Tras dos años de desarrollo, Qubes 4.3.0 ya está disponible. Aprovecha el concepto de usar un hipervisor para aislar estrictamente las aplicaciones y los componentes del sistema operativo (cada clase de aplicación y servicio del sistema se ejecuta en máquinas virtuales independientes). Se recomienda un sistema con 16 GB de RAM (mínimo 6 GB) y una CPU Intel o AMD de 64 bits compatible con VT-x con EPT/AMD-v con RVI y VT-d o AMD IOMMU. Se prefiere una GPU Intel (las GPU NVIDIA y AMD no se han probado lo suficiente). El tamaño de la imagen de instalación es de 7.8 GB (x86_64).
Las aplicaciones en Qubes se dividen en clases según la importancia de los datos que se procesan y las tareas que se resuelven. Cada clase de aplicación (por ejemplo, trabajo, entretenimiento, banca), así como los servicios del sistema (subsistema de red, firewall, almacenamiento, pila USB, etc.) se ejecutan en máquinas virtuales separadas que se ejecutan con el hipervisor Xen. Al mismo tiempo, estas aplicaciones están disponibles dentro del mismo escritorio y se distinguen por su claridad por los diferentes colores del marco de la ventana. Cada entorno tiene acceso de lectura al FS raíz subyacente y al almacenamiento local que no se superpone con los almacenamientos de otros entornos; se utiliza un servicio especial para organizar la interacción de la aplicación.
La base de paquetes de Fedora se puede utilizar como base para crear entornos virtuales y Debian, plantillas para Ubuntu, Gentoo y Arch LinuxEs posible organizar el acceso a las aplicaciones en una máquina virtual con Windows, así como la creación máquinas virtuales Basado en Whonix para proporcionar acceso anónimo mediante Tor. La interfaz de usuario está basada en Xfce. Al iniciar una aplicación desde el menú, esta se inicia en una máquina virtual específica. El contenido de los entornos virtuales se determina mediante un conjunto de plantillas.
Cambios importantes:
- El entorno base Dom0 se ha actualizado a la base del paquete Fedora 41, y la plantilla para entornos virtuales a Fedora 42.
- Plantilla para crear entornos virtuales basados en Debian actualizado a rama Debian 13, y para la plantilla basada en Whonix, hasta Whonix 18.
- El hipervisor Xen se actualizó a la rama 4.19 (anteriormente se usaba Xen 4.17).
- Se implementó soporte para precargar entornos aislados desechables (dispvm - vm desechable), lo que permite eliminar la demora (7-20 segundos) al iniciar aplicaciones utilizadas regularmente en entornos desechables.
- Se propone un conjunto de herramientas QWT (Qubes) mejorado. Windows Herramientas) para ejecutar máquinas virtuales con WindowsSe ha implementado el soporte. Windows 10 y 11. Soporte interrumpido Windows 7.
- Se ha implementado una nueva API de dispositivos para configurar la conexión automática de dispositivos conectados a máquinas virtuales, como unidades USB, tarjetas de sonido y de red externas, dispositivos de entrada, cámaras web y dispositivos Bluetooth. Se ha añadido una interfaz gráfica para configurar el reenvío de dispositivos. máquina virtual.
- Se utiliza un nuevo conjunto de iconos en Qube Manager y otras utilidades gráficas.
- Se agregó la capacidad de adjuntar notas de texto personalizadas a máquinas virtuales.
- El configurador de máquinas virtuales ahora muestra íconos de aplicaciones.
- Navegación mejorada a través del menú de la aplicación utilizando el teclado.
- Se agregó un servicio qubes.TrayNotification centralizado para mostrar notificaciones de diferentes máquinas virtuales.
- Se agregó una opción para iniciar la terminal con privilegios de root a través del widget Dominios Qubes.
- Se agregó soporte para el Formato avanzado (AF) para trabajar con discos con tamaños de sector de 4 kilobytes.
- Se agregó soporte experimental para la gestión de configuración a través de Ansible.
- Se agregó soporte experimental para la tecnología Qubes Air con la implementación del protocolo qrexec y la capacidad de lanzar máquinas virtuales externas.
- El protector de pantalla predeterminado se ha cambiado de XScreenSaver a xfce4-screensaver.
- Soporte mejorado para tarjetas de sonido y dispositivos de audio conectados con interfaz Bluetooth.
Fuente: opennet.ru
