Die Veröffentlichung des Betriebssystems Qubes 4.2.2 ist verfĂŒgbar, das die Idee umsetzt, einen Hypervisor zur strengen Isolation von Anwendungen und Betriebssystemkomponenten zu nutzen (jeder Anwendungs- und Systemdienst lĂ€uft in virtuellen Maschinen). FĂŒr den Betrieb wird ein System mit 16 GB RAM (mindestens 6 GB) und einem 64-Bit-Intel- oder AMD-CPU mit UnterstĂŒtzung fĂŒr VT-x mit EPT/AMD-v mit RVI und VT-d/AMD IOMMU empfohlen, idealerweise sollte eine Intel-GPU vorhanden sein (NVIDIA- und AMD-GPUs sind nicht ausreichend getestet). Die GröĂe des Installationsabbilds betrĂ€gt 6 GB (x86_64).
Anwendungen in Qubes sind je nach Wichtigkeit der verarbeiteten Daten und der behandelten Aufgaben in Klassen unterteilt. Jede Anwendungsklasse (z. B. Arbeit, Unterhaltung, BankgeschĂ€fte) sowie Systemdienste (Netzwerksubsystem, Firewall, Datenspeicherung, USB-Stack usw.) arbeiten in separaten virtuellen Maschinen, die unter Verwendung des Hypervisors Xen gestartet werden. Dabei sind die genannten Anwendungen im Rahmen eines einzigen Desktops verfĂŒgbar und werden zur besseren Ăbersicht mit verschiedenen Fensterrahmenfarben hervorgehoben. Jede Umgebung hat Lesezugriff auf das Basis-Wurzel-FS und den lokalen Speicher, der nicht mit den Speichern anderer Umgebungen ĂŒberschneidet; zur Organisation der Interaktion zwischen Anwendungen wird ein spezieller Dienst verwendet.
Als Grundlage fĂŒr die Bildung virtueller Umgebungen kann eine Paketbasis von Fedora und Debian verwendet werden, auch die Communitiy unterstĂŒtzt Vorlagen fĂŒr Ubuntu, Gentoo und Arch Linux. Der Zugriff auf Anwendungen in einer virtuellen Maschine unter Windows ist möglich, sowie die Erstellung virtuelle Maschinen basierend auf Whonix zur GewĂ€hrleistung anonymen Zugriffs ĂŒber Tor. Die BenutzeroberflĂ€che ist auf Basis von Xfce aufgebaut. Wenn der Benutzer eine Anwendung aus dem MenĂŒ startet, wird diese Anwendung in einer bestimmten virtuellen Maschine gestartet. Der Inhalt der virtuellen Umgebungen wird durch einen Satz von Vorlagen definiert.
In der neuen Version wurde ein Update der Programmversionen, die die Basis-Systemumgebung (dom0) bilden, vermerkt. Ein Template zur Erstellung virtueller Umgebungen auf Basis von Fedora 40 wurde vorbereitet.
In der Version 4.2 wurden EinschrĂ€nkungen eingefĂŒhrt, um Angriffe zu verhindern, die mit der Manipulation von Unicode-Zeichen und inkorrekten Zeichencodes in Dateinamen zusammenhĂ€ngen, die die Verwendung von erweiterten Zeichen in Dateinamen betreffen. Diese Ănderung fĂŒhrte zu Problemen beim Kopieren und Verschieben von Dateien, die nicht-lateinische Buchstaben im Namen enthalten. In Version 4.2.2 wurde das alte Verhalten bei der Verarbeitung von Dateinamen standardmĂ€Ăig wiederhergestellt, und im Service qubes.Filecopy wurde der Parameter âallow-all-namesâ hinzugefĂŒgt, um Anpassungen vorzunehmen.
Quelle: opennet.ru
