Après deux ans de développement, la version 4.3.0 du système d'exploitation Qubes a été présentée, mettant en œuvre l'idée d'utiliser un hyperviseur pour une stricte isolation des applications et des composants du système d'exploitation (chaque classe d'applications et services système fonctionnent dans des machines virtuelles distinctes). Un système avec 16 Go de RAM (minimum 6 Go) et un CPU 64 bits Intel ou AMD avec support des technologies VT-x avec EPT/AMD-v avec RVI et VT-d ou AMD IOMMU est recommandé, de préférence avec un GPU Intel (les GPU NVIDIA et AMD ont été moins bien testés). La taille de l'image d'installation est de 7,8 Go (x86_64).
Les applications dans Qubes sont classées en fonction de l'importance des données traitées et des tâches à accomplir. Chaque classe d'applications (par exemple, travail, divertissement, opérations bancaires), ainsi que les services système (sous-système réseau, pare-feu, gestion du stockage, pile USB, etc.), fonctionnent dans des machines virtuelles distinctes, lancées à l'aide de l'hyperviseur Xen. Ces applications sont accessibles dans le cadre d'un même bureau et sont mises en évidence par des bordures de fenêtre de couleurs différentes pour plus de clarté. Chaque environnement a un accès en lecture à la racine du système de fichiers de base et au stockage local, qui ne chevauche pas les stockages des autres environnements. Un service spécial est utilisé pour organiser l'interaction entre les applications.
Comme base pour la création d'environnements virtuels, on peut utiliser des distributions basées sur Fedora et Debian, la communauté prend également en charge des modèles pour Ubuntu, Gentoo et Arch Linux. Il est possible d'organiser l'accès aux applications dans une machine virtuelle Windows, ainsi que la création machines virtuelles basée sur Whonix pour garantir un accès anonyme via Tor. L'interface utilisateur est construite sur la base de Xfce. Lorsque l'utilisateur lance une application à partir du menu, cette application démarre dans une machine virtuelle spécifique. Le contenu des environnements virtuels est défini par un ensemble de modèles.
Principales modifications :
- L'environnement de base Dom0 a été mis à jour vers la base de paquets Fedora 41, et le modèle pour les environnements virtuels vers Fedora 42.
- Le modèle pour la création d'environnements virtuels basé sur Debian a été mis à jour vers la branche Debian 13, et le modèle basé sur Whonix vers Whonix 18.
- L'hyperviseur Xen a été mis à jour vers la branche 4.19 (auparavant, Xen 4.17 était utilisé).
- Le support du préchargement d'environnements isolés jetables (dispvm - machine virtuelle jetable) a été implémenté, ce qui permet d'éliminer le délai (7-20 secondes) lors du lancement d'applications couramment utilisées dans des environnements jetables.
- Un ensemble amélioré d'outils QWT (Qubes Windows Tools) pour exécuter des machines virtuelles Windows a été proposé. Le support de Windows 10 et 11 a été mis en œuvre. Le support de Windows 7 a été arrêté.
- Une nouvelle API Device a été réalisée pour configurer le rattachement automatique de dispositifs connectés aux machines virtuelles, tels que des clés USB, des cartes son et réseau externes, des dispositifs d'entrée, des webcams et des appareils Bluetooth. Une interface graphique pour configurer le passage des dispositifs a été ajoutée. machines virtuelles.
- Un nouvel ensemble d'icônes a été intégré dans Qube Manager et d'autres utilitaires graphiques.
- Il est désormais possible de joindre des notes textuelles arbitraires aux machines virtuelles.
- Le configurateur des machines virtuelles affiche désormais des icônes d'applications.
- La navigation dans le menu des applications a été améliorée grâce à l'utilisation du clavier.
- Un service centralisé qubes.TrayNotification pour afficher les notifications provenant de différentes machines virtuelles a été ajouté.
- Une option pour ouvrir un terminal avec des droits root via le widget Qubes Domains a été introduite.
- Le support d'un format de disque avancé (AF, Advanced Format) pour travailler avec des disques ayant une taille de secteur de 4 Ko a été ajouté.
- Un support expérimental pour la gestion de la configuration via Ansible a été ajouté.
- Ajout d'un support expérimental pour la technologie Qubes Air avec la mise en œuvre du protocole qrexec et la possibilité de lancer des machines virtuelles externes.
- Le gestionnaire d'écrans par défaut a été remplacé de XScreenSaver par xfce4-screensaver.
- Amélioration de la prise en charge des cartes son externes et des périphériques audio avec interface Bluetooth.
Source : opennet.ru
