Die Version des Betriebssystems Qubes 4.3.2 ist verfügbar, die das Konzept des Hypervisors zur strengen Isolierung von Anwendungen und Betriebssystemkomponenten umsetzt (jede Klasse von Anwendungen und Systemdiensten läuft in separaten virtuellen Maschinen). Für den Betrieb wird ein System mit 16 GB RAM empfohlen (mindestens 6 GB) und einem 64-Bit-CPU von Intel oder AMD, der die VT-x- und EPT/AMD-v- und RVI-Technologien sowie VT-d oder AMD IOMMU unterstützt. Es wird empfohlen, eine Intel-GPU zu verwenden (NVIDIA- und AMD-GPUs sind nicht ausreichend getestet). Die Größe des Installationsabbilds beträgt 8 GB (x86_64).
Anwendungen in Qubes sind je nach Wichtigkeit der verarbeiteten Daten und der behandelten Aufgaben in Klassen unterteilt. Jede Anwendungsklasse (z. B. Arbeit, Unterhaltung, Bankgeschäfte) sowie Systemdienste (Netzwerksubsystem, Firewall, Datenspeicherung, USB-Stack usw.) arbeiten in separaten virtuellen Maschinen, die unter Verwendung des Hypervisors Xen gestartet werden. Dabei sind die genannten Anwendungen im Rahmen eines einzigen Desktops verfügbar und werden zur besseren Übersicht mit verschiedenen Fensterrahmenfarben hervorgehoben. Jede Umgebung hat Lesezugriff auf das Basis-Wurzel-FS und den lokalen Speicher, der nicht mit den Speichern anderer Umgebungen überschneidet; zur Organisation der Interaktion zwischen Anwendungen wird ein spezieller Dienst verwendet.
Als Grundlage für die Bildung virtueller Umgebungen kann eine Paketbasis von Fedora und Debian verwendet werden, auch die Communitiy unterstützt Vorlagen für Ubuntu, Gentoo und Arch Linux. Der Zugriff auf Anwendungen in einer virtuellen Maschine unter Windows ist möglich, sowie die Erstellung virtuelle Maschinen basierend auf Whonix zur Gewährleistung anonymen Zugriffs über Tor. Die Benutzeroberfläche ist auf Basis von Xfce aufgebaut. Wenn der Benutzer eine Anwendung aus dem Menü startet, wird diese Anwendung in einer bestimmten virtuellen Maschine gestartet. Der Inhalt der virtuellen Umgebungen wird durch einen Satz von Vorlagen definiert.
In der neuen Version wurde die Vorlage für virtuelle Umgebungen auf Fedora 44 aktualisiert. Das Paket mit dem Linux-Kernel wurde auf Version 7.2 aktualisiert. Es wurden angesammelte Fehler und Sicherheitsanfälligkeiten behoben, einschließlich kritischer Sicherheitsanfälligkeiten im Hypervisor Xen und einer kritischen Schwachstelle im Dienstprogramm „qvm-copy-to-vm“, das die Isolierung umgehen und Code auf Dom0-Ebene ausführen kann.
Quelle: opennet.ru
