbedret værktøjssæt QWT (Qubes Windows Tools) til at køre virtuelle maskiner med Windows er blevet tilbudt. Understøttelse af Windows 10 og 11 er blevet implementeret. Understøttelse af Windows 7 er blevet ophævet.
- En ny Device API er implementeret til at konfigurere automatisk tilslutning af tilsluttede enheder som USB-drev, eksterne lyd- og netværkskort, inputenheder, webcams og Bluetooth-enheder til virtuelle maskiner. Et grafisk interface til konfiguration af enhedsoverførsel er blevet tilføjet. virtuelle maskiner.
- I Qube Manager og andre grafiske værktøjer er der blevet anvendt et nyt sæt ikoner.
- Muligheden for at vedhæfte vilkårlige tekstnoter til virtuelle maskiner er blevet tilføjet.
- I konfigureringsværktøjet til virtuelle maskiner er der implementeret visning af applikationsikoner.
- Navigation i applikationsmenuen er forbedret ved hjælp af tastaturet.
- En centraliseret tjeneste qubes.TrayNotification til at vise meddelelser fra forskellige virtuelle maskiner er blevet tilføjet.
- Muligheden for at starte terminalen med root-rettigheder gennem Qubes Domains-webwidgeten er blevet tilføjet.
- Understøttelse af det avancerede formateringssystem (AF, Advanced Format) til arbejde med diske med 4-kilobyte sektorstørrelser er blevet tilføjet.
- Eksperimentel understøttelse af konfigurationstyring via Ansible er blevet tilføjet.
- Eksperimentel støtte for Qubes Air-teknologi er blevet tilføjet med implementeringen af qrexec-protokollen og muligheden for at køre eksterne virtuelle maskiner.
- Standard skærmskåneren er blevet skiftet fra XScreenSaver til xfce4-screensaver.
- Forbedret support til tilsluttede lydkort og lydudstyr med Bluetooth-interface.
Kilde: opennet.ru
