Qubes 4.3.2-ը այժմ հասանելի է։ Այն օգտագործում է հիպերվիզորի օգտագործման հայեցակարգը՝ ծրագրերի և օպերացիոն համակարգի բաղադրիչների խիստ մեկուսացման համար (ծրագրերի և համակարգային ծառայությունների յուրաքանչյուր դաս աշխատում է առանձին վիրտուալ մեքենաներում)։ Խորհուրդ է տրվում 16 ԳԲ օպերատիվ հիշողությամբ (նվազագույնը 6 ԳԲ) և 64-բիթանոց Intel կամ AMD պրոցեսորով համակարգ, որը աջակցում է VT-x-ին՝ EPT/AMD-v-ով RVI-ով և VT-d կամ AMD IOMMU-ով։ Նախընտրելի է Intel GPU (NVIDIA և AMD GPU-ները բավարար չափով չեն փորձարկվել)։ Տեղադրման պատկերի չափը 8 ԳԲ է (x86_64):
Qubes-ում կիրառությունները բաժանվում են դասերի՝ հիմնվելով մշակվող տվյալների կարևորության և կատարվող առաջադրանքների վրա: Յուրաքանչյուր կիրառական դաս (օրինակ՝ աշխատանք, զվարճանք, բանկային գործ), ինչպես նաև համակարգային ծառայությունները (ցանցային ենթահամակարգ, firewall, պահեստ, USB stack և այլն), աշխատում են առանձին: վիրտուալ մեքենաներ, որը գործարկվում է Xen հիպերվիզորի միջոցով: Այս ծրագրերը հասանելի են մեկ աշխատասեղանի ներսում և առանձնացված են տարբեր պատուհանների եզրագծերի գույներով՝ պարզության համար: Յուրաքանչյուր միջավայր ունի կարդալու մուտք դեպի արմատային ֆայլային համակարգ և տեղական պահեստ, որը չի համընկնում այլ միջավայրերի պահեստավորման հետ: Հատուկ ծառայություն է օգտագործվում ծրագրերի փոխազդեցությունը հեշտացնելու համար:
Fedora փաթեթների բազան կարող է օգտագործվել որպես հիմք վիրտուալ միջավայրեր ստեղծելու համար և Debian, ձևանմուշներ Ubuntu, Gentoo և Arch LinuxՀնարավոր է կազմակերպել հավելվածներին մուտքը վիրտուալ մեքենայում՝ օգտագործելով Windows, ինչպես նաև ստեղծագործությունը վիրտուալ մեքենա Հիմնված է Whonix-ի վրա՝ Tor-ի միջոցով անանուն մուտք ապահովելու համար: Օգտագործողի ինտերֆեյսը կառուցված է Xfce-ի վրա: Երբ օգտատերը գործարկում է որևէ ծրագիր մենյուից, այն գործարկվում է որոշակի վիրտուալ մեքենայում: Վիրտուալ միջավայրերի բովանդակությունը որոշվում է ձևանմուշների մի շարքով:
Նոր տարբերակում վիրտուալ միջավայրերի ձևանմուշը թարմացվել է Fedora 44-ի։ Kernel փաթեթ Linux Թարմացվել է մինչև 7.2 տարբերակ։ Կուտակված սխալներն ու խոցելիությունները շտկվել են, այդ թվում՝ Xen հիպերվիզորի վտանգավոր խոցելիությունները և «qvm-copy-to-vm» ծրագրի կրիտիկական խոցելիությունը, որը թույլ է տալիս շրջանցել մեկուսացումը և կատարել կոդը Dom0 մակարդակում։
Source: opennet.ru
