Release von Qubes OS 4.3.0, das Virtualisierung zur Isolierung von Anwendungen nutzt

Nach zwei Jahren Entwicklung wurde die Version 4.3.0 des Betriebssystems Qubes veröffentlicht, das die Idee der Verwendung eines Hypervisors zur strengen Isolierung von Anwendungen und Betriebssystemkomponenten umsetzt (jeder Anwendungs- und Systemdienstklasse läuft in separaten virtuellen Maschinen). Für den Betrieb wird ein System mit 16 GB RAM (mindestens 6 GB) und einem 64-Bit-CPU von Intel oder AMD, das Technologien wie VT-x mit EPT/AMD-v mit RVI sowie VT-d oder AMD IOMMU unterstützt, empfohlen. Es wird empfohlen, über eine Intel-GPU zu verfügen (NVIDIA- und AMD-GPUs wurden nicht ausreichend getestet). Die Größe des Installations-Images beträgt 7,8 GB (x86_64).

Die Anwendungen in Qubes sind in Klassen unterteilt, abhängig von der Wichtigkeit der verarbeiteten Daten und der zu lösenden Aufgaben. Jede Anwendungsklasse (zum Beispiel Arbeit, Unterhaltung, Bankgeschäfte) sowie Systemdienste (Netzwerksubsystem, Firewall, Speicherverwaltung, USB-Stack usw.) laufen in separaten virtuellen Maschinen, die mit dem Hypervisor Xen gestartet werden. Diese Anwendungen sind innerhalb eines Desktops zugänglich und werden zur besseren Übersichtlichkeit durch unterschiedliche Farben für die Fensterumrandung hervorgehoben. Jede Umgebung hat Lesezugriff auf das zugrunde liegende Stamm-Dateisystem und lokales Speicher, das sich nicht mit den Speichern anderer Umgebungen überschneidet. Ein spezieller Dienst wird zur Interaktion zwischen Anwendungen verwendet.

Als Grundlage für die Bildung virtueller Umgebungen kann eine Paketbasis von Fedora und Debian verwendet werden, auch die Communitiy unterstützt Vorlagen für Ubuntu, Gentoo und Arch Linux. Der Zugriff auf Anwendungen in einer virtuellen Maschine unter Windows ist möglich, sowie die Erstellung virtuelle Maschinen basierend auf Whonix zur Gewährleistung anonymen Zugriffs über Tor. Die Benutzeroberfläche ist auf Basis von Xfce aufgebaut. Wenn der Benutzer eine Anwendung aus dem Menü startet, wird diese Anwendung in einer bestimmten virtuellen Maschine gestartet. Der Inhalt der virtuellen Umgebungen wird durch einen Satz von Vorlagen definiert.

Hauptänderungen:

• Die Basisumgebung Dom0 wurde auf das Paket-Repository Fedora 41 aktualisiert, und die Vorlage für virtuelle Umgebungen auf Fedora 42.
• Die Vorlage zur Erstellung virtueller Umgebungen basierend auf Debian wurde auf die Debian 13-Branch aktualisiert, und die Vorlage basierend auf Whonix auf Whonix 18.
• Der Hypervisor Xen wurde auf die Version 4.19 aktualisiert (zuvor wurde Xen 4.17 verwendet).
• Die Unterstützung für die Vorab-Ladung von temporären isolierten Umgebungen (dispvm — disposable vm) wurde implementiert, wodurch die Verzögerung (7–20 Sekunden) beim Start regulär verwendeter Anwendungen in temporären Umgebungen beseitigt wird.
• Ein verbessertes Werkzeugset QWT (Qubes Windows Tools) zur Ausführung von virtuellen Maschinen mit Windows wurde vorgeschlagen. Die Unterstützung für Windows 10 und 11 wurde implementiert. Die Unterstützung für Windows 7 wurde eingestellt.
• Eine neue Device API zur automatischen Anbindung externer Geräte, wie USB-Sticks, externe Audio- und Netzwerkkarten, Eingabegeräte, Webcams und Bluetooth-Geräte, wurde implementiert. Eine grafische Benutzeroberfläche zur Konfiguration der Geräteweiterleitung wurde hinzugefügt. virtuelle Maschinen.
• Im Qube Manager und anderen grafischen Dienstprogrammen wurde ein neues Set von Piktogrammen implementiert.
• Die Möglichkeit, beliebige Textnotizen an virtuellen Maschinen anzuhängen, wurde hinzugefügt.
• Im Konfigurator für virtuelle Maschinen wurde die Anzeige von Anwendungs-Piktogrammen realisiert.
• Die Navigation im Anwendungsmenü über die Tastatur wurde verbessert.
• Ein zentraler Dienst qubes.TrayNotification zum Anzeigen von Benachrichtigungen aus verschiedenen virtuellen Maschinen wurde hinzugefügt.
• Eine Option zum Starten des Terminals mit Root-Rechten über das Widget Qubes Domains wurde hinzugefügt.
• Unterstützung für das erweiterte Format (AF, Advanced Format) wurde für die Arbeit mit Festplatten mit 4-Kilobyte-Sektorgrößen hinzugefügt.
• Experimentelle Unterstützung für die Verwaltung von Konfigurationen über Ansible wurde hinzugefügt.
• Experimentelle Unterstützung für die Technologie Qubes Air mit der Implementierung des qrexec-Protokolls und der Möglichkeit, externe virtuelle Maschinen zu starten, wurde hinzugefügt.
• Der standardmäßig verwendete Bildschirmschoner wurde von XScreenSaver auf xfce4-screensaver geändert.
• Die Unterstützung für ansteckbare Soundkarten und Audiogeräte mit Bluetooth-Schnittstelle wurde verbessert.

Quelle: opennet.ru