Qubes 4.3.2 er nå tilgjengelig. Den utnytter konseptet med å bruke en hypervisor for streng isolering av applikasjoner og OS-komponenter (hver klasse av applikasjons- og systemtjenester kjører i separate virtuelle maskiner). Et system med 16 GB RAM (minimum 6 GB) og en 64-bit Intel- eller AMD-CPU med støtte for VT-x med EPT/AMD-v med RVI og VT-d eller AMD IOMMU anbefales. En Intel GPU er å foretrekke (NVIDIA- og AMD GPU-er har ikke blitt tilstrekkelig testet). Installasjonsavbildningens størrelse er 8 GB (x86_64).
Applikasjoner i Qubes er delt inn i klasser basert på viktigheten av dataene de behandler og oppgavene de utfører. Hver applikasjonsklasse (f.eks. arbeid, underholdning, bank), samt systemtjenester (nettverksundersystem, brannmur, lagring, USB-stabel osv.), kjører separat. virtuelle maskiner, som kjører med Xen-hypervisoren. Disse applikasjonene er tilgjengelige på ett enkelt skrivebord og er uthevet med forskjellige vindusrammefarger for tydelighetens skyld. Hvert miljø har lesetilgang til det underliggende rotfilsystemet og lokal lagring, som ikke overlapper med lagringen i andre miljøer. En spesiell tjeneste brukes for å legge til rette for applikasjonsinteraksjon.
Fedora-pakkebasen kan brukes som grunnlag for å lage virtuelle miljøer og Debian, maler for Ubuntu, Gentoo og Arch LinuxDet er mulig å organisere tilgang til applikasjoner i en virtuell maskin med Windows, så vel som skapelsen virtuelle maskiner Basert på Whonix for å gi anonym tilgang via Tor. Brukergrensesnittet er bygget på Xfce. Når brukeren starter et program fra menyen, starter det i en spesifikk virtuell maskin. Innholdet i de virtuelle miljøene bestemmes av et sett med maler.
I den nye versjonen er malen for virtuelle miljøer oppdatert til Fedora 44. Kjernepakke Linux Oppdatert til versjon 7.2. Akkumulerte feil og sårbarheter er rettet, inkludert farlige sårbarheter i Xen-hypervisoren og en kritisk sårbarhet i verktøyet «qvm-copy-to-vm» som tillater isolasjonsomgåelse og kodekjøring på Dom0-nivå.
Kilde: opennet.ru
