Die Version des Betriebssystems Qubes 4.2.1 wurde veröffentlicht, die die Idee umsetzt, einen Hypervisor zur strengen Isolierung von Anwendungen und Betriebssystemkomponenten zu verwenden (jede Anwendungsklasse und Systemdienste laufen in separaten virtuellen Maschinen). Für den Betrieb wird ein System mit 16 GB RAM empfohlen (mindestens 6 GB) sowie ein 64-Bit-CPU von Intel oder AMD, das die Technologien VT-x mit EPT / AMD-v mit RVI und VT-d / AMD IOMMU unterstützt. Eine Intel-GPU ist wünschenswert (NVIDIA- und AMD-GPUs wurden nicht ausreichend getestet). Die Größe des Installationsabbilds beträgt 6 GB (x86_64).
Die Anwendungen in Qubes sind je nach Wichtigkeit der verarbeiteten Daten und der zu lösenden Aufgaben in Klassen unterteilt. Jede Anwendungsklasse (z. B. Arbeit, Unterhaltung, Bankgeschäfte) sowie systemrelevante Dienste (Netzwerksubsystem, Firewall, Speichermanagement, USB-Stack usw.) laufen in separaten virtuellen Maschinen wurde vereinfacht., die mit dem Hypervisor Xen betrieben werden. In diesem Fall sind die angegebenen Anwendungen innerhalb einer Arbeitsoberfläche verfügbar und werden zur besseren Übersichtlichkeit durch farbige Fensterrahmen hervorgehoben. Jede Umgebung hat Lesezugriff auf das zugrunde liegende Root-Dateisystem und den lokalen Speicher, der nicht mit den Speichern anderer Umgebungen überschneidet. Für die Interaktion zwischen den Anwendungen wird ein spezieller Dienst verwendet.
Als Grundlage für die Erstellung virtueller Umgebungen können die Paketbasen Fedora und Debian verwendet werden. Darüber hinaus unterstützt die Community Vorlagen für Ubuntu, Gentoo und Arch Linux. Der Zugriff auf Anwendungen in einer virtuellen Windows-Maschine ist ebenfalls möglich, und auch die Erstellung virtuellen Maschinen auf Basis von Whonix zur Gewährleistung anonymen Zugriffs über Tor. Die Benutzeroberfläche basiert auf Xfce. Wenn der Benutzer im Menü eine Anwendung startet, wird diese Anwendung in einer bestimmten virtuellen Maschine ausgeführt. Der Inhalt der virtuellen Umgebungen wird durch eine Sammlung von Vorlagen bestimmt.
In der neuen Version wurde ein Update der Programmversionen vermerkt, die die Grundsystemumgebung (dom0) bilden. Ein Template zur Erstellung virtueller Umgebungen auf Basis von Fedora 39 wurde vorbereitet. Standardmäßig wird der Linux-Kernel 6.6 verwendet, was die Anzahl der Situationen reduziert hat, in denen es erforderlich ist, ein Paket mit dem neuesten Kernel auf Systemen mit neuer Hardware zu installieren.
Quelle: opennet.ru
