Peaaegu kahe aasta arendustöö järel on välja antud Qubes OS 4.2.0, mis rakendab hüperviisori kontseptsiooni rakenduste ja OS-i komponentide rangeks isoleerimiseks (iga rakenduste klass ja süsteemiteenused töötavad eraldi virtuaalmasinates). Soovitatav on kasutada 16 GB RAM-iga (miinimum — 6 GB) ning 64-bitist Intel või AMD CPU-d, mis toetavad VT-x koos EPT/AMD-v koos RVI ja VT-d/AMD IOMMU tehnoloogiaid, soovitatav on Intel GPU olemasolu (NVIDIA ja AMD GPU-d ei ole piisavalt hästi testitud). Installifaili suurus on 6 GB (x86_64).
Qubes'is on rakendused jagunevad klassidesse, sõltuvalt töödeldavate andmete olulisusest ja lahendatavatest ülesannetest. Iga klassi rakendused (nt töö, meelelahutus, pangateenused) ning süsteemiteenused (võrgu alamsüsteem, tulemüür, salvestamine, USB-pino jne) töötavad eraldi virtuaalmasinates, mis käivitatakse Xen hüpervõtmes. Samal ajal on nimetatud rakendused saadaval ühe töölaua raames ja neid eristatakse visuaalselt erinevate akna piirjoonte värvidega. Igal keskkonnal on lugemisõigus põhijuurfailisüsteemile ja kohalikule salvestusele, mis ei ühti teiste keskkondade salvestustega. Rakenduste koostoime korraldamiseks kasutatakse spetsiaalset teenust.
Virtuaalsete keskkondade moodustamiseks võib kasutada Fedora ja Debian'i paketibaasi, samuti toetatakse kogukonna poolt šabloone Ubuntu, Gentoo ja Arch Linux'ile. Võimalik on korraldada juurdepääs rakendustele Windowsi virtuaalmasinas ning luua virtuaalmasinad Whonix'i baasil anonüümse juurdepääsu tagamiseks Tor'i kaudu. Kasutajaliides on loodud Xfce põhjal. Kui kasutaja käivitab menüüst rakenduse, käivitub see rakendus kindlas virtuaalses masinas. Virtuaalsete keskkondade sisu määratakse mallide kogumiga.
Peamised muudatused:
- Dom0 baaskeskkond on uuendatud Fedora 37 paketibaasi (virtuaalsete keskkondade mall Fedora 37 baasil pakuti eelmisel Qubes 4.1.2 värskendamisel).
- Debiani baasil virtuaalsete keskkondade mall on uuendatud Debian 12 harule.
- Xeni hüperviisor on uuendatud 4.17 harule (enne kasutusel olnud Xen 4.14).
- Fedora ja Debian baasil virtuaalsete keskkondade mallid on vaikimisi muudetud Xfce kasutamiseks GNOME'i asemel.
- Fedora baasil põhinevas virtuaalsete keskkondade malgis on lisatud SELinuxi juurdepääsu kontrollsüsteemi toetus.
- Rakenduste menüü ja graafiliste liideste rakendamine (Qubes Global Settings, Create New Qube, Qubes Update) on täielikult ümber kirjutatud.
- GRUBi konfiguratsiooni faili (grub.cfg) paigutus on ühtlustatud UEFI ja klassikalise BIOSi jaoks.
- Lisatud multimeedia tugi serverile PipeWire.
- Päevade uuendamiseks on kasutatud fwupd tööriistade komplekti.
- Lisatud on võimalus automaatseks lõikepuhvri tühjendamiseks minuti jooksul pärast viimast kleepimist. Auto-puhastuse lubamiseks tuleb kasutada käsku qvm-service —enable VMNAME gui-agent-clipboard-wipe.
- Ametlike pakettide koostamiseks on kasutusele võetud uus Qubes Builder v2 tööriistade komplekt, mis suurendab koostamisprotsesside isoleeritust.
- Konfiguratsioonis on pakutud eraldi jaotis GPG haldamiseks.
- Qrexec teenustes on vaikimisi kasutusele võetud uus, paindlikum Qrexec reeglite formaat, mis määratleb, kes, mida ja kus võib Qubesis teha. Uue reegli versiooni iseloomustab märkimisväärne jõudluse tõus ning teavitussüsteem, mis lihtsustab probleemide diagnoosimist.
Allikas: opennet.ru
