Na twee jaar ontwikkeling is de release van het besturingssysteem Qubes 4.3.0 gepresenteerd, dat het idee van een hypervisor voor strikte isolatie van applicaties en OS-componenten implementeert (elke klasse applicaties en systeemdiensten draait in afzonderlijke virtuele machines). Voor het gebruik wordt een systeem met 16 GB RAM aanbevolen (minimaal 6 GB) en een 64-bits Intel- of AMD-CPU met ondersteuning voor VT-x met EPT/AMD-v met RVI en VT-d of AMD IOMMU; het heeft de voorkeur om een Intel GPU te hebben (NVIDIA- en AMD-GPU's zijn onvoldoende getest). De grootte van de installatie-image is 7,8 GB (x86_64).
Applicaties in Qubes zijn onderverdeeld in klassen afhankelijk van het belang van de verwerkte gegevens en de taken die moeten worden uitgevoerd. Elke klasse applicaties (bijvoorbeeld werk, entertainment, bankoperaties) en systeemdiensten (netwerksubsystemen, firewall, opslagbeheer, USB-stack, enz.) draaien in afzonderlijke virtuele machines, gestart met behulp van de Xen-hypervisor. Deze applicaties zijn beschikbaar binnen Ć©Ć©n werkomgeving en worden ter verduidelijking gekenmerkt door verschillende kleuren van het vensteromranden. Elke omgeving heeft toegang tot de basis root FS en lokale opslag, die niet overlapt met de opslag van andere omgevingen, en voor de interactie tussen applicaties wordt een speciale service gebruikt.
Als basis voor het creƫren van virtuele omgevingen kan een pakketbasis van Fedora en Debian worden gebruikt, en de gemeenschap ondersteunt ook sjablonen voor Ubuntu, Gentoo en Arch Linux. Toegang tot applicaties in een virtuele machine met Windows is mogelijk, evenals het creƫren van virtuele machines op basis van Whonix voor anonieme toegang via Tor. De gebruikersinterface is gebouwd op basis van Xfce. Wanneer de gebruiker een applicatie uit het menu start, wordt deze applicatie gestart in een bepaalde virtuele machine. De inhoud van de virtuele omgevingen wordt bepaald door een set sjablonen.
Belangrijkste wijzigingen:
- De basisomgeving Dom0 is bijgewerkt naar de pakketbasis van Fedora 41, en de sjabloon voor virtuele omgevingen naar Fedora 42.
- De sjabloon voor het vormen van virtuele omgevingen op basis van Debian is bijgewerkt naar Debian 13, en de sjabloon op basis van Whonix is bijgewerkt naar Whonix 18.
- De Xen-hypervisor is bijgewerkt naar versie 4.19 (voorheen werd Xen 4.17 gebruikt).
- Ondersteuning voor voorlopige opstart van wegwerp-isolatieomgevingen (dispvm - disposable vm) is geĆÆmplementeerd, waardoor de vertraging (7-20 seconden) bij het starten van regelmatig gebruikte applicaties in wegwerpomgevingen kan worden geĆ«limineerd.
- Een verbeterde toolkit QWT (Qubes Windows Tools) is aangeboden voor het draaien van virtuele machines met Windows. Ondersteuning voor Windows 10 en 11 is geĆÆmplementeerd. Ondersteuning voor Windows 7 is beĆ«indigd.
- Een nieuwe Device API is geĆÆmplementeerd voor de automatische koppeling van externe apparaten aan virtuele machines, zoals USB-sticks, externe geluids- en netwerkkarten, invoerapparaten, webcams en Bluetooth-apparaten. Een grafische interface is toegevoegd voor het configureren van apparaatdoorvoer in virtuele machines.
- In Qube Manager en andere grafische hulpprogramma's is een nieuwe set pictogrammen ingezet.
- Er is een mogelijkheid toegevoegd om willekeurige tekstnotities aan virtuele machines toe te voegen.
- In de configurator van virtuele machines zijn applicatiepictogrammen weergegeven.
- De navigatie door het applicatiemenu is verbeterd met behulp van het toetsenbord.
- Een gecentraliseerde service qubes.TrayNotification is toegevoegd voor het afgeven van meldingen vanuit verschillende virtuele machines.
- Er is een optie toegevoegd voor het starten van de terminal met root-rechten via de Qubes Domains-widget.
- Ondersteuning voor het Advanced Format (AF) voor schijven met een sectorgrootte van 4 kilobyte is toegevoegd.
- Experimentele ondersteuning voor configuratiebeheer via Ansible is toegevoegd.
- Experimentele ondersteuning voor Qubes Air-technologie is toegevoegd, met implementatie van het qrexec-protocol en de mogelijkheid om externe virtuele machines te starten.
- De standaard screensaver is vervangen van XScreenSaver naar xfce4-screensaver.
- Ondersteuning voor externe geluidskaarten en geluidsapparaten met Bluetooth-interface is verbeterd.
Bron: opennet.ru
