Qubes 4.3.2 эми жеткиликтүү. Ал тиркемелерди жана ОС компоненттерин катуу обочолонтуу үчүн гипервизорду колдонуу концепциясын колдонот (тиркемелердин жана системалык кызматтардын ар бир классы өзүнчө виртуалдык машиналарда иштейт). 16 ГБ оперативдүү эс тутуму (эң аз дегенде 6 ГБ) жана EPT/AMD-v менен RVI жана VT-d же AMD IOMMU менен VT-xти колдогон 64-биттик Intel же AMD CPUсу бар система сунушталат. Intel GPU артыкчылыктуу (NVIDIA жана AMD GPUлары жетиштүү деңгээлде текшерилген эмес). Орнотуу сүрөтүнүн өлчөмү 8 ГБ (x86_64).
Qubes'теги тиркемелер алар иштеткен маалыматтардын жана аткарган тапшырмалардын маанилүүлүгүнө жараша класстарга бөлүнөт. Ар бир тиркеме классы (мисалы, жумуш, көңүл ачуу, банк иши), ошондой эле системалык кызматтар (тармактык подсистема, брандмауэр, сактагыч, USB стек ж.б.) өзүнчө иштейт. виртуалдык машиналар, Xen гипервизорун колдонуу менен иштейт. Бул тиркемелер бир жумушчу столдо жеткиликтүү жана түшүнүктүү болушу үчүн ар кандай терезенин четки түстөрү менен белгиленген. Ар бир чөйрөдө негизги түпкү файл системасына жана жергиликтүү сактагычка окуу мүмкүнчүлүгү бар, ал башка чөйрөлөрдүн сактагычы менен дал келбейт. Тиркемелердин өз ара аракеттенүүсүн жеңилдетүү үчүн атайын кызмат колдонулат.
Fedora пакетинин базасы виртуалдык чөйрөлөрдү түзүү үчүн негиз катары колдонулушу мүмкүн жана Debian, шаблондор үчүн Ubuntu, Gentoo жана Arch LinuxВиртуалдык машинада тиркемелерге кирүүнү уюштурууга болот Windows, ошондой эле жаратуу виртуалдык машиналар Tor аркылуу анонимдүү мүмкүнчүлүктү камсыз кылуу үчүн Whonixке негизделген. Колдонуучу интерфейси Xfce'те курулган. Колдонуучу менюдан тиркемени ишке киргизгенде, ал белгилүү бир виртуалдык машинада башталат. Виртуалдык чөйрөлөрдүн мазмуну шаблондордун жыйындысы менен аныкталат.
Жаңы версияда виртуалдык чөйрөлөр үчүн шаблон Fedora 44кө жаңыртылды. Ядро пакети Linux 7.2 версиясына жаңыртылды. Топтолгон каталар жана алсыздыктар оңдолду, анын ичинде Xen гипервизорундагы кооптуу алсыздыктар жана Dom0 деңгээлинде изоляцияны айланып өтүүгө жана кодду аткарууга мүмкүндүк берген "qvm-copy-to-vm" утилитасындагы маанилүү алсыздык.
Source: opennet.ru
