Ein Update des Betriebssystems Qubes 4.1.2 wurde erstellt, das die Verwendung eines Hypervisors für die strikte Isolierung von Anwendungen und Betriebssystemkomponenten umsetzt (jede Anwendungsklasse und systemrelevante Dienste laufen in separaten virtuellen Maschinen). Erforderlich ist ein System mit 6 GB RAM und einem 64-Bit Intel- oder AMD-CPU, der die Technologien VT-x mit EPT / AMD-v mit RVI und VT-d / AMD IOMMU unterstützt. Idealerweise sollte eine Intel GPU vorhanden sein (NVIDIA- und AMD-GPUs sind nicht ausreichend getestet). Die Größe des Installationsimages beträgt 6 GB.
Die Anwendungen in Qubes sind je nach Wichtigkeit der verarbeiteten Daten und der zu lösenden Aufgaben in Klassen unterteilt. Jede Anwendungsklasse (z. B. Arbeit, Unterhaltung, Bankgeschäfte) sowie systemrelevante Dienste (Netzwerksubsystem, Firewall, Speichermanagement, USB-Stack usw.) laufen in separaten virtuellen Maschinen wurde vereinfacht., die mit dem Hypervisor Xen betrieben werden. In diesem Fall sind die angegebenen Anwendungen innerhalb einer Arbeitsoberfläche verfügbar und werden zur besseren Übersichtlichkeit durch farbige Fensterrahmen hervorgehoben. Jede Umgebung hat Lesezugriff auf das zugrunde liegende Root-Dateisystem und den lokalen Speicher, der nicht mit den Speichern anderer Umgebungen überschneidet. Für die Interaktion zwischen den Anwendungen wird ein spezieller Dienst verwendet.
Als Grundlage für die Erstellung virtueller Umgebungen können die Paketbasen Fedora und Debian verwendet werden. Darüber hinaus unterstützt die Community Vorlagen für Ubuntu, Gentoo und Arch Linux. Der Zugriff auf Anwendungen in einer virtuellen Windows-Maschine ist ebenfalls möglich, und auch die Erstellung virtuellen Maschinen auf Basis von Whonix zur Gewährleistung anonymen Zugriffs über Tor. Die Benutzeroberfläche basiert auf Xfce. Wenn der Benutzer im Menü eine Anwendung startet, wird diese Anwendung in einer bestimmten virtuellen Maschine ausgeführt. Der Inhalt der virtuellen Umgebungen wird durch eine Sammlung von Vorlagen bestimmt.
In der neuesten Ausgabe wurde lediglich das Update der Versionssoftware hervorgehoben, die die grundlegende Systemumgebung (dom0) bildet. Eine Vorlage zur Erstellung virtueller Umgebungen auf Basis von Fedora 37 wurde vorbereitet. Im Installer wurde die Möglichkeit zur Verwendung von USB-Tastaturen hinzugefügt. Im Bootmenü des Installationsabbilds wird die Option kernel-latest angeboten, um die neueste Version des Kernels mit erweiterter Hardwareunterstützung zu verwenden.
Quelle: opennet.ru
