È disponibile il rilascio del sistema operativo Qubes 4.2.2, che implementa l'idea di utilizzare un hypervisor per un'isolamento rigoroso delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e i servizi di sistema operano in macchine virtuali separate). Per un funzionamento ottimale si consiglia un sistema con 16 GB di RAM (minimo 6 GB) e CPU Intel o AMD a 64 bit con supporto per le tecnologie VT-x con EPT/AMD-v con RVI e VT-d/AMD IOMMU, preferibilmente con GPU Intel (le GPU NVIDIA e AMD non sono state testate a sufficienza). La dimensione dell'immagine di installazione è di 6 GB (x86_64).
Le applicazioni in Qubes sono suddivise in classi in base all'importanza dei dati trattati e delle attività svolte. Ogni classe di applicazioni (ad esempio, lavoro, intrattenimento, operazioni bancarie), così come i servizi di sistema (sottosistema di rete, firewall, gestione dello storage, stack USB, ecc.) funzionano in macchine virtuali, avviate utilizzando l'hypervisor Xen. Queste applicazioni sono accessibili all'interno di un'unica scrivania e sono evidenziate per chiarezza con un bordo colorato attorno alla finestra. Ogni ambiente ha accesso in lettura al file system root di base e allo storage locale, che non si sovrappone agli storage di altri ambienti; per organizzare l'interazione tra le applicazioni viene utilizzato un servizio speciale.
Come base per la formazione degli ambienti virtuali possono essere utilizzati i repository di Fedora e Debian; la comunità supporta anche template per Ubuntu, Gentoo e Arch Linux. È possibile organizzare l'accesso alle applicazioni in una macchina virtuale con Windows, così come creare macchine virtuali basate su Whonix per garantire un accesso anonimo tramite Tor. L'interfaccia utente è costruita sulla base di Xfce. Quando un utente avvia un'applicazione dal menu, questa viene avviata in una specifica macchina virtuale. Il contenuto degli ambienti virtuali è determinato da un insieme di template.
Nel nuovo rilascio è stato segnalato un aggiornamento delle versioni del software che formano l'ambiente di sistema di base (dom0). È stato preparato un modello per la creazione di ambienti virtuali basati su Fedora 40.
Nella serie 4.2, per proteggere contro attacchi legati alla manipolazione dei caratteri unicode e ai codici carattere non validi nei nomi dei file, sono state introdotte limitazioni sull'uso di caratteri speciali nei nomi dei file. Questa modifica ha comportato problemi nel copiare e spostare file che contengono lettere non latine nel nome. Nella versione 4.2.2 è stato ripristinato il vecchio comportamento predefinito nella gestione dei nomi dei file, e per la configurazione nel servizio qubes.Filecopy è stato aggiunto il parametro “allow-all-names”.
Fonte: opennet.ru
