De release van het besturingssysteem Qubes 4.2.1 is gepresenteerd, dat het idee van het gebruik van een hypervisor voor strikte isolatie van applicaties en OS-componenten implementeert (iedere applicatieklasse en systeemdiensten draaien in aparte virtuele machines). Voor gebruik wordt een systeem met 16 GB RAM aanbevolen (minimaal 6 GB) en een 64-bits Intel of AMD CPU met ondersteuning voor VT-x met EPT/AMD-v met RVI en VT-d/AMD IOMMU; een Intel GPU heeft de voorkeur (NVIDIA en AMD GPU's zijn niet genoeg getest). De grootte van de installatie image is 6 GB (x86_64).
Applicaties in Qubes zijn ingedeeld in klassen afhankelijk van het belang van de verwerkte gegevens en de taken die moeten worden opgelost. Elke klasse van applicaties (bijvoorbeeld werk, entertainment, bankactiviteiten), evenals systeemdiensten (netwerksubsystemen, firewalls, opslagbeheer, USB-stack, enz.), draaien in afzonderlijke virtuele machines, die worden gestart met behulp van de Xen-hypervisor. De opgegeven applicaties zijn beschikbaar binnen één werkomgeving en worden voor de duidelijkheid gemarkeerd met verschillende kleuren voor de vensteromranding. Elke omgeving heeft alleen leesrechten voor het basis root-bestandssysteem en lokale opslag, die niet overlappen met de opslag van andere omgevingen; voor de samenwerking tussen applicaties wordt een speciale service gebruikt.
Als basis voor het creëren van virtuele omgevingen kan een pakketbasis van Fedora en Debian worden gebruikt, en de gemeenschap ondersteunt ook sjablonen voor Ubuntu, Gentoo en Arch Linux. Toegang tot applicaties in een virtuele machine met Windows is mogelijk, evenals het creëren van virtuele machines op basis van Whonix voor anonieme toegang via Tor. De gebruikersinterface is gebouwd op basis van Xfce. Wanneer de gebruiker een applicatie uit het menu start, wordt deze applicatie gestart in een bepaalde virtuele machine. De inhoud van de virtuele omgevingen wordt bepaald door een set sjablonen.
In de nieuwe release is een update van de programmaversies die de basis systeemomgeving (dom0) vormen, gemeld. Er is een sjabloon voorbereid voor het creëren van virtuele omgevingen op basis van Fedora 39. Standaard is de Linux-kernel 6.6 in gebruik, wat het aantal situaties waarin de kernel-latest pakket moet worden geïnstalleerd op systemen met nieuwe hardware heeft verminderd.
Bron: opennet.ru
