È stato rilasciato un aggiornamento del sistema operativo Qubes 4.1.2, che implementa l'idea di utilizzare un hypervisor per l'isolamento rigoroso delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e i servizi di sistema operano in macchine virtuali separate). È necessaria una macchina con 6 GB di RAM e una CPU Intel o AMD a 64 bit che supporti le tecnologie VT-x con EPT / AMD-v con RVI e VT-d / AMD IOMMU; è preferibile avere una GPU Intel (le GPU NVIDIA e AMD non sono state testate a fondo). La dimensione dell'immagine di installazione è di 6 GB.
Le applicazioni in Qubes sono suddivise in classi in base all'importanza dei dati trattati e delle attività svolte. Ogni classe di applicazioni (ad esempio, lavoro, intrattenimento, operazioni bancarie) e i servizi di sistema (sistema di rete, firewall, gestione dello storage, stack USB, ecc.) operano in ambienti separati. macchine virtuali, avviati utilizzando l'iperconto Xen. Le applicazioni indicate sono disponibili all'interno di un unico desktop e vengono evidenziate con un diverso colore di contorno della finestra per una migliore visibilità. Ogni ambiente ha accesso in sola lettura al filesystem root di base e a uno storage locale che non si sovrappone a quello di altri ambienti; per facilitare l'interazione tra le applicazioni viene utilizzato un servizio speciale.
Come base per la creazione di ambienti virtuali possono essere utilizzati i pacchetti di Fedora e Debian, e la comunità supporta anche modelli per Ubuntu, Gentoo e Arch Linux. È possibile organizzare l'accesso alle applicazioni in una macchina virtuale con Windows, così come creare di macchine virtuali basato su Whonix per garantire l'accesso anonimo tramite Tor. L'interfaccia utente è costruita su Xfce. Quando l'utente avvia un'applicazione dal menu, questa viene eseguita in una macchina virtuale specifica. Il contenuto degli ambienti virtuali è determinato da un insieme di modelli.
Nella nuova versione è evidenziato solo l'aggiornamento delle versioni dei software che compongono l'ambiente di sistema di base (dom0). È stato preparato un template per la creazione di ambienti virtuali basati su Fedora 37. Nell'installer è stata aggiunta la possibilità di utilizzare tastiere USB. Nel menu di avvio dell'immagine di installazione è stata proposta l'opzione kernel-latest per utilizzare l'ultima versione del kernel con supporto hardware esteso.
Fonte: opennet.ru
