Está disponível a versão do sistema operacional Qubes 4.2.2, que implementa a ideia de usar um hipervisor para a estrita isolação de aplicativos e componentes do SO (cada classe de aplicativos e serviços do sistema opera em máquinas virtuais separadas). É recomendada uma sistema com 16 GB de RAM (mínimo de 6 GB) e um CPU Intel ou AMD de 64 bits que suporte tecnologias VT-x com EPT/AMD-v com RVI e VT-d/AMD IOMMU, preferencialmente com GPU Intel (GPUs da NVIDIA e AMD não foram suficientemente testadas). O tamanho da imagem de instalação é de 6 GB (x86_64).
Os aplicativos no Qubes são divididos em classes com base na importância dos dados tratados e nas tarefas realizadas. Cada classe de aplicativos (por exemplo, trabalho, entretenimento, operações bancárias), assim como serviços do sistema (subsistema de rede, firewall, gerenciamento de armazenamento, pilha USB, etc.), opera em separado máquinas virtuais, sendo executados usando o hipervisor Xen. Neste caso, os aplicativos indicados estão disponíveis dentro de uma única área de trabalho e são destacados por diferentes cores na borda da janela. Cada ambiente tem acesso de leitura ao sistema de arquivos raiz básico e ao armazenamento local, que não se sobrepõe ao armazenamento de outros ambientes, utilizando um serviço especial para organizar a interação entre aplicativos.
Como base para a formação de ambientes virtuais, pode-se utilizar repositórios de pacotes do Fedora e Debian, além de que a comunidade dá suporte a templates para Ubuntu, Gentoo e Arch Linux. É possível organizar o acesso a aplicativos em uma máquina virtual com Windows, assim como criar máquinas virtuais com base no Whonix para garantir acesso anônimo através do Tor. A interface do usuário é construída sobre o Xfce. Quando o usuário inicia um aplicativo através do menu, esse aplicativo é iniciado em uma máquina virtual específica. O conteúdo dos ambientes virtuais é definido por um conjunto de templates.
Na nova versão, destacou-se a atualização das versões dos programas que formam o ambiente de sistema básico (dom0). Um modelo foi preparado para a formação de ambientes virtuais com base no Fedora 40.
Na ramificação 4.2, foram introduzidas restrições relacionadas ao uso de caracteres ampliados nos nomes de arquivos para proteger contra ataques relacionados à manipulação de caracteres unicode e códigos de caracteres incorretos. Essa alteração levou a problemas ao copiar e mover arquivos que contêm letras não latinas nos nomes. Na versão 4.2.2, o comportamento anterior na manipulação de nomes de arquivos foi restaurado por padrão, e um parâmetro "allow-all-names" foi adicionado ao serviço qubes.Filecopy para configuração.
Fonte: opennet.ru
