Qubes 4.3.2 がリリースされました。このバージョンでは、ハイパーバイザを使用してアプリケーションと OS コンポーネントを厳密に分離するというコンセプトを採用しています (アプリケーションとシステムサービスの各クラスは、それぞれ別の仮想マシンで実行されます)。推奨環境は、16 GB の RAM (最低 6 GB) と、VT-x (EPT 付き)/AMD-v (RVI 付き) および VT-d または AMD IOMMU をサポートする 64 ビット Intel または AMD CPU を搭載したシステムです。GPU は Intel 製が推奨されます (NVIDIA および AMD GPU は十分にテストされていません)。インストールイメージのサイズは 8 GB (x86_64) です。
Qubesのアプリケーションは、処理するデータの重要度と実行するタスクに基づいてクラスに分類されます。各アプリケーションクラス（例：仕事、エンターテイメント、銀行業務）およびシステムサービス（ネットワークサブシステム、ファイアウォール、ストレージ、USBスタックなど）は、それぞれ独立した環境で実行されます。 仮想マシンXenハイパーバイザーを使用して動作するこれらのアプリケーションは、単一のデスクトップ内で利用可能で、分かりやすくするためにウィンドウの枠線の色が異なるように表示されます。各環境は、基盤となるルートファイルシステムとローカルストレージへの読み取りアクセス権を持ち、他の環境のストレージとは重複しません。アプリケーション間のやり取りを容易にするために、特別なサービスが使用されます。
Fedoraパッケージベースは仮想環境を作成するためのベースとして使用でき、 Debian、テンプレート UbuntuGentooとArch Linux仮想マシン内のアプリケーションへのアクセスを整理するには、 Windows創造と同様に 仮想マシン Whonixをベースに、Tor経由の匿名アクセスを提供します。ユーザーインターフェースはXfce上に構築されています。ユーザーがメニューからアプリケーションを起動すると、特定の仮想マシンで起動します。仮想環境の内容は、一連のテンプレートによって決定されます。
新バージョンでは、仮想環境のテンプレートがFedora 44カーネルパッケージに更新されました。 Linux バージョン7.2にアップデートしました。蓄積されたバグや脆弱性が修正され、Xenハイパーバイザの危険な脆弱性や、「qvm-copy-to-vm」ユーティリティの重大な脆弱性（Dom0レベルでの分離バイパスとコード実行を可能にするもの）などが修正されました。
出所： オープンネット.ru
