Udgivelsen af operativsystemet Qubes 4.3.2 er tilgængelig, som realiserer ideen om at bruge en hypervisor til streng isolation af applikationer og OS-komponenter (hver applikationsklasse og systemtjenester kører i separate virtuelle maskiner). Det anbefales at have et system med 16 GB RAM (minimum 6 GB) og en 64-bit Intel- eller AMD-CPU med støtte til VT-x med EPT/AMD-v med RVI og VT-d eller AMD IOMMU; det er ønskeligt at have en Intel GPU (NVIDIA- og AMD-GPU'er er ikke tilstrækkeligt testet). Størrelsen på installationsbilledet er 8 GB (x86_64).
Applikationerne i Qubes er opdelt i klasser afhængigt af vigtigheden af de behandlede data og de løste opgaver. Hver applikationsklasse (f.eks. arbejde, underholdning, banktransaktioner), samt systemtjenester (netværksunderstøttelse, firewall, datalagring, USB-stak osv.), kører i separate virtuelle maskiner, der kører ved hjælp af Xen-hypervisoren. De nævnte applikationer er tilgængelige inden for en enkelt arbejdsflade og adskilles visuelt med forskellige farver på vinduesrammen. Hvert miljø har Læs-adgang til den grundlæggende rodfilsystem og lokal lagring, der ikke overlapper med lagringen fra andre miljøer, og der bruges en speciel tjeneste til at organisere interaktionen mellem applikationer.
Som grundlag for oprettelse af virtuelle miljøer kan der anvendes paketbaserede Fedora og Debian, og samfundet vedligeholder også skabeloner til Ubuntu, Gentoo og Arch Linux. Der er mulighed for at få adgang til applikationer i en virtuel maskine med Windows, samt at oprette virtual machines en Whonix-baseret løsning for at sikre anonym adgang via Tor. Brugergrænsefladen er bygget på Xfce. Når brugeren starter en applikation fra menuen, starter applikationen i en specifik virtuel maskine. Indholdet af de virtuelle miljøer defineres af et sæt skabeloner.
I den nye version er skabelonen for virtuelle miljøer blevet opdateret til Fedora 44. Kernel-pakken er opdateret til version 7.2. Akkumulerede fejl og sårbarheder er blevet rettet, herunder kritiske sårbarheder i hypervisoren Xen og en kritisk sårbarhed i værktøjet 'qvm-copy-to-vm', som tillader omgåelse af isolation og udførelse af kode på Dom0-niveau.
Kilde: opennet.ru
