Une mise à jour du système d'exploitation Qubes 4.0.4 a été effectuée, mettant en œuvre l'idée d'utiliser un hyperviseur pour l'isolation stricte des applications et des composants du système d'exploitation (chaque classe d'applications et services système fonctionne dans des machines virtuelles distinctes). Une image d'installation de 4,9 Go a été préparée pour le téléchargement. Un système avec 4 Go de RAM et un CPU Intel ou AMD 64 bits supportant les technologies VT-x avec EPT/AMD-v avec RVI et VT-d/AMD IOMMU est requis, de préférence avec un GPU Intel (les GPU NVIDIA et AMD ne sont pas suffisamment testés).
Les applications dans Qubes sont classées en fonction de l'importance des données traitées et des tâches effectuées, chaque classe d'applications ainsi que les services systèmes (sous-système réseau, gestion du stockage, etc.). Lorsqu'un utilisateur lance une application à partir du menu, cette application démarre dans un certain une machine virtuelle, où un serveur X distinct, un gestionnaire de fenêtres simplifié et un pilote graphique de substitution s'exécutent, transmettant la sortie à l'environnement de contrôle en mode composite. Les applications sont alors disponibles sans interruption au sein d'un même bureau et sont mises en évidence par une bordure de fenêtre de couleur différente pour plus de clarté. Chaque environnement a un accès en lecture au système de fichiers racine de base et au stockage local, sans chevauchement avec les stockages d'autres environnements. L'interface utilisateur est construite sur Xfce.
La nouvelle version ne note que la mise à jour des versions des logiciels qui forment l'environnement système de base (dom0). Des modèles ont été préparés pour la création d'environnements virtuels basés sur Fedora 32, Debian 10 et Whonix 15. Par défaut, le noyau Linux 5.4 est proposé.
Source : opennet.ru
