Udgivelsen af operativsystemet Qubes 4.2.2 er tilgængelig, som implementerer idéen om at bruge en hypervisor til streng isolering af applikationer og OS-komponenter (hver applikationsklasse og systemtjenester kører i separate virtuelle maskiner). For optimal ydeevne anbefales et system med 16 GB RAM (mindst 6 GB) og en 64-bit Intel eller AMD CPU med support for VT-x med EPT/AMD-v med RVI og VT-d/AMD IOMMU; det er desuden ønskeligt at have en Intel GPU (NVIDIA og AMD GPU’er er ikke tilstrækkeligt testet). Størrelsen på installationsbilledet er 6 GB (x86_64).
Applikationerne i Qubes er opdelt i klasser afhængigt af vigtigheden af de behandlede data og de løste opgaver. Hver applikationsklasse (f.eks. arbejde, underholdning, banktransaktioner), samt systemtjenester (netværksunderstøttelse, firewall, datalagring, USB-stak osv.), kører i separate virtuelle maskiner, der kører ved hjælp af Xen-hypervisoren. De nævnte applikationer er tilgængelige inden for en enkelt arbejdsflade og adskilles visuelt med forskellige farver på vinduesrammen. Hvert miljø har Læs-adgang til den grundlæggende rodfilsystem og lokal lagring, der ikke overlapper med lagringen fra andre miljøer, og der bruges en speciel tjeneste til at organisere interaktionen mellem applikationer.
Som grundlag for oprettelse af virtuelle miljøer kan der anvendes paketbaserede Fedora og Debian, og samfundet vedligeholder også skabeloner til Ubuntu, Gentoo og Arch Linux. Der er mulighed for at få adgang til applikationer i en virtuel maskine med Windows, samt at oprette virtual machines en Whonix-baseret løsning for at sikre anonym adgang via Tor. Brugergrænsefladen er bygget på Xfce. Når brugeren starter en applikation fra menuen, starter applikationen i en specifik virtuel maskine. Indholdet af de virtuelle miljøer defineres af et sæt skabeloner.
I den nye version er der blevet bemærket opdateringer af programmerne, der danner det grundlæggende systemmiljø (dom0). Der er udarbejdet en skabelon til oprettelse af virtuelle miljøer baseret på Fedora 40.
I version 4.2 er der blevet indført begrænsninger for at beskytte mod angreb relateret til manipulation med unicode-tegn og ugyldige tegnkoder i filnavne. Denne ændring har medført problemer med kopiering og flytning af filer, der indeholder ikke-latin bogstaver i navnet. I version 4.2.2 er det gamle adfærd ved behandling af filnavne som standard genoprettet, og der er tilføjet parameteren "allow-all-names" til qubes.Filecopy servicen for konfiguration.
Kilde: opennet.ru
