Το Qubes 4.3.2 είναι τώρα διαθέσιμο. Αξιοποιεί την ιδέα της χρήσης ενός hypervisor για αυστηρή απομόνωση εφαρμογών και στοιχείων λειτουργικού συστήματος (κάθε κατηγορία εφαρμογών και υπηρεσιών συστήματος εκτελείται σε ξεχωριστές εικονικές μηχανές). Συνιστάται ένα σύστημα με 16 GB RAM (τουλάχιστον 6 GB) και CPU Intel ή AMD 64-bit με υποστήριξη για VT-x με EPT/AMD-v με RVI και VT-d ή AMD IOMMU. Προτιμάται μια GPU Intel (οι GPU NVIDIA και AMD δεν έχουν δοκιμαστεί επαρκώς). Το μέγεθος της εικόνας εγκατάστασης είναι 8 GB (x86_64).
Οι εφαρμογές στο Qubes χωρίζονται σε κλάσεις με βάση τη σημασία των δεδομένων που επεξεργάζονται και τις εργασίες που εκτελούν. Κάθε κλάση εφαρμογής (π.χ. εργασία, ψυχαγωγία, τραπεζικές συναλλαγές), καθώς και οι υπηρεσίες συστήματος (υποσύστημα δικτύου, τείχος προστασίας, αποθήκευση, στοίβα USB κ.λπ.), εκτελούνται ξεχωριστά. εικονικές μηχανές, που εκτελούνται χρησιμοποιώντας τον υπερεπόπτη Xen. Αυτές οι εφαρμογές είναι διαθέσιμες σε μία μόνο επιφάνεια εργασίας και επισημαίνονται με διαφορετικά χρώματα περιγράμματος παραθύρου για λόγους σαφήνειας. Κάθε περιβάλλον έχει πρόσβαση ανάγνωσης στο υποκείμενο σύστημα αρχείων root και στον τοπικό χώρο αποθήκευσης, ο οποίος δεν επικαλύπτεται με τον χώρο αποθήκευσης άλλων περιβαλλόντων. Χρησιμοποιείται μια ειδική υπηρεσία για τη διευκόλυνση της αλληλεπίδρασης με τις εφαρμογές.
Η βάση πακέτων του Fedora μπορεί να χρησιμοποιηθεί ως βάση για τη δημιουργία εικονικών περιβαλλόντων και Debian, πρότυπα για Ubuntu, Gentoo και Arch LinuxΕίναι δυνατή η οργάνωση της πρόσβασης σε εφαρμογές σε μια εικονική μηχανή με Windows, καθώς και η δημιουργία εικονικές μηχανές Βασισμένο στο Whonix για την παροχή ανώνυμης πρόσβασης μέσω Tor. Η διεπαφή χρήστη είναι χτισμένη στο Xfce. Όταν ο χρήστης εκκινεί μια εφαρμογή από το μενού, αυτή ξεκινά σε μια συγκεκριμένη εικονική μηχανή. Το περιεχόμενο των εικονικών περιβαλλόντων καθορίζεται από ένα σύνολο προτύπων.
Στη νέα έκδοση, το πρότυπο για εικονικά περιβάλλοντα έχει ενημερωθεί σε Fedora 44. Πακέτο πυρήνα Linux Ενημερώθηκε στην έκδοση 7.2. Έχουν διορθωθεί συσσωρευμένα σφάλματα και ευπάθειες, συμπεριλαμβανομένων επικίνδυνων ευπαθειών στον υπερεπόπτη Xen και μιας κρίσιμης ευπάθειας στο βοηθητικό πρόγραμμα "qvm-copy-to-vm" που επιτρέπει την παράκαμψη απομόνωσης και την εκτέλεση κώδικα σε επίπεδο Dom0.
Πηγή: opennet.ru
