Qubes 4.3.2 je sada dostupan. Koristi koncept korištenja hipervizora za strogu izolaciju aplikacija i komponenti OS-a (svaka klasa aplikacija i sistemskih usluga radi u odvojenim virtualnim strojevima). Preporučuje se sustav sa 16 GB RAM-a (minimalno 6 GB) i 64-bitnim Intel ili AMD CPU-om s podrškom za VT-x s EPT/AMD-v s RVI i VT-d ili AMD IOMMU. Poželjan je Intel GPU (NVIDIA i AMD GPU-ovi nisu dovoljno testirani). Veličina instalacijske slike je 8 GB (x86_64).
Aplikacije u Qubesima su podijeljene u klase na temelju važnosti podataka koje obrađuju i zadataka koje obavljaju. Svaka klasa aplikacije (npr. rad, zabava, bankarstvo), kao i sistemske usluge (mrežni podsustav, vatrozid, pohrana, USB stog itd.), izvršavaju se zasebno. virtualni strojevi, koji se izvodi pomoću Xen hipervizora. Ove su aplikacije dostupne unutar jedne radne površine i označene su različitim bojama okvira prozora radi jasnoće. Svako okruženje ima pristup za čitanje temeljnog korijenskog datotečnog sustava i lokalne pohrane, koja se ne preklapa s pohranom drugih okruženja. Posebna se usluga koristi za olakšavanje interakcije aplikacija.
Osnovni paket Fedore može se koristiti kao osnova za stvaranje virtualnih okruženja i Debian, predlošci za Ubuntu, Gentoo i Arch LinuxMoguće je organizirati pristup aplikacijama u virtualnom stroju s Windows, kao i stvaranje virtualni strojevi Temeljeno na Whonixu za pružanje anonimnog pristupa putem Tora. Korisničko sučelje izgrađeno je na Xfce-u. Kada korisnik pokrene aplikaciju iz izbornika, ona se pokreće u određenom virtualnom stroju. Sadržaj virtualnih okruženja određen je skupom predložaka.
U novoj verziji, predložak za virtualna okruženja ažuriran je na Fedoru 44. Paket kernela Linux Ažurirano na verziju 7.2. Ispravljene su akumulirane greške i ranjivosti, uključujući opasne ranjivosti u Xen hipervizoru i kritičnu ranjivost u uslužnom programu "qvm-copy-to-vm" koji omogućuje zaobilaženje izolacije i izvršavanje koda na razini Dom0.
Izvor: opennet.ru
