Pärast kahe aasta arendust on välja antud Qubes 4.3.0 operatsioonisüsteemi versioon, mis rakendab hüperviisori ideed rakenduste ja operatsioonisüsteemi komponentide rangeks isolatsiooniks (iga rakenduste klass ja süsteemiteenused töötab eraldi virtuaalmasinates). Soovitatav on 16 GB RAM-i (miinimum — 6 GB) ja 64-bitine Intel või AMD CPU, mis toetab VT-x koos EPT/AMD-v koos RVI ja VT-d või AMD IOMMU. Soovitatav on Intel GPU olemasolu (NVIDIA ja AMD GPU-d ei ole piisavalt hästi testitud). Paigaldusfaili suurus on 7,8 GB (x86_64).
Qubesis on rakendused jaotatud klassidesse sõltuvalt töödeldavate andmete tähtsusest ja lahendatavatest ülesannetest. Iga rakenduste klass (näiteks töö, meelelahutus, pangatehingud) ja süsteemiteenused (võrgusüsteem, tulemüür, andmemagasin, USB-keskkond jne) töötavad eraldi virtuaalmasinates, mida haldavad Xen hüperviisor. Need rakendused on ühe töölaua raames kergesti kättesaadavad ja nende akna piiri värv eristab neid visuaalselt. Igal keskkonnal on lugemisõigus põhijuurfailisüsteemile ja kohalikele salvestusruumidele, mis ei ühtis teiste keskkondade salvestusruumidega; rakenduste vaheline suhtlemine toimub spetsiaalse teenuse kaudu.
Virtuaalsete keskkondade loomiseks võib kasutada Fedora ja Debian'i paketibaasi, samuti toetavad kogukondade toetatud malle Ubuntu, Gentoo ja Arch Linux'i jaoks. Juhtinud on võimalik juurdepääs rakendustele Windows'i virtuaalmasinas, samuti luua virtuaalmasinate Whonix'i põhjal, et tagada anonüümsed juurdepääsud Tor'i kaudu. Kasutajaliides on loodud Xfce põhjal. Kui kasutaja käivitab menüüst rakenduse, käivitub see rakendus kindlas virtuaalmasinas. Virtuaalsete keskkondade sisu määratakse mallide kogumi põhjal.
Peamised muudatused:
- Dom0 baaskeskkond on uuendatud Fedora 41 pakettide baasi, ning virtuaalsete keskkondade mall Fedora 42-le.
- Debiani-põhise virtuaalkeskkonna mall on uuendatud Debian 13 haru peale, ja Whonixi baasmall on uuendatud Whonix 18 peale.
- Hüperviisor Xen on uuendatud versioonile 4.19 (varem kasutati Xen 4.17).
- Olenemata rakendustega seotud viivitusest (7-20 sekundit) on rakendatud ühekordsete isoleeritud keskkondade (dispvm - disposable vm) ennetavat laadimist, mis võimaldab pidevalt kasutatavate rakenduste kiiret käivitamist ühekordsetes keskkondades.
- Esitatud on täiustatud QWT (Qubes Windows Tools) tööriistakomplekt Windowsi virtuaalmasinate käivitamiseks. Windows 10 ja 11 tugi on rakendatud. Windows 7 tugi on lõpetatud.
- Tugevdatud on uue Device API rakendamine, et seadistada automaatne ühendamine virtuaalmasinatega ühendatavate seadmetega, nagu USB-mäluseadmed, välistud, helikaardid, sisendi seadmed, veebikaamerad ja Bluetooth-seadmed. Lisatud on graafiline liides seadmete suunamise seadistamiseks. virtuaalmasinaid.
- Qube Manageris ja muudes graafilistes utiliitides on rakendatud uus ikoonide komplekt.
- Lisatud on võimalus kinnitada suvalisi tekstimärkmeid virtuaalmasinatega.
- Virtuaalmasinate konfigureerijasse on rakendatud rakenduste ikoonide kuvamine.
- Parendatud on rakenduste menüü navigatsiooni klaviatuuri abil.
- Lisatud on keskne teenus qubes.TrayNotification, et näidata teateid erinevatest virtuaalmasinatest.
- Lisatud on valik käivitada terminal root õigustega Qubes Domains vidina kaudu.
- Lisatud on tugi laiendatud vormindusfailide (AF, Advanced Format) töötamiseks 4-kilobaitiste sektorite suurusega ketastega.
- Lisatud on katsetamiseks Ansible'i kaudu konfiguratsiooni haldamise tugi.
- Katsetuse tugi Qubes Airi tehnoloogiale, rakendades qrexeci protokolli ja võimaldades väliste virtuaalmasinate käivitamist, on lisatud.
- Vaikimisi ekraanisäästja on vahetatud XScreenSaverilt xfce4-screensaverile.
- Parandatud on toega helikaartide ja Bluetoothi-ühendusega heliseadmete tugi.
Allikas: opennet.ru
