{"id":183588,"date":"2026-10-03T22:54:21","date_gmt":"2026-10-03T20:54:22","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/obnovlenie-os-qubes-4-3-2-ispolzuyushhej-virtualizacziyu-dlya-izolyaczii-prilozhenij"},"modified":"2026-10-03T22:54:26","modified_gmt":"2026-10-03T20:54:26","slug":"qubes-os-4-3-2-update-using-virtualization-to-isolate-applications","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/qubes-os-4-3-2-update-using-virtualization-to-isolate-applications","title":{"rendered":"Mise \u00e0 jour du syst\u00e8me d'exploitation Qubes 4.3.2, qui utilise la virtualisation pour l'isolement des applications","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La version du syst\u00e8me d'exploitation Qubes 4.3.2 est d\u00e9sormais disponible, concr\u00e9tisant l'id\u00e9e d'utiliser un hyperviseur pour l'isolement strict des applications et des composants du syst\u00e8me d'exploitation (chaque cat\u00e9gorie d'applications et services syst\u00e8me fonctionne dans des machines virtuelles distinctes). Un syst\u00e8me avec 16 Go de RAM est recommand\u00e9 (minimum \u2014 6 Go) et un CPU 64 bits Intel ou AMD prenant en charge les technologies VT-x avec EPT\/AMD-v avec RVI et VT-d ou AMD IOMMU, de pr\u00e9f\u00e9rence avec un GPU Intel (les GPU NVIDIA et AMD n'ont pas \u00e9t\u00e9 test\u00e9s de mani\u00e8re suffisante). La taille de l'image d'installation est de 8 Go (x86_64). <\/p>\n

Les applications dans Qubes sont class\u00e9es en fonction de l'importance des donn\u00e9es trait\u00e9es et des t\u00e2ches \u00e0 accomplir. Chaque classe d'applications (par exemple, travail, divertissement, op\u00e9rations bancaires), ainsi que les services syst\u00e8me (sous-syst\u00e8me r\u00e9seau, pare-feu, gestion du stockage, pile USB, etc.), fonctionnent dans des machines virtuelles distinctes, lanc\u00e9es \u00e0 l'aide de l'hyperviseur Xen. Ces applications sont accessibles dans le cadre d'un m\u00eame bureau et sont mises en \u00e9vidence par des bordures de fen\u00eatre de couleurs diff\u00e9rentes pour plus de clart\u00e9. Chaque environnement a un acc\u00e8s en lecture \u00e0 la racine du syst\u00e8me de fichiers de base et au stockage local, qui ne chevauche pas les stockages des autres environnements. Un service sp\u00e9cial est utilis\u00e9 pour organiser l'interaction entre les applications. <\/p>\n

Comme base pour la cr\u00e9ation d'environnements virtuels, on peut utiliser des distributions bas\u00e9es sur Fedora et Debian, la communaut\u00e9 prend \u00e9galement en charge des mod\u00e8les pour Ubuntu, Gentoo et Arch Linux. Il est possible d'organiser l'acc\u00e8s aux applications dans une machine virtuelle Windows, ainsi que la cr\u00e9ation machines virtuelles<\/a> bas\u00e9e sur Whonix pour garantir un acc\u00e8s anonyme via Tor. L'interface utilisateur est construite sur la base de Xfce. Lorsque l'utilisateur lance une application \u00e0 partir du menu, cette application d\u00e9marre dans une machine virtuelle sp\u00e9cifique. Le contenu des environnements virtuels est d\u00e9fini par un ensemble de mod\u00e8les. <\/p>\n

Dans la nouvelle version, le mod\u00e8le pour les environnements virtuels a \u00e9t\u00e9 mis \u00e0 jour vers Fedora 44. Le paquet du noyau Linux a \u00e9t\u00e9 mis \u00e0 jour vers la version 7.2. Les erreurs et vuln\u00e9rabilit\u00e9s accumul\u00e9es ont \u00e9t\u00e9 corrig\u00e9es, y compris des vuln\u00e9rabilit\u00e9s dangereuses dans l'hyperviseur Xen et une vuln\u00e9rabilit\u00e9 critique dans l'utilitaire \u00ab qvm-copy-to-vm \u00bb, permettant de contourner l'isolement et d'ex\u00e9cuter du code au niveau de Dom0.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Qubes 4.3.2, \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u044e\u0449\u0435\u0439 \u0438\u0434\u0435\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0434\u043b\u044f \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u041e\u0421 (\u043a\u0430\u0436\u0434\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d\u0430\u0445). \u0414\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442\u0441\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0441 16 \u0413\u0431 \u041e\u0417\u0423 (\u043c\u0438\u043d\u0438\u043c\u0443\u043c — 6 \u0413\u0431) \u0438 64-\u0440\u0430\u0437\u0440\u044f\u0434\u043d\u044b\u043c CPU Intel \u0438\u043b\u0438 AMD \u0441 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 VT-x c EPT\/AMD-v c RVI \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-183588","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mise \u00e0 jour du syst\u00e8me d'exploitation Qubes 4.3.2, utilisant la virtualisation pour l'isolation des applications | ProHoster","description":"La version 4.3.2 du syst\u00e8me d'exploitation Qubes est disponible, r\u00e9alisant l'id\u00e9e d'utiliser un hyperviseur pour une isolation stricte des applications et des composants du syst\u00e8me d'exploitation (chaque classe d'applications et services syst\u00e8me fonctionne dans des machines virtuelles s\u00e9par\u00e9es.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/qubes-os-4-3-2-update-using-virtualization-to-isolate-applications","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u041e\u0421 Qubes 4.3.2, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0435\u0439 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u0434\u043b\u044f \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 | ProHoster","og:description":"\u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0432\u044b\u043f\u0443\u0441\u043a \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Qubes 4.3.2, \u0440\u0435\u0430\u043b\u0438\u0437\u0443\u044e\u0449\u0435\u0439 \u0438\u0434\u0435\u044e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440\u0430 \u0434\u043b\u044f \u0441\u0442\u0440\u043e\u0433\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u041e\u0421 (\u043a\u0430\u0436\u0434\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/qubes-os-4-3-2-update-using-virtualization-to-isolate-applications","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-10-03T20:54:22+00:00","article:modified_time":"2026-10-03T20:54:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183588","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=183588"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183588\/revisions"}],"predecessor-version":[{"id":183589,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/183588\/revisions\/183589"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=183588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=183588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=183588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}