Majdnem két év fejlesztés után megjelent a Qubes 4.2.0 operációs rendszer, amely a hipervizor használatának ötletét valósítja meg a programok és az operációs rendszer komponenseinek szigorú elkülönítésére (minden programkategória és a rendszer szolgáltatásai külön virtuális gépekben futnak). A működéshez 16 GB RAM (minimum 6 GB) és 64 bites Intel vagy AMD CPU szükséges, amely támogatja a VT-x c EPT/AMD-v c RVI és a VT-d/AMD IOMMU technológiákat, kívánatos az Intel GPU megléte (NVIDIA és AMD GPU-k nem voltak elegendően tesztelve). A telepítő képfájl mérete 6 GB (x86_64).
A Qubes alkalmazásai osztályokba vannak rendezve az általuk feldolgozott adatok fontossága és a megoldandó feladatok alapján. Minden alkalmazásosztály (például munka, szórakozás, banki műveletek), valamint a rendszer szolgáltatásai (hálózati alrendszer, tűzfal, tárolás kezelése, USB stack stb.) külön virtuális gépekben futnak, amelyeket a Xen hipervizor használatával indítanak. Az említett alkalmazások egy munkaterületen belül elérhetőek és különböző színű kerettel kiemelték a láthatóság érdekében. Minden környezet olvasási hozzáféréssel rendelkezik az alapértelmezett gyökér fájlrendszerhez és a helyi tárolóhoz, amely nem keresztezi más környezetek tárolóit, az alkalmazások közötti interakciót egy speciális szolgáltatás irányítja.
A virtuális környezetek kialakításának alapjául a Fedora és a Debian csomagbázis használható, a közösség által támogatott sablonok pedig az Ubuntu, Gentoo és Arch Linux rendszerekhez is elérhetők. Lehetséges a Windows virtuális gépén belüli alkalmazásokhoz való hozzáférés, valamint létrehozás virtuális gépekhez Whonix alapú anoním Tor hozzáférés biztosítására. A felhasználói felület az Xfce alapjaira épül. Amikor a felhasználó elindít egy alkalmazást a menüből, az az alkalmazás egy meghatározott virtuális gépben indul el. A virtuális környezetek tartalmát a sablonok halmaza határozza meg.
Főbb változások:
- Az alap Dom0 környezet frissítve lett a Fedora 37 csomagbázisra (a Fedora 37 alapú virtuális környezetek sablonját az előző Qubes 4.1.2 frissítésben javasolták).
- A Debian alapú virtuális környezetekhez tartozó sablon a Debian 12 ágra frissült.
- A Xen hipervizor frissítve lett a 4.17 ágra (korábban a Xen 4.14-et használták).
- A Fedora és Debian alapú virtuális környezetek template-jei alapértelmezés szerint az Xfce felhasználói környezet használatára lettek átállítva a GNOME helyett.
- A Fedora alapú virtuális környezetek template-jében hozzáadva a SELinux kötelező hozzáférés-ellenőrző rendszer támogatása.
- Teljesen átírták az alkalmazásmenü és a beállító grafikus felületek (Qubes Global Settings), új környezetek létrehozása (Create New Qube) és a virtuális gépek template-jeinek frissítése (Qubes Update) megvalósítását.
- A GRUB (grub.cfg) konfigurációs fájl elhelyezése egységesítve lett UEFI és klasszikus BIOS esetén.
- Hozzáadva a multimédia támogatása. a szerver PipeWire.
- A firmware frissítésekhez a fwupd eszközkészlet került alkalmazásra.
- Hozzáadva egy lehetőség az önálló vágólap törlésére egy perccel az utolsó beillesztési művelet után. Az automatikus törlés engedélyezéséhez a következő parancsot kell használni: qvm-service —enable VMNAME gui-agent-clipboard-wipe.
- Az hivatalos csomagok összeállításához új Qubes Builder v2 összeállító eszközkészlet került alkalmazásra, amely megerősített izolációval rendelkezik az összeállítási folyamatok során.
- A konfigurátorban egy külön szekciót kínálnak a GPG kezelésére.
- A Qrexec szolgáltatásokban alapértelmezés szerint egy új, rugalmasabb Qrexec szabályformátum került bevezetésre, amely meghatározza, hogy ki, mit és hol tehet a Qubes-ban. Az új szabályváltozat jelentős teljesítménynöveléssel és egy értesítési rendszerrel rendelkezik, amely megkönnyíti a problémák diagnosztizálását.
Forrás: opennet.ru
