È stato creato un aggiornamento del sistema operativo Qubes 4.1.2, che realizza l'idea di utilizzare un ipervisore per un'adeguata isolamento delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e servizi di sistema funziona in macchine virtuali separate). Per l'operatività è necessaria una macchina con 6 GB di RAM e CPU Intel o AMD a 64 bit con supporto per le tecnologie VT-x con EPT/AMD-v con RVI e VT-d/AMD IOMMU; è preferibile avere una GPU Intel (le GPU NVIDIA e AMD non sono state testate a sufficienza). La dimensione dell'immagine di installazione è di 6 GB.
Le applicazioni in Qubes sono suddivise in classi in base all'importanza dei dati trattati e delle attività svolte. Ogni classe di applicazioni (ad esempio, lavoro, intrattenimento, operazioni bancarie), così come i servizi di sistema (sottosistema di rete, firewall, gestione dello storage, stack USB, ecc.) funzionano in macchine virtuali, avviate utilizzando l'hypervisor Xen. Queste applicazioni sono accessibili all'interno di un'unica scrivania e sono evidenziate per chiarezza con un bordo colorato attorno alla finestra. Ogni ambiente ha accesso in lettura al file system root di base e allo storage locale, che non si sovrappone agli storage di altri ambienti; per organizzare l'interazione tra le applicazioni viene utilizzato un servizio speciale.
Come base per la formazione degli ambienti virtuali possono essere utilizzati i repository di Fedora e Debian; la comunità supporta anche template per Ubuntu, Gentoo e Arch Linux. È possibile organizzare l'accesso alle applicazioni in una macchina virtuale con Windows, così come creare macchine virtuali basate su Whonix per garantire un accesso anonimo tramite Tor. L'interfaccia utente è costruita sulla base di Xfce. Quando un utente avvia un'applicazione dal menu, questa viene avviata in una specifica macchina virtuale. Il contenuto degli ambienti virtuali è determinato da un insieme di template.
Nel nuovo rilascio è stata segnalata solo l'aggiornamento delle versioni dei programmi che formano l'ambiente di sistema di base (dom0). È stato preparato un modello per la creazione di ambienti virtuali basati su Fedora 37. Nell'installer è stata aggiunta la possibilità di utilizzare tastiere USB. Nel menu di avvio dell'immagine di installazione è stata proposta l'opzione kernel-latest per utilizzare l'ultima release del kernel con il supporto hardware esteso.
Fonte: opennet.ru
