È stato rilasciato un aggiornamento del sistema operativo Qubes 4.0.4, che realizza l'idea di utilizzare un hypervisor per una severa isolamento delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e servizi di sistema funziona in macchine virtuali separate). È stata preparata un'immagine di installazione di 4,9 GB per il download. Per funzionare è necessaria una macchina con 4 GB di RAM e una CPU Intel o AMD a 64 bit che supporti le tecnologie VT-x con EPT/AMD-v con RVI e VT-d/AMD IOMMU, preferibilmente con GPU Intel (le GPU NVIDIA e AMD non sono state testate a sufficienza).
Le applicazioni in Qubes sono suddivise in classi in base all'importanza dei dati trattati e delle attività svolte, con ogni classe di applicazioni e i servizi di sistema (sottosistema di rete, gestione dello storage, ecc.). Quando l'utente avvia un'applicazione dal menu, questa si avvia in un determinato macchina virtuale, in cui viene eseguito un server X separato, un gestore di finestre semplificato e un driver video fittizio, che trasmette l'output all'ambiente di gestione in modalità composita. Le applicazioni sono accessibili senza soluzione di continuità all'interno di un'unica scrivania e sono evidenziate per la visibilità da diversi colori del contorno della finestra. Ogni ambiente ha accesso in sola lettura al filesystem root di base e allo storage locale, che non interseca gli storage di altri ambienti. L'interfaccia utente è basata su Xfce.
Nella nuova versione è stata segnalata solo l'aggiornamento delle versioni dei programmi che formano l'ambiente sistemico di base (dom0). Sono stati preparati modelli per la creazione di ambienti virtuali basati su Fedora 32, Debian 10 e Whonix 15. Il kernel Linux 5.4 è stato proposto come predefinito.
Fonte: opennet.ru
