Se ha formado la actualización del sistema operativo Qubes 4.1.2, que implementa la idea de utilizar un hipervisor para la estricta aislamiento de aplicaciones y componentes del sistema operativo (cada clase de aplicaciones y servicios del sistema funcionan en máquinas virtuales separadas). Se requiere un sistema con 6 GB de RAM y un CPU de 64 bits Intel o AMD que soporte tecnologías VT-x con EPT/AMD-v con RVI y VT-d/AMD IOMMU, deseablemente con GPU Intel (las GPU de NVIDIA y AMD no han sido suficientemente probadas). El tamaño de la imagen de instalación es de 6 GB.
Las aplicaciones en Qubes se dividen en clases según la importancia de los datos procesados y las tareas a resolver. Cada clase de aplicaciones (por ejemplo, trabajo, entretenimiento, operaciones bancarias), así como los servicios del sistema (sub-sistema de red, cortafuegos, gestión de almacenamiento, pila USB, etc.), funcionan en separadas máquinas virtuales, ejecutándose con el hipervisor Xen. Sin embargo, estas aplicaciones son accesibles dentro de un mismo escritorio y se destacan visualmente con diferentes colores de marco de ventana. Cada entorno tiene acceso de lectura al sistema de archivos raíz básico y al almacenamiento local, que no se superpone con los almacenamientos de otros entornos, y se utiliza un servicio especial para organizar la interacción entre aplicaciones.
Como base para la formación de entornos virtuales, se puede utilizar la base de paquetes de Fedora y Debian; también se mantienen por la comunidad plantillas para Ubuntu, Gentoo y Arch Linux. Es posible organizar el acceso a aplicaciones en una máquina virtual con Windows, así como crear máquinas virtuales una basada en Whonix para proporcionar acceso anónimo a través de Tor. La interfaz de usuario está construida sobre Xfce. Cuando el usuario inicia una aplicación desde el menú, esta aplicación se ejecuta en una máquina virtual específica. El contenido de los entornos virtuales se define por un conjunto de plantillas.
En esta nueva versión solo se ha destacado la actualización de las versiones de los programas que forman el entorno del sistema base (dom0). Se ha preparado una plantilla para la creación de entornos virtuales basados en Fedora 37. Se ha añadido en el instalador la opción de utilizar teclados USB. En el menú de arranque de la imagen de instalación se ha ofrecido la opción kernel-latest para utilizar la última versión del núcleo con soporte extendido para hardware.
Fuente: opennet.ru
