De release van het besturingssysteem Qubes 4.2.2 is beschikbaar, die het idee van een hypervisor implementeert voor strikte isolatie van applicaties en OS-componenten (elke klas applicaties en systeemservices werken in afzonderlijke virtuele machines). Voor optimaal functioneren wordt een systeem met 16 GB RAM (minimaal 6 GB) en een 64-bits Intel of AMD CPU die VT-x met EPT/AMD-v met RVI en VT-d/AMD IOMMU ondersteunt, aanbevolen. Bij voorkeur is een Intel GPU aanwezig (NVIDIA en AMD GPU's zijn niet voldoende getest). De grootte van het installatiebeeld is 6 GB (x86_64).
Applicaties in Qubes zijn ingedeeld in klassen afhankelijk van het belang van de verwerkte gegevens en de taken die moeten worden opgelost. Elke klasse van applicaties (bijvoorbeeld werk, entertainment, bankactiviteiten), evenals systeemdiensten (netwerksubsystemen, firewalls, opslagbeheer, USB-stack, enz.), draaien in afzonderlijke virtuele machines, die worden gestart met behulp van de Xen-hypervisor. De opgegeven applicaties zijn beschikbaar binnen Ć©Ć©n werkomgeving en worden voor de duidelijkheid gemarkeerd met verschillende kleuren voor de vensteromranding. Elke omgeving heeft alleen leesrechten voor het basis root-bestandssysteem en lokale opslag, die niet overlappen met de opslag van andere omgevingen; voor de samenwerking tussen applicaties wordt een speciale service gebruikt.
Als basis voor het creƫren van virtuele omgevingen kan een pakketbasis van Fedora en Debian worden gebruikt, en de gemeenschap ondersteunt ook sjablonen voor Ubuntu, Gentoo en Arch Linux. Toegang tot applicaties in een virtuele machine met Windows is mogelijk, evenals het creƫren van virtuele machines op basis van Whonix voor anonieme toegang via Tor. De gebruikersinterface is gebouwd op basis van Xfce. Wanneer de gebruiker een applicatie uit het menu start, wordt deze applicatie gestart in een bepaalde virtuele machine. De inhoud van de virtuele omgevingen wordt bepaald door een set sjablonen.
In deze nieuwe release zijn de versies van de software die de basis systeemomgeving (dom0) vormen, bijgewerkt. Er is een sjabloon voorbereid voor het aanmaken van virtuele omgevingen op basis van Fedora 40.
In de tak 4.2 zijn er beperkingen ingevoerd om te beschermen tegen aanvallen gerelateerd aan manipulatie van unicode-symbolen en onjuiste codes in bestandsnamen. Deze wijziging heeft geleid tot problemen met het kopiƫren en verplaatsen van bestanden die niet-Latijnse letters in hun naam bevatten. In versie 4.2.2 is het oude gedrag voor het verwerken van bestandsnamen standaard hersteld, en voor instellingen is in de service qubes.Filecopy de parameter "allow-all-names" toegevoegd.
Bron: opennet.ru
