Foi lançado uma atualização do sistema operacional Qubes 4.0.4, que implementa a ideia de usar um hipervisor para o isolamento rigoroso de aplicativos e componentes do sistema operacional (cada classe de aplicativos e serviços do sistema opera em máquinas virtuais separadas). A imagem de instalação de 4,9 GB está disponível para download. É necessário ter um sistema com 4 GB de RAM e um CPU Intel ou AMD de 64 bits que suporte as tecnologias VT-x com EPT/AMD-v com RVI e VT-d/AMD IOMMU, sendo desejável a presença de uma GPU Intel (as GPUs NVIDIA e AMD não foram testadas tão extensivamente).
Os aplicativos no Qubes são divididos em classes, dependendo da importância dos dados processados e das tarefas realizadas, cada classe de aplicativos, bem como os serviços do sistema (subsystema de rede, operação com armazenamento, etc.). Quando o usuário inicia um aplicativo a partir do menu, esse aplicativo é executado em um ambiente específico máquina virtual, onde um servidor X separado, um gerenciador de janelas simplificado e um driver gráfico fictício operam, transmitindo a saída para o ambiente de controle em modo de composição. Nesse processo, os aplicativos estão acessíveis de forma contínua em uma única área de trabalho e se destacam visualmente com diferentes cores de borda nas janelas. Cada ambiente tem acesso de leitura ao sistema de arquivos raiz básico e ao armazenamento local, que não se sobrepõe aos armazenamentos de outros ambientes. A interface do usuário é baseada no Xfce.
A nova versão traz apenas atualizações das versões dos programas que formam o ambiente básico do sistema (dom0). Foram preparados modelos para a criação de ambientes virtuais baseados no Fedora 32, Debian 10 e Whonix 15. Por padrão, é oferecido o kernel Linux 5.4.
Fonte: opennet.ru
