Se ha formado la actualización del sistema operativo Qubes 4.1.1, que implementa la idea de utilizar un hipervisor para un estricto aislamiento de aplicaciones y componentes del sistema operativo (cada clase de aplicaciones y servicios del sistema funcionan en máquinas virtuales separadas). Para su funcionamiento, se necesita un sistema con 6 GB de RAM y una CPU de 64 bits Intel o AMD que soporte tecnologías VT-x con EPT/AMD-v con RVI y VT-d/AMD IOMMU, preferiblemente con GPU Intel (las GPU NVIDIA y AMD no han sido suficientemente probadas). El tamaño de la imagen de instalación es de 5.5 GB.
Las aplicaciones en Qubes se dividen en clases según la importancia de los datos procesados y las tareas a resolver. Cada clase de aplicaciones (por ejemplo, trabajo, entretenimiento, operaciones bancarias), así como los servicios del sistema (sub-sistema de red, cortafuegos, gestión de almacenamiento, pila USB, etc.), funcionan en separadas máquinas virtuales, ejecutándose con el hipervisor Xen. Sin embargo, estas aplicaciones son accesibles dentro de un mismo escritorio y se destacan visualmente con diferentes colores de marco de ventana. Cada entorno tiene acceso de lectura al sistema de archivos raíz básico y al almacenamiento local, que no se superpone con los almacenamientos de otros entornos, y se utiliza un servicio especial para organizar la interacción entre aplicaciones.
Como base para la formación de entornos virtuales, se puede utilizar la base de paquetes de Fedora y Debian; también se mantienen por la comunidad plantillas para Ubuntu, Gentoo y Arch Linux. Es posible organizar el acceso a aplicaciones en una máquina virtual con Windows, así como crear máquinas virtuales una basada en Whonix para proporcionar acceso anónimo a través de Tor. La interfaz de usuario está construida sobre Xfce. Cuando el usuario inicia una aplicación desde el menú, esta aplicación se ejecuta en una máquina virtual específica. El contenido de los entornos virtuales se define por un conjunto de plantillas.
En esta nueva versión solo se ha notado la actualización de las versiones de los programas que forman el entorno de sistema básico (dom0). Se ha preparado una plantilla para formar entornos virtuales basados en Fedora 36. Por defecto, se ofrece el núcleo Linux 5.15. Se ha programado para el 4 de agosto el cese del soporte para la rama Qubes 4.0, se recomienda a los usuarios de la antigua rama que realicen la transición a Qubes 4.1.
Fuente: opennet.ru
