Dopo quasi due anni di sviluppo, viene presentato il rilascio del sistema operativo Qubes 4.2.0, che realizza l'idea di utilizzare un hypervisor per una rigorosa separazione delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e i servizi di sistema operano in macchine virtuali separate). Si raccomanda un sistema con 16 GB di RAM (minimo 6 GB) e una CPU Intel o AMD a 64 bit che supporta le tecnologie VT-x con EPT/AMD-v con RVI e VT-d/AMD IOMMU; è preferibile avere una GPU Intel (le GPU NVIDIA e AMD non sono state testate a sufficienza). La dimensione dell'immagine d'installazione è di 6 GB (x86_64).
Le applicazioni in Qubes sono suddivise in classi a seconda dell'importanza dei dati trattati e delle attività svolte. Ogni classe di applicazioni (ad esempio, lavoro, intrattenimento, operazioni bancarie), così come i servizi di sistema (sottosistema di rete, firewall, gestione dello storage, stack USB, ecc.), vengono eseguiti in macchine virtuali separate, avviate utilizzando l'ipercronvirtualizzatore Xen. Le applicazioni specificate sono disponibili all'interno di un unico ambiente di lavoro e si distinguono visivamente da un diverso colore del bordo della finestra. Ogni ambiente ha accesso in sola lettura al filesystem radice di base e allo storage locale, che non si sovrappone agli archivi di altri ambienti; per organizzare l'interazione tra le applicazioni viene utilizzato un servizio speciale.
Come base per la creazione di ambienti virtuali possono essere utilizzati i pacchetti di Fedora e Debian, e la comunità supporta anche modelli per Ubuntu, Gentoo e Arch Linux. È possibile organizzare l'accesso alle applicazioni in una macchina virtuale con Windows, così come creare di macchine virtuali basato su Whonix per garantire l'accesso anonimo tramite Tor. L'interfaccia utente è costruita su Xfce. Quando l'utente avvia un'applicazione dal menu, questa viene eseguita in una macchina virtuale specifica. Il contenuto degli ambienti virtuali è determinato da un insieme di modelli.
Principali modifiche:
- L'ambiente di base Dom0 è stato aggiornato alla base dei pacchetti Fedora 37 (il template per gli ambienti virtuali basati su Fedora 37 è stato proposto nell'aggiornamento precedente di Qubes 4.1.2).
- Il template per la creazione di ambienti virtuali basati su Debian è stato aggiornato alla versione Debian 12.
- L'hypervisor Xen è stato aggiornato alla versione 4.17 (precedentemente si utilizzava Xen 4.14).
- I template per la creazione di ambienti virtuali basati su Fedora e Debian sono stati cambiati per utilizzare per impostazione predefinita l'ambiente desktop personalizzato Xfce invece di GNOME.
- Nel template degli ambienti virtuali basati su Fedora è stata aggiunta la supporto per il sistema di controllo degli accessi SELinux.
- È stata completamente riscritta l'implementazione del menu delle applicazioni, così come delle interfacce grafiche per la configurazione (Impostazioni globali di Qubes), la creazione di nuovi ambienti (Crea nuovo Qube) e l'aggiornamento dei modelli di macchine virtuali (Aggiornamento di Qubes).
- Il posizionamento del file di configurazione GRUB (grub.cfg) è stato uniformato per UEFI e BIOS classici.
- Aggiunta la supporto multimediale server PipeWire.
- Per l'aggiornamento dei firmware è stato utilizzato lo strumento fwupd.
- È stata aggiunta un'opzione per la cancellazione automatica degli appunti dopo un minuto dall'ultima operazione di incolla. Per attivare la cancellazione automatica, utilizzare il comando qvm-service —enable VMNAME gui-agent-clipboard-wipe.
- Per la costruzione dei pacchetti ufficiali è stato utilizzato il nuovo strumento di build Qubes Builder v2, che ha migliorato l'isolamento dei processi di build.
- Nel configuratore è stata proposta una sezione separata per la gestione di GPG.
- Nei servizi Qrexec è stato adottato di default un nuovo formato di regole Qrexec più flessibile, che definisce chi, cosa e dove può fare qualcosa in Qubes. La nuova versione delle regole offre un notevole aumento delle prestazioni e un sistema di notifiche che semplifica la diagnosi dei problemi.
Fonte: opennet.ru
