On saadaval Qubes 4.3.2 operatsioonisüsteemi versioon, mis rakendab hüpervízori kasutamise ideed rakenduste ja operatsioonisüsteemi komponentide rangeks isoleerimiseks (igal rakenduste klassil ja süsteemiteenustel on eraldi virtuaalsed masinad). Soovitatav on süsteem, millel on 16 GB RAM (miinimum — 6 GB) ja 64-bitine Intel või AMD CPU, mis toetab VT-x ja EPT/AMD-v ja RVI ning VT-d või AMD IOMMU, soovitatav on Intel GPU olemasolu (NVIDIA ja AMD GPU-d pole piisavalt hästi testitud). Paigaldusfaili suurus on 8 GB (x86_64).
Qubesis on rakendused jaotatud klassidesse sõltuvalt töödeldavate andmete tähtsusest ja lahendatavatest ülesannetest. Iga rakenduste klass (näiteks töö, meelelahutus, pangatehingud) ja süsteemiteenused (võrgusüsteem, tulemüür, andmemagasin, USB-keskkond jne) töötavad eraldi virtuaalmasinates, mida haldavad Xen hüperviisor. Need rakendused on ühe töölaua raames kergesti kättesaadavad ja nende akna piiri värv eristab neid visuaalselt. Igal keskkonnal on lugemisõigus põhijuurfailisüsteemile ja kohalikele salvestusruumidele, mis ei ühtis teiste keskkondade salvestusruumidega; rakenduste vaheline suhtlemine toimub spetsiaalse teenuse kaudu.
Virtuaalsete keskkondade loomiseks võib kasutada Fedora ja Debian'i paketibaasi, samuti toetavad kogukondade toetatud malle Ubuntu, Gentoo ja Arch Linux'i jaoks. Juhtinud on võimalik juurdepääs rakendustele Windows'i virtuaalmasinas, samuti luua virtuaalmasinate Whonix'i põhjal, et tagada anonüümsed juurdepääsud Tor'i kaudu. Kasutajaliides on loodud Xfce põhjal. Kui kasutaja käivitab menüüst rakenduse, käivitub see rakendus kindlas virtuaalmasinas. Virtuaalsete keskkondade sisu määratakse mallide kogumi põhjal.
Uues versioonis on virtuaalsete keskkondade mall uuendatud Fedora 44-le. Linuxi tuumaparcel on uuendatud versioonile 7.2. Kõik kumuleerunud vead ja haavatavused on kõrvaldatud, sealhulgas ohtlikud haavatavused hüpervízor Xen'is ja kriitiline haavatavus utiliidis "qvm-copy-to-vm", mis võimaldab isoleerimist ületada ja koodi käivitada Dom0 tasemel.
Allikas: opennet.ru
