Foi gerada a atualização do sistema operacional Qubes 4.1.2, implementando a ideia de utilizar um hipervisor para um isolamento rigoroso de aplicações e componentes do SO (cada classe de aplicações e serviços do sistema operam em máquinas virtuais separadas). Para funcionamento, é necessário um sistema com 6 GB de RAM e um CPU de 64 bits Intel ou AMD com suporte às tecnologias VT-x com EPT/AMD-v com RVI e VT-d/AMD IOMMU; a presença de GPU Intel é desejável (GPUs NVIDIA e AMD foram testadas de forma insuficiente). O tamanho da imagem de instalação é de 6 GB.
Os aplicativos no Qubes são divididos em classes com base na importância dos dados tratados e nas tarefas realizadas. Cada classe de aplicativos (por exemplo, trabalho, entretenimento, operações bancárias), assim como serviços do sistema (subsistema de rede, firewall, gerenciamento de armazenamento, pilha USB, etc.), opera em separado máquinas virtuais, sendo executados usando o hipervisor Xen. Neste caso, os aplicativos indicados estão disponíveis dentro de uma única área de trabalho e são destacados por diferentes cores na borda da janela. Cada ambiente tem acesso de leitura ao sistema de arquivos raiz básico e ao armazenamento local, que não se sobrepõe ao armazenamento de outros ambientes, utilizando um serviço especial para organizar a interação entre aplicativos.
Como base para a formação de ambientes virtuais, pode-se utilizar repositórios de pacotes do Fedora e Debian, além de que a comunidade dá suporte a templates para Ubuntu, Gentoo e Arch Linux. É possível organizar o acesso a aplicativos em uma máquina virtual com Windows, assim como criar máquinas virtuais com base no Whonix para garantir acesso anônimo através do Tor. A interface do usuário é construída sobre o Xfce. Quando o usuário inicia um aplicativo através do menu, esse aplicativo é iniciado em uma máquina virtual específica. O conteúdo dos ambientes virtuais é definido por um conjunto de templates.
Na nova versão, está sinalizada apenas a atualização das versões dos softwares que formam o ambiente básico do sistema (dom0). Um modelo foi preparado para a criação de ambientes virtuais com base no Fedora 37. O instalador agora possui a opção de utilizar teclados USB. No menu de inicialização da imagem de instalação, foi adicionada a opção kernel-latest para usar a versão mais recente do kernel com suporte ampliado a hardware.
Fonte: opennet.ru
