Két év fejlesztés után bemutatásra került a Qubes 4.3.0 operációs rendszer kiadása, amely megvalósítja a hipervizor használatának ötletét az alkalmazások és az operációs rendszer komponenseinek szigorú izolációjára (minden alkalmazásosztály és rendszer szolgáltatások külön virtuális gépekben futnak). A működéshez ajánlott rendszer 16 GB RAM-mal (minimum 6 GB) és 64-bites Intel vagy AMD CPU-val, amely támogatja a VT-x EPT/AMD-v RVI és VT-d vagy AMD IOMMU technológiákat, preferált az Intel GPU megléte (NVIDIA és AMD GPU-k nem eléggé tesztelték). A telepítő ISO mérete: 7,8 GB (x86_64).
A Qubes alkalmazásai osztályokba vannak rendezve az általuk feldolgozott adatok fontossága és a megoldandó feladatok alapján. Minden alkalmazásosztály (például munka, szórakozás, banki műveletek), valamint a rendszer szolgáltatásai (hálózati alrendszer, tűzfal, tárolás kezelése, USB stack stb.) külön virtuális gépekben futnak, amelyeket a Xen hipervizor használatával indítanak. Az említett alkalmazások egy munkaterületen belül elérhetőek és különböző színű kerettel kiemelték a láthatóság érdekében. Minden környezet olvasási hozzáféréssel rendelkezik az alapértelmezett gyökér fájlrendszerhez és a helyi tárolóhoz, amely nem keresztezi más környezetek tárolóit, az alkalmazások közötti interakciót egy speciális szolgáltatás irányítja.
A virtuális környezetek kialakításának alapjául a Fedora és a Debian csomagbázis használható, a közösség által támogatott sablonok pedig az Ubuntu, Gentoo és Arch Linux rendszerekhez is elérhetők. Lehetséges a Windows virtuális gépén belüli alkalmazásokhoz való hozzáférés, valamint létrehozás virtuális gépekhez Whonix alapú anoním Tor hozzáférés biztosítására. A felhasználói felület az Xfce alapjaira épül. Amikor a felhasználó elindít egy alkalmazást a menüből, az az alkalmazás egy meghatározott virtuális gépben indul el. A virtuális környezetek tartalmát a sablonok halmaza határozza meg.
Főbb változások:
- A Dom0 alap környezete frissítve lett a Fedora 41 csomaggyűjteményre, a virtuális környezetek sablonja pedig a Fedora 42-re.
- A Debian alapú virtuális környezetekhez készült sablon frissítve lett a Debian 13 ágra, a Whonix alapú sablon pedig a Whonix 18-ra.
- A Xen hipervizor frissítve lett a 4.19 ágra (korábban a Xen 4.17 volt használatban).
- Megvalósult az egyszer használatos izolaált környezetek (dispvm - disposable vm) előzetes betöltésének támogatása, amely megszünteti a késedelmet (7-20 másodperc) az egyszer használatos környezetekben rendszeresen használt alkalmazások indításakor.
- Javított QWT (Qubes Windows Tools) eszközkészletet ajánlottak az Windows virtuális gépek indításához. Támogatja a Windows 10 és 11 verziókat. A Windows 7 támogatása megszűnt.
- Megvalósították az új Device API-t az automatikus csatolás beállításához a virtuális gépekhez csatlakoztatott eszközökhöz, mint például USB-meghajtók, külső hang- és hálózati kártyák, bemeneti eszközök, webkamerák és Bluetooth-eszközök. Grafikus felület került hozzáadásra az eszközök továbbításának beállításához. virtuális gépek.
- A Qube Manager és más grafikus eszközök új ikon készletet használnak.
- Lehetőség adódott szöveges jegyzetek csatolására a virtuális gépekhez.
- A virtuális gépek konfigurálójában megjelennek az alkalmazások ikonja.
- Javították az alkalmazásmenü navigálását a billentyűzet segítségével.
- Központosított qubes.TrayNotification szolgáltatás került hozzáadásra, amely értesítéseket ad ki különböző virtuális gépekből.
- Hozzáadva egy opció a terminál root jogokkal való indítására a Qubes Domains widgeten keresztül.
- Hozzáadva a 4K byte méretű szektorokkal való munkavégzéshez az Advanced Format (AF) kiterjesztett formátum támogatása.
- Kísérleti támogatást nyújtanak a konfiguráció kezelésére Ansible segítségével.
- Kísérleti támogatás került hozzáadásra a Qubes Air technológiához a qrexec protokoll megvalósításával, valamint külső virtuális gépek indításának lehetőségével.
- Az alapértelmezett képernyővédőt az XScreenSaver helyett xfce4-screensaver-re cseréltük.
- Javult a csatlakoztatható hangkártyák és Bluetooth interfésszel rendelkező hangeszközök támogatása.
Forrás: opennet.ru
