Dopo due anni di sviluppo, viene presentata la versione 4.3.0 del sistema operativo Qubes, che realizza l'idea di utilizzare un hypervisor per una rigorosa isolamento delle applicazioni e dei componenti del sistema operativo (ogni classe di applicazioni e i servizi di sistema funzionano in macchine virtuali separate). Si raccomanda un sistema con 16 GB di RAM (minimo 6 GB) e una CPU a 64 bit Intel o AMD che supporti le tecnologie VT-x con EPT/AMD-v con RVI e VT-d o AMD IOMMU; è preferibile la presenza di una GPU Intel (le GPU NVIDIA e AMD non sono state testate a sufficienza). La dimensione dell'immagine di installazione è di 7,8 GB (x86_64).
Le applicazioni in Qubes sono suddivise in classi a seconda dell'importanza dei dati trattati e delle attività svolte. Ogni classe di applicazioni (ad esempio, lavoro, intrattenimento, operazioni bancarie), così come i servizi di sistema (sottosistema di rete, firewall, gestione dello storage, stack USB, ecc.), vengono eseguiti in macchine virtuali separate, avviate utilizzando l'ipercronvirtualizzatore Xen. Le applicazioni specificate sono disponibili all'interno di un unico ambiente di lavoro e si distinguono visivamente da un diverso colore del bordo della finestra. Ogni ambiente ha accesso in sola lettura al filesystem radice di base e allo storage locale, che non si sovrappone agli archivi di altri ambienti; per organizzare l'interazione tra le applicazioni viene utilizzato un servizio speciale.
Come base per la creazione di ambienti virtuali possono essere utilizzati i pacchetti di Fedora e Debian, e la comunità supporta anche modelli per Ubuntu, Gentoo e Arch Linux. È possibile organizzare l'accesso alle applicazioni in una macchina virtuale con Windows, così come creare di macchine virtuali basato su Whonix per garantire l'accesso anonimo tramite Tor. L'interfaccia utente è costruita su Xfce. Quando l'utente avvia un'applicazione dal menu, questa viene eseguita in una macchina virtuale specifica. Il contenuto degli ambienti virtuali è determinato da un insieme di modelli.
Principali modifiche:
- L'ambiente di base Dom0 è stato aggiornato alla base pacchetti Fedora 41, e il modello per gli ambienti virtuali è stato aggiornato a Fedora 42.
- Il modello per la creazione di ambienti virtuali basati su Debian è stato aggiornato alla versione Debian 13, mentre il modello basato su Whonix è stato aggiornato a Whonix 18.
- L'hypervisor Xen è stato aggiornato alla versione 4.19 (in precedenza si utilizzava Xen 4.17).
- È stata implementata la supporto per il caricamento anticipato di ambienti isolati usa e getta (dispvm — disposable vm), che consente di eliminare il ritardo (7-20 secondi) all'avvio di applicazioni utilizzate regolarmente in ambienti usa e getta.
- È stato proposto un toolkit migliorato QWT (Qubes Windows Tools) per l'esecuzione di macchine virtuali Windows. È stato implementato il supporto per Windows 10 e 11. Il supporto per Windows 7 è stato interrotto.
- È stata implementata una nuova Device API per la configurazione dell'assegnazione automatica dei dispositivi connessi alle macchine virtuali, come unità USB, schede audio e di rete esterne, dispositivi di input, webcam e dispositivi Bluetooth. È stata aggiunta un'interfaccia grafica per la configurazione del passaggio dei dispositivi in macchine virtuali.
- Nel Qube Manager e in altre utility grafiche è stato introdotto un nuovo set di icone.
- È stata aggiunta la possibilità di allegare note testuali personalizzate alle macchine virtuali.
- Nel configuratore delle macchine virtuali è stata implementata la visualizzazione delle icone delle applicazioni.
- È stata migliorata la navigazione nel menu delle applicazioni utilizzando la tastiera.
- È stato aggiunto un servizio centralizzato qubes.TrayNotification per la visualizzazione delle notifiche da diverse macchine virtuali.
- È stata aggiunta l'opzione per avviare il terminale con privilegi di root tramite il widget Qubes Domains.
- È stata aggiunta la supporto per il formato di partizionamento esteso (AF, Advanced Format) per l'interazione con i dischi con settori di dimensione 4 KB.
- È stata aggiunta la supporto sperimentale per la gestione della configurazione tramite Ansible.
- È stata aggiunta la supporto sperimentale per la tecnologia Qubes Air con implementazione del protocollo qrexec e la possibilità di eseguire macchine virtuali esterne.
- Il gestore degli screensaver predefinito è stato sostituito da XScreenSaver a xfce4-screensaver.
- Migliorato il supporto per schede audio e dispositivi audio con interfaccia Bluetooth.
Fonte: opennet.ru
