De update van het besturingssysteem Qubes 4.1.2 is gemaakt en implementeert het idee van het gebruik van een hypervisor voor strikte isolatie van applicaties en OS-componenten (elk type applicatie en systeemdiensten draaien in afzonderlijke virtuele machines). Voor werking is een systeem vereist met 6 GB RAM en een 64-bits Intel- of AMD-CPU met ondersteuning voor VT-x met EPT/AMD-v met RVI en VT-d/AMD IOMMU, bij voorkeur met een Intel GPU (NVIDIA en AMD GPU's zijn niet voldoende getest). De grootte van het installatie-beeld is 6 GB.
Applicaties in Qubes zijn ingedeeld in klassen afhankelijk van het belang van de verwerkte gegevens en de taken die moeten worden opgelost. Elke klasse van applicaties (bijvoorbeeld werk, entertainment, bankactiviteiten), evenals systeemdiensten (netwerksubsystemen, firewalls, opslagbeheer, USB-stack, enz.), draaien in afzonderlijke virtuele machines, die worden gestart met behulp van de Xen-hypervisor. De opgegeven applicaties zijn beschikbaar binnen één werkomgeving en worden voor de duidelijkheid gemarkeerd met verschillende kleuren voor de vensteromranding. Elke omgeving heeft alleen leesrechten voor het basis root-bestandssysteem en lokale opslag, die niet overlappen met de opslag van andere omgevingen; voor de samenwerking tussen applicaties wordt een speciale service gebruikt.
Als basis voor het creëren van virtuele omgevingen kan een pakketbasis van Fedora en Debian worden gebruikt, en de gemeenschap ondersteunt ook sjablonen voor Ubuntu, Gentoo en Arch Linux. Toegang tot applicaties in een virtuele machine met Windows is mogelijk, evenals het creëren van virtuele machines op basis van Whonix voor anonieme toegang via Tor. De gebruikersinterface is gebouwd op basis van Xfce. Wanneer de gebruiker een applicatie uit het menu start, wordt deze applicatie gestart in een bepaalde virtuele machine. De inhoud van de virtuele omgevingen wordt bepaald door een set sjablonen.
In deze nieuwe versie is alleen een update van de versies van de software die de basis systeemomgeving (dom0) vormen gemarkeerd. Er is een sjabloon voorbereid voor het creëren van virtuele omgevingen op basis van Fedora 37. In de installatiewizard is de mogelijkheid toegevoegd om USB-toetsenborden te gebruiken. In het opstartmenu van het installatiebeeld is de optie kernel-latest aangeboden voor het gebruik van de laatste versie van de kernel met uitgebreide hardware-ondersteuning.
Bron: opennet.ru
