È stato rilasciato il sistema operativo Qubes 4.2.1, che implementa l'idea di utilizzare un hypervisor per una rigorosa isolazione delle applicazioni e dei componenti di sistema (ogni classe di applicazioni e i servizi di sistema operano in macchine virtuali separate). Si raccomanda un sistema con 16 GB di RAM (minimo 6 GB) e CPU Intel o AMD a 64 bit con supporto per le tecnologie VT-x con EPT/AMD-v con RVI e VT-d/AMD IOMMU, preferibilmente con GPU Intel (le GPU NVIDIA e AMD non sono state testate a sufficienza). La dimensione dell'immagine di installazione è di 6 GB (x86_64).
Le applicazioni in Qubes sono suddivise in classi in base all'importanza dei dati trattati e delle attività svolte. Ogni classe di applicazioni (ad esempio, lavoro, intrattenimento, operazioni bancarie) e i servizi di sistema (sistema di rete, firewall, gestione dello storage, stack USB, ecc.) operano in ambienti separati. macchine virtuali, avviati utilizzando l'iperconto Xen. Le applicazioni indicate sono disponibili all'interno di un unico desktop e vengono evidenziate con un diverso colore di contorno della finestra per una migliore visibilità. Ogni ambiente ha accesso in sola lettura al filesystem root di base e a uno storage locale che non si sovrappone a quello di altri ambienti; per facilitare l'interazione tra le applicazioni viene utilizzato un servizio speciale.
Come base per la creazione di ambienti virtuali possono essere utilizzati i pacchetti di Fedora e Debian, e la comunità supporta anche modelli per Ubuntu, Gentoo e Arch Linux. È possibile organizzare l'accesso alle applicazioni in una macchina virtuale con Windows, così come creare di macchine virtuali basato su Whonix per garantire l'accesso anonimo tramite Tor. L'interfaccia utente è costruita su Xfce. Quando l'utente avvia un'applicazione dal menu, questa viene eseguita in una macchina virtuale specifica. Il contenuto degli ambienti virtuali è determinato da un insieme di modelli.
Nel nuovo rilascio è prevista l'aggiornamento delle versioni dei programmi che formano l'ambiente di sistema di base (dom0). È stato preparato un template per generare ambienti virtuali basati su Fedora 39. Di default è utilizzato il kernel Linux 6.6, il che ha ridotto il numero di situazioni in cui è necessario installare il pacchetto kernel-latest sui sistemi con nuove attrezzature.
Fonte: opennet.ru
