Megjelent a Qubes 4.3.2 operációs rendszer, amely a hipervizor használatának ötletére épül, hogy szigorú izolációt biztosítson az alkalmazások és az operációs rendszer komponensei számára (minden alkalmazásosztály és rendszeres szolgáltatás külön virtuális gépekben működik). A működéshez 16 GB RAM ajánlott (minimum 6 GB) és 64 bites Intel vagy AMD CPU, amely támogatja a VT-x és EPT/AMD-V és RVI technológiákat, valamint a VT-d vagy AMD IOMMU, ideális esetben Intel GPU-val rendelkezve (NVIDIA és AMD GPU-k tesztelése nem elegendő). A telepítő kép mérete 8 GB (x86_64).
A Qubes alkalmazásai osztályokba vannak sorolva a feldolgozott adatok fontossága és a megoldandó feladatok alapján. Minden alkalmazásosztály (például munka, szórakozás, banki tevékenységek), valamint a rendszer szolgáltatások (hálózati alrendszer, tűzfal, tárolással kapcsolatos feladatok, USB-stack stb.) külön-külön futnak virtuális gépekben, amelyek a Xen hipervizor használatával indulnak. Az említett alkalmazások egy munkafelületen belül elérhetők, és színkódolt keret díszíti őket a könnyebb azonosítás érdekében. Minden környezet olvasási joggal rendelkezik az alapértelmezett gyökér fájlrendszerhez és a helyi tárolóhoz, amely nem kereszteződik más környezetek tárolóival, az alkalmazások közötti együttműködés érdekében speciális szolgáltatás kerül felhasználásra.
A virtuális környezetek kialakításának alapjául a Fedora és a Debian csomagbázis használható, a közösség által támogatott sablonok pedig az Ubuntu, Gentoo és Arch Linux rendszerekhez is elérhetők. Lehetséges a Windows virtuális gépén belüli alkalmazásokhoz való hozzáférés, valamint létrehozás virtuális gépekhez Whonix alapú anoním Tor hozzáférés biztosítására. A felhasználói felület az Xfce alapjaira épül. Amikor a felhasználó elindít egy alkalmazást a menüből, az az alkalmazás egy meghatározott virtuális gépben indul el. A virtuális környezetek tartalmát a sablonok halmaza határozza meg.
Az új verzióban a virtuális környezetek sablonja frissült a Fedora 44-re. A Linux kernel csomagja 7.2-es verzióra lett frissítve. Az összes felhalmozódott hibát és sebezhetőséget kijavították, beleértve a Xen hipervizorban található veszélyes sebezhetőségeket és a „qvm-copy-to-vm” segédprogram kritikus sebezhetőségét, amely lehetővé teszi az izoláció megkerülését és kód futtatását a Dom0 szinten.
Forrás: opennet.ru
