Opdateringen af operativsystemet Qubes 4.1.2 er blevet lavet, hvilket implementerer ideen om at bruge en hypervisor til streng isolation af applikationer og komponenter i OS (hver klasse af applikationer og systemtjenester kører i separate virtuelle maskiner). For at fungere kræves et system med 6 GB RAM og en 64-bit CPU fra Intel eller AMD, der understøtter VT-x med EPT/AMD-v med RVI og VT-d/AMD IOMMU, og det anbefales at have en Intel GPU (NVIDIA og AMD GPU'er er ikke tilstrækkeligt testet). Størrelsen på installationsbilledet er 6 GB.
Applikationerne i Qubes er opdelt i klasser afhængigt af vigtigheden af de behandlede data og de løste opgaver. Hver applikationsklasse (f.eks. arbejde, underholdning, banktransaktioner), samt systemtjenester (netværksunderstøttelse, firewall, datalagring, USB-stak osv.), kører i separate virtuelle maskiner, der kører ved hjælp af Xen-hypervisoren. De nævnte applikationer er tilgængelige inden for en enkelt arbejdsflade og adskilles visuelt med forskellige farver på vinduesrammen. Hvert miljø har Læs-adgang til den grundlæggende rodfilsystem og lokal lagring, der ikke overlapper med lagringen fra andre miljøer, og der bruges en speciel tjeneste til at organisere interaktionen mellem applikationer.
Som grundlag for oprettelse af virtuelle miljøer kan der anvendes paketbaserede Fedora og Debian, og samfundet vedligeholder også skabeloner til Ubuntu, Gentoo og Arch Linux. Der er mulighed for at få adgang til applikationer i en virtuel maskine med Windows, samt at oprette virtual machines en Whonix-baseret løsning for at sikre anonym adgang via Tor. Brugergrænsefladen er bygget på Xfce. Når brugeren starter en applikation fra menuen, starter applikationen i en specifik virtuel maskine. Indholdet af de virtuelle miljøer defineres af et sæt skabeloner.
Den nye version indeholder kun opdateringer af versionerne af programmerne, som udgør det grundlæggende systemmiljø (dom0). Skabelonen til oprettelse af virtuelle miljøer baseret på Fedora 37 er klar. Installatøren har fået mulighed for at bruge USB-tastaturer. I bootmenuen for installationsbilledet er der tilføjet en mulighed for kernel-latest for at bruge den nyeste udgave af kernen med udvidet hardwareunderstøttelse.
Kilde: opennet.ru
