Após quase dois anos de desenvolvimento, foi lançado o sistema operacional Qubes 4.2.0, que implementa a ideia de usar um hipervisor para uma estrita isolação de aplicativos e componentes do sistema operacional (cada classe de aplicativos e serviços do sistema opera em máquinas virtuais separadas). Para funcionamento recomendado, sistema com 16 GB de RAM (mínimo — 6 GB) e CPU Intel ou AMD de 64 bits com suporte às tecnologias VT-x c EPT/AMD-v c RVI e VT-d/AMD IOMMU, sendo desejável a presença de GPU Intel (GPU NVIDIA e AMD não foram testadas suficientemente bem). O tamanho da imagem de instalação é de 6 GB (x86_64).
Os aplicativos no Qubes são divididos em classes com base na importância dos dados processados e nas tarefas a serem resolvidas. Cada classe de aplicativos (por exemplo, trabalho, entretenimento, operações bancárias), assim como os serviços do sistema (sub-sistema de rede, firewall, armazenamento, pilha USB, etc.), funcionam em máquinas virtuais separadas, iniciadas usando o hipervisor Xen. Esses aplicativos estão acessíveis dentro de uma mesma área de trabalho e são destacados para maior visibilidade por meio de diferentes cores de contorno da janela. Cada ambiente tem acesso de leitura ao sistema de arquivos raiz básico e ao armazenamento local, que não se sobrepõe aos armazenamentos de outros ambientes; um serviço especial é usado para organizar a interação entre aplicativos.
Como base para a formação de ambientes virtuais, pode-se utilizar repositórios de pacotes do Fedora e Debian, além de que a comunidade dá suporte a templates para Ubuntu, Gentoo e Arch Linux. É possível organizar o acesso a aplicativos em uma máquina virtual com Windows, assim como criar máquinas virtuais com base no Whonix para garantir acesso anônimo através do Tor. A interface do usuário é construída sobre o Xfce. Quando o usuário inicia um aplicativo através do menu, esse aplicativo é iniciado em uma máquina virtual específica. O conteúdo dos ambientes virtuais é definido por um conjunto de templates.
Principais mudanças:
- O ambiente base Dom0 foi atualizado para a base de pacotes Fedora 37 (o modelo para ambientes virtuais baseados em Fedora 37 foi proposto na atualização anterior do Qubes 4.1.2).
- O modelo para a formação de ambientes virtuais baseado em Debian foi atualizado para a versão Debian 12.
- O hipervisor Xen foi atualizado para a versão 4.17 (anteriormente utilizava-se o Xen 4.14).
- Os modelos para a formação de ambientes virtuais a partir do Fedora e do Debian foram, por padrão, convertidos para o uso do ambiente personalizado Xfce em vez do GNOME.
- O modelo de ambientes virtuais baseado em Fedora agora inclui suporte ao sistema de controle de acesso obrigatório SELinux.
- A implementação do menu de aplicativos foi totalmente reescrita, assim como as interfaces gráficas para configurações (Configurações Globais do Qubes), criação de novos ambientes (Criar Novo Qube) e atualização dos modelos de máquinas virtuais (Atualização do Qubes).
- A localização do arquivo de configuração GRUB (grub.cfg) foi padronizada para UEFI e BIOS clássicos.
- Adicionada suporte multimídia servidor PipeWire.
- Para atualizar os firmwares, foi utilizado o conjunto de ferramentas fwupd.
- Adicionada uma opção para limpar automaticamente a área de transferência um minuto após a última operação de colagem. Para ativar a limpeza automática, deve-se usar o comando qvm-service —enable VMNAME gui-agent-clipboard-wipe.
- Para a compilação de pacotes oficiais, foi utilizado um novo conjunto de ferramentas de compilação Qubes Builder v2, que melhorou ainda mais a isolação dos processos de compilação.
- No configurador, foi proposta uma seção separada para gerenciar o GPG.
- Nos serviços Qrexec, um novo formato de regras Qrexec mais flexível foi implementado por padrão, definindo quem, o que e onde pode operar no Qubes. A nova versão das regras apresenta um aumento significativo de desempenho e um sistema de notificações que simplifica o diagnóstico de problemas.
Fonte: opennet.ru
