Saada on ilmunud Qubes 4.2.2 operatsioonisüsteemi versioon, mis rakendab hüperviisori ideed rakenduste ja operatsioonisüsteemi komponentide rangeks isoleerimiseks (iga rakenduste klass ja süsteemiteenused töötavad eraldi virtuaalmasinates). Soovitatav on süsteem, kus on 16 GB RAM-i (minimaalselt 6 GB) ja 64-bitine Intel või AMD CPU, mis toetab VT-x koos EPT/AMD-v koos RVI ning VT-d/AMD IOMMU tehnoloogiaid, soovitatav on Intel GPU olemasolu (NVIDIA ja AMD GPU-d pole piisavalt hästi testitud). Installifaili suurus on 6 GB (x86_64).
Qubes'is jagatakse rakendused klassideks, sõltuvalt töödeldavate andmete olulisusest ja lahendatavatest ülesannetest. Iga rakenduste klass (näiteks töö, meelelahutus, pangandustehingud), samuti süsteemiteenused (võrkusüsteem, tulemüür, salvestuse haldamine, USB-süsteem jne) töötavad eraldi virtuaalmasinaid, mis käivitatakse hüperviisori Xen abil. Samal ajal on nimetatud rakendused kergesti ligipääsetavad ühe töölaua raames ja erinevad visuaalselt eristava akna kausta värvi järgi. Igal keskkonnal on lugemisõigus põhikataloogile ja kohalikele salvestusruumidele, mis ei ristu teiste keskkondade salvestusruumidega, rakenduste vahelise suhtluse korraldamiseks kasutatakse spetsiaalset teenust.
Virtuaalsete keskkondade loomiseks võib kasutada Fedora ja Debian'i paketibaasi, samuti toetavad kogukondade toetatud malle Ubuntu, Gentoo ja Arch Linux'i jaoks. Juhtinud on võimalik juurdepääs rakendustele Windows'i virtuaalmasinas, samuti luua virtuaalmasinate Whonix'i põhjal, et tagada anonüümsed juurdepääsud Tor'i kaudu. Kasutajaliides on loodud Xfce põhjal. Kui kasutaja käivitab menüüst rakenduse, käivitub see rakendus kindlas virtuaalmasinas. Virtuaalsete keskkondade sisu määratakse mallide kogumi põhjal.
Uues väljaandes on märgitud programmide versioonide uuendamine, mis moodustavad põhisisese keskkonna (dom0). Valmistatud on mall virtuaalsete keskkondade loomiseks Fedora 40 baasil.
4.2 versioonis kehtestati piirangud, et kaitsta rünnakute eest, mis on seotud unicode'i sümbolite manipuleerimise ja vale sümbolikoodide kasutamisega failinimedes. See muudatus tõi kaasa probleeme failide kopeerimisel ja liigutamisel, mis sisaldasid mitte-ladina tähti nimedes. Versioonis 4.2.2 on vaikimisi taastatud vana käitumine failinimede töötlemisel ning qubes.Filecopy teenusele on lisatud seadistuse parameter 'allow-all-names'.
Allikas: opennet.ru
