Die neueste Version des Betriebssystems Qubes 4.2.2 ist verfügbar, die die Idee umsetzt, einen Hypervisor zur strengen Isolierung von Anwendungen und Systemkomponenten zu verwenden (jede Anwendungs- und Systemdienstklasse läuft in separaten virtuellen Maschinen). Es wird ein System mit 16 GB RAM empfohlen (mindestens 6 GB) und einem 64-Bit-Intel- oder AMD-CPU, der Technologien wie VT-x mit EPT/AMD-v mit RVI und VT-d/AMD IOMMU unterstützt; ein Intel-GPU wird empfohlen (NVIDIA- und AMD-GPUs sind nicht hinreichend getestet). Die Größe des Installationsabbilds beträgt 6 GB (x86_64).
Die Anwendungen in Qubes sind je nach Wichtigkeit der verarbeiteten Daten und der zu lösenden Aufgaben in Klassen unterteilt. Jede Anwendungsklasse (z. B. Arbeit, Unterhaltung, Bankgeschäfte) sowie systemrelevante Dienste (Netzwerksubsystem, Firewall, Speichermanagement, USB-Stack usw.) laufen in separaten virtuellen Maschinen wurde vereinfacht., die mit dem Hypervisor Xen betrieben werden. In diesem Fall sind die angegebenen Anwendungen innerhalb einer Arbeitsoberfläche verfügbar und werden zur besseren Übersichtlichkeit durch farbige Fensterrahmen hervorgehoben. Jede Umgebung hat Lesezugriff auf das zugrunde liegende Root-Dateisystem und den lokalen Speicher, der nicht mit den Speichern anderer Umgebungen überschneidet. Für die Interaktion zwischen den Anwendungen wird ein spezieller Dienst verwendet.
Als Grundlage für die Erstellung virtueller Umgebungen können die Paketbasen Fedora und Debian verwendet werden. Darüber hinaus unterstützt die Community Vorlagen für Ubuntu, Gentoo und Arch Linux. Der Zugriff auf Anwendungen in einer virtuellen Windows-Maschine ist ebenfalls möglich, und auch die Erstellung virtuellen Maschinen auf Basis von Whonix zur Gewährleistung anonymen Zugriffs über Tor. Die Benutzeroberfläche basiert auf Xfce. Wenn der Benutzer im Menü eine Anwendung startet, wird diese Anwendung in einer bestimmten virtuellen Maschine ausgeführt. Der Inhalt der virtuellen Umgebungen wird durch eine Sammlung von Vorlagen bestimmt.
In der neuen Version wurde ein Update der Programme zur Bildung der Basis-Systemumgebung (dom0) durchgeführt. Ein Template zur Erstellung virtueller Umgebungen basierend auf Fedora 40 wurde vorbereitet.
In der Version 4.2 wurden Beschränkungen eingeführt, um Angriffe im Zusammenhang mit Unicode-Zeichen und fehlerhaften Zeichencodes in Dateinamen zu verhindern. Diese Änderungen führten zu Problemen beim Kopieren und Verschieben von Dateien, deren Namen nicht-lateinische Buchstaben enthielten. In der Version 4.2.2 wurde das alte Verhalten bei der Verarbeitung von Dateinamen standardmäßig wiederhergestellt, und für die Konfiguration im Dienst qubes.Filecopy wurde der Parameter „allow-all-names“ hinzugefügt.
Quelle: opennet.ru
