Сформировано обновление операционной системы Qubes 4.1.2, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для работы необходима система с 6 Гб ОЗУ и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d/AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы). Размер установочного образа — 6 ГБ.
Uwendungen a Qubes ginn a Klassen opgedeelt ofhängeg vun der Wichtegkeet vun den Donnéeën déi veraarbecht ginn an d'Aufgaben déi geléist ginn. All Applikatiounsklass (zB Aarbecht, Ënnerhalung, Banken) souwéi Systemservicer (Netzwierk-Subsystem, Firewall, Späicheren, USB-Stack, etc.) lafen a separat virtuelle Maschinnen, déi mam Xen Hypervisor lafen. Zur selwechter Zäit sinn dës Uwendungen am selwechte Desktop verfügbar a si fir Kloerheet duerch verschidde Faarwen vum Fënsterrahmen ënnerscheeden. All Ëmfeld huet liesen Zougang zu der Basisdaten root FS a lokal Stockage déi net mat de Stockage vun aneren Ëmfeld iwwerlappt; e spezielle Service gëtt benotzt Applikatioun Interaktioun ze organiséieren.
D'Fedora an Debian Package Basis kann als Basis fir d'Bildung vu virtuellen Ëmfeld benotzt ginn, a Template fir Ubuntu, Gentoo an Arch Linux ginn och vun der Gemeinschaft ënnerstëtzt. Et ass méiglech Zougang zu Uwendungen an enger Windows virtueller Maschinn z'organiséieren, souwéi Whonix-baséiert virtuell Maschinnen ze kreéieren fir anonymen Zougang iwwer Tor ze bidden. D'Benotzer Shell baséiert op Xfce. Wann e Benotzer eng Applikatioun aus dem Menü lancéiert, fänkt dës Applikatioun an enger spezifescher virtueller Maschinn un. Den Inhalt vu virtuellen Ëmfeld gëtt vun enger Rei vu Templates definéiert.
В новом выпуске отмечено только обновление версий программ, формирующих базовое системное окружение (dom0). Подготовлен шаблон для формирования виртуальных окружений на базе Fedora 37. В инсталляторе добавлена возможность использования USB-клавиатур. В загрузочном меню установочного образа предложена опция kernel-latest для использования последнего выпуска ядра с расширенной поддержкой оборудования.
Source: opennet.ru