Den nye version af operativsystemet Qubes 4.2.1 er blevet præsenteret, som implementerer ideen om at bruge en hypervisor til streng isolation af applikationer og komponenter i OS (hver klasse af applikationer og systemtjenester kører i separate virtuelle maskiner). For optimal drift anbefales et system med 16 GB RAM (minimum 6 GB) og en 64-bit CPU fra Intel eller AMD, der understøtter VT-x med EPT/AMD-v med RVI og VT-d/AMD IOMMU. Det er ønskeligt at have et Intel GPU (NVIDIA og AMD GPU'er er ikke tilstrækkeligt testet). Størrelsen på installationsbilledet er 6 GB (x86_64).
Applikationerne i Qubes er opdelt i klasser afhængigt af vigtigheden af de behandlede data og de løste opgaver. Hver applikationsklasse (f.eks. arbejde, underholdning, banktransaktioner), samt systemtjenester (netværksunderstøttelse, firewall, datalagring, USB-stak osv.), kører i separate virtuelle maskiner, der kører ved hjælp af Xen-hypervisoren. De nævnte applikationer er tilgængelige inden for en enkelt arbejdsflade og adskilles visuelt med forskellige farver på vinduesrammen. Hvert miljø har Læs-adgang til den grundlæggende rodfilsystem og lokal lagring, der ikke overlapper med lagringen fra andre miljøer, og der bruges en speciel tjeneste til at organisere interaktionen mellem applikationer.
Som grundlag for oprettelse af virtuelle miljøer kan der anvendes paketbaserede Fedora og Debian, og samfundet vedligeholder også skabeloner til Ubuntu, Gentoo og Arch Linux. Der er mulighed for at få adgang til applikationer i en virtuel maskine med Windows, samt at oprette virtual machines en Whonix-baseret løsning for at sikre anonym adgang via Tor. Brugergrænsefladen er bygget på Xfce. Når brugeren starter en applikation fra menuen, starter applikationen i en specifik virtuel maskine. Indholdet af de virtuelle miljøer defineres af et sæt skabeloner.
I den nye version er der opdateringer af de programmer, der danner det grundlæggende systemmiljø (dom0). En skabelon til oprettelse af virtuelle miljøer baseret på Fedora 39 er blevet forberedt. Som standard er Linux-kernen 6.6 aktiveret, hvilket har reduceret antallet af situationer, hvor det er nødvendigt at installere pakken kernel-latest på systemer med nyt udstyr.
Kilde: opennet.ru
