Foi criada uma atualização para o sistema operacional Qubes 4.1.1, que implementa a ideia de usar um hipervisor para um isolamento rigoroso de aplicativos e componentes do SO (cada classe de aplicativos e serviços do sistema opera em máquinas virtuais separadas). É necessário um sistema com 6 GB de RAM e CPU Intel ou AMD de 64 bits que suporte tecnologias VT-x com EPT/AMD-v com RVI e VT-d/AMD IOMMU, sendo preferível a presença de GPU Intel (GPUs NVIDIA e AMD não foram testadas adequadamente). O tamanho da imagem de instalação é de 5.5 GB.
Os aplicativos no Qubes são divididos em classes com base na importância dos dados tratados e nas tarefas realizadas. Cada classe de aplicativos (por exemplo, trabalho, entretenimento, operações bancárias), assim como serviços do sistema (subsistema de rede, firewall, gerenciamento de armazenamento, pilha USB, etc.), opera em separado máquinas virtuais, sendo executados usando o hipervisor Xen. Neste caso, os aplicativos indicados estão disponíveis dentro de uma única área de trabalho e são destacados por diferentes cores na borda da janela. Cada ambiente tem acesso de leitura ao sistema de arquivos raiz básico e ao armazenamento local, que não se sobrepõe ao armazenamento de outros ambientes, utilizando um serviço especial para organizar a interação entre aplicativos.
Como base para a formação de ambientes virtuais, pode-se utilizar repositórios de pacotes do Fedora e Debian, além de que a comunidade dá suporte a templates para Ubuntu, Gentoo e Arch Linux. É possível organizar o acesso a aplicativos em uma máquina virtual com Windows, assim como criar máquinas virtuais com base no Whonix para garantir acesso anônimo através do Tor. A interface do usuário é construída sobre o Xfce. Quando o usuário inicia um aplicativo através do menu, esse aplicativo é iniciado em uma máquina virtual específica. O conteúdo dos ambientes virtuais é definido por um conjunto de templates.
Na nova versão, foi observada apenas uma atualização das versões dos programas que formam o ambiente básico do sistema (dom0). Um template para a formação de ambientes virtuais baseados no Fedora 36 foi preparado. Por padrão, o kernel Linux 5.15 foi sugerido. Foi programado o término do suporte à série Qubes 4.0 para 4 de agosto, e os usuários da série antiga são aconselhados a migrar para o uso do Qubes 4.1.
Fonte: opennet.ru
