È disponibile il rilascio del sistema operativo Qubes 4.2.2, che implementa l'idea di utilizzare un hypervisor per un'isolamento rigoroso delle applicazioni e dei componenti di sistema operativo (ogni classe di applicazioni e servizi di sistema opera in macchine virtuali separate). Si consiglia di utilizzare un sistema con 16 GB di RAM (minimo 6 GB) e CPU Intel o AMD a 64 bit con supporto per le tecnologie VT-x con EPT/AMD-v con RVI e VT-d/AMD IOMMU, preferibilmente con GPU Intel (le GPU NVIDIA e AMD non sono state testate a sufficienza). La dimensione dell'immagine di installazione è di 6 GB (x86_64).
Le applicazioni in Qubes sono suddivise in classi in base all'importanza dei dati trattati e delle attività svolte. Ogni classe di applicazioni (ad esempio, lavoro, intrattenimento, operazioni bancarie) e i servizi di sistema (sistema di rete, firewall, gestione dello storage, stack USB, ecc.) operano in ambienti separati. macchine virtuali, avviati utilizzando l'iperconto Xen. Le applicazioni indicate sono disponibili all'interno di un unico desktop e vengono evidenziate con un diverso colore di contorno della finestra per una migliore visibilità. Ogni ambiente ha accesso in sola lettura al filesystem root di base e a uno storage locale che non si sovrappone a quello di altri ambienti; per facilitare l'interazione tra le applicazioni viene utilizzato un servizio speciale.
Come base per la creazione di ambienti virtuali possono essere utilizzati i pacchetti di Fedora e Debian, e la comunità supporta anche modelli per Ubuntu, Gentoo e Arch Linux. È possibile organizzare l'accesso alle applicazioni in una macchina virtuale con Windows, così come creare di macchine virtuali basato su Whonix per garantire l'accesso anonimo tramite Tor. L'interfaccia utente è costruita su Xfce. Quando l'utente avvia un'applicazione dal menu, questa viene eseguita in una macchina virtuale specifica. Il contenuto degli ambienti virtuali è determinato da un insieme di modelli.
Nel nuovo rilascio è stato aggiornato il software che compone l'ambiente di sistema di base (dom0). È stato preparato un template per la creazione di ambienti virtuali basati su Fedora 40.
Nella versione 4.2, sono state introduzioni limitazioni per proteggere contro attacchi legati alla manipolazione di caratteri unicode e codici di caratteri non validi nei nomi dei file, relative all'uso di caratteri estesi nei nomi dei file. Questa modifica ha causato problemi con la copia e lo spostamento di file che contenevano caratteri non latini nel nome. Nella versione 4.2.2 è stata ripristinata la vecchia gestione dei nomi dei file per impostazione predefinita, e per la configurazione nel servizio qubes.Filecopy è stato aggiunto il parametro "allow-all-names".
Fonte: opennet.ru
