Ein Update für das Betriebssystem Qubes 4.1.1 wurde erstellt, das die Idee umsetzt, einen Hypervisor für die strikte Isolierung von Anwendungen und Betriebssystemkomponenten zu verwenden (jede Anwendungsgruppe und Systemdienste laufen in separaten virtuellen Maschinen). Für den Betrieb wird ein System mit 6 GB RAM und einem 64-Bit-Intel- oder AMD-CPU benötigt, der die VT-x-Technologie mit EPT/AMD-V mit RVI und VT-d/AMD IOMMU unterstützt; idealerweise sollte eine Intel-GPU vorhanden sein (NVIDIA- und AMD-GPUs wurden nicht ausreichend getestet). Die Größe des Installationsabbilds beträgt 5,5 GB.
Die Anwendungen in Qubes sind je nach Wichtigkeit der verarbeiteten Daten und der zu lösenden Aufgaben in Klassen unterteilt. Jede Anwendungsklasse (z. B. Arbeit, Unterhaltung, Bankgeschäfte) sowie systemrelevante Dienste (Netzwerksubsystem, Firewall, Speichermanagement, USB-Stack usw.) laufen in separaten virtuellen Maschinen wurde vereinfacht., die mit dem Hypervisor Xen betrieben werden. In diesem Fall sind die angegebenen Anwendungen innerhalb einer Arbeitsoberfläche verfügbar und werden zur besseren Übersichtlichkeit durch farbige Fensterrahmen hervorgehoben. Jede Umgebung hat Lesezugriff auf das zugrunde liegende Root-Dateisystem und den lokalen Speicher, der nicht mit den Speichern anderer Umgebungen überschneidet. Für die Interaktion zwischen den Anwendungen wird ein spezieller Dienst verwendet.
Als Grundlage für die Erstellung virtueller Umgebungen können die Paketbasen Fedora und Debian verwendet werden. Darüber hinaus unterstützt die Community Vorlagen für Ubuntu, Gentoo und Arch Linux. Der Zugriff auf Anwendungen in einer virtuellen Windows-Maschine ist ebenfalls möglich, und auch die Erstellung virtuellen Maschinen auf Basis von Whonix zur Gewährleistung anonymen Zugriffs über Tor. Die Benutzeroberfläche basiert auf Xfce. Wenn der Benutzer im Menü eine Anwendung startet, wird diese Anwendung in einer bestimmten virtuellen Maschine ausgeführt. Der Inhalt der virtuellen Umgebungen wird durch eine Sammlung von Vorlagen bestimmt.
In dieser neuen Version wurde lediglich ein Update für die Programme durchgeführt, die die grundlegende Systemumgebung (dom0) bilden. Ein Template zur Erstellung virtueller Umgebungen auf Basis von Fedora 36 wurde vorbereitet. Standardmäßig wird der Linux-Kernel 5.15 angeboten. Die Unterstützung für den Qubes 4.0-Zweig wird am 4. August eingestellt; Benutzer des alten Zweigs wird empfohlen, auf Qubes 4.1 umzusteigen.
Quelle: opennet.ru
