Nach zwei Jahren Entwicklung wurde das Release des Betriebssystems Qubes 4.3.0 vorgestellt, das die Idee umsetzt, einen Hypervisor zur strikten Isolation von Anwendungen und Betriebssystemkomponenten zu verwenden (jede Kategorie von Anwendungen und Systemdiensten arbeitet in separaten virtuellen Maschinen). Es wird ein System mit 16 GB RAM empfohlen (mindestens 6 GB) sowie ein 64-Bit-CPU von Intel oder AMD mit Unterstützung für VT-x mit EPT/AMD-v mit RVI und VT-d oder AMD IOMMU; zudem ist eine Intel GPU wünschenswert (GPU-Modelle von NVIDIA und AMD wurden nicht ausreichend getestet). Die Größe des Installationsabbilds beträgt 7,8 GB (x86_64).
In Qubes werden Anwendungen in Klassen unterteilt, je nach Wichtigkeit der verarbeiteten Daten und den zu lösenden Aufgaben. Jede Anwendungsklasse (zum Beispiel Arbeit, Unterhaltung, Bankgeschäfte) sowie Systemdienste (Netzwerkunterstützung, Firewall, Speicherverwaltung, USB-Stack usw.) laufen in separaten virtuellen Maschinen, die mit dem Hypervisor Xen betrieben werden. Diese Anwendungen sind innerhalb eines Arbeitsbereichs zugänglich und werden visuell durch unterschiedliche Fensterrahmenfarben hervorgehoben. Jede Umgebung hat Leserechte auf das zugrunde liegende Root-Dateisystem und den lokalen Speicher, der sich nicht mit dem Speicher anderer Umgebungen überschneidet; zur Interaktion der Anwendungen wird ein spezieller Dienst verwendet.
Als Grundlage für die Erstellung virtueller Umgebungen können die Paketbasen Fedora und Debian verwendet werden. Darüber hinaus unterstützt die Community Vorlagen für Ubuntu, Gentoo und Arch Linux. Der Zugriff auf Anwendungen in einer virtuellen Windows-Maschine ist ebenfalls möglich, und auch die Erstellung virtuellen Maschinen auf Basis von Whonix zur Gewährleistung anonymen Zugriffs über Tor. Die Benutzeroberfläche basiert auf Xfce. Wenn der Benutzer im Menü eine Anwendung startet, wird diese Anwendung in einer bestimmten virtuellen Maschine ausgeführt. Der Inhalt der virtuellen Umgebungen wird durch eine Sammlung von Vorlagen bestimmt.
Wesentliche Änderungen:
- Die Basisumgebung Dom0 wurde auf die Paketbasis Fedora 41 aktualisiert, und die Vorlage für virtuelle Umgebungen auf Fedora 42.
- Die Vorlage zur Erstellung von virtuellen Umgebungen auf Debian-Basis wurde auf den Branch Debian 13 aktualisiert, während die Whonix-basierte Vorlage auf Whonix 18 aktualisiert wurde.
- Der Hypervisor Xen wurde auf den Branch 4.19 aktualisiert (zuvor war Xen 4.17 im Einsatz).
- Die Unterstützung für das proaktive Laden von Disposable Virtual Machines (dispvm) wurde implementiert, was die Verzögerung (7-20 Sekunden) beim Starten häufig genutzter Anwendungen in Disposable-Umgebungen eliminiert.
- Ein verbessertes Toolkit QWT (Qubes Windows Tools) wurde für den Betrieb von virtuellen Maschinen mit Windows angeboten. Die Unterstützung für Windows 10 und 11 ist implementiert. Die Unterstützung für Windows 7 wurde eingestellt.
- Eine neue Device API wurde implementiert, um die automatische Anbindung von angeschlossenen Geräten wie USB-Sticks, externen Audio- und Netzwerkkarten, Eingabegeräten, Webcams und Bluetooth-Geräten an virtuelle Maschinen zu konfigurieren. Eine grafische Benutzeroberfläche zur Geräteeinbindung wurde hinzugefügt. virtuelle Maschinen.
- Im Qube Manager und anderen grafischen Utilities wurde ein neues Satz von Symbolen verwendet.
- Die Möglichkeit, beliebige Textnotizen an virtuellen Maschinen zu befestigen, wurde hinzugefügt.
- Im Konfigurator für virtuelle Maschinen wurde eine Anzeige von Anwendungsikonen implementiert.
- Die Navigation im Anwendungsmenü wurde mit Hilfe der Tastatur verbessert.
- Ein zentraler Dienst qubes.TrayNotification wurde hinzugefügt, um Benachrichtigungen aus verschiedenen virtuellen Maschinen anzuzeigen.
- Die Option zum Starten des Terminals mit Root-Rechten über das Qubes Domains-Widget wurde hinzugefügt.
- Unterstützung für das erweiterte Format der Sektormarkierung (AF, Advanced Format) zur Nutzung von Festplatten mit 4-Kilobyte-Sektoren wurde hinzugefügt.
- Experimentelle Unterstützung für die Konfigurationsverwaltung über Ansible wurde hinzugefügt.
- Experimentelle Unterstützung der Qubes Air-Technologie mit Umsetzung des qrexec-Protokolls und der Möglichkeit, externe virtuelle Maschinen zu starten, wurde hinzugefügt.
- Der standardmäßige Screensaver wurde von XScreenSaver auf xfce4-screensaver geändert.
- Die Unterstützung für anschließbare Soundkarten und Bluetooth-Audiogeräte wurde verbessert.
Quelle: opennet.ru
