Está disponível a versão do sistema operacional Qubes 4.3.2, que implementa a ideia de utilizar um hipervisor para o isolamento rigoroso de aplicativos e componentes do sistema operacional (cada classe de aplicativos e serviços do sistema opera em máquinas virtuais separadas). Para o funcionamento, é recomendada uma máquina com 16 GB de RAM (mínimo de 6 GB) e uma CPU Intel ou AMD de 64 bits com suporte às tecnologias VT-x com EPT/AMD-v com RVI e VT-d ou AMD IOMMU. É desejável a presença de uma GPU Intel (as GPUs NVIDIA e AMD não foram testadas adequadamente). O tamanho da imagem de instalação é de 8 GB (x86_64).
Os aplicativos no Qubes são divididos em classes com base na importância dos dados tratados e nas tarefas realizadas. Cada classe de aplicativos (por exemplo, trabalho, entretenimento, operações bancárias), assim como serviços do sistema (subsistema de rede, firewall, gerenciamento de armazenamento, pilha USB, etc.), opera em separado máquinas virtuais, sendo executados usando o hipervisor Xen. Neste caso, os aplicativos indicados estão disponíveis dentro de uma única área de trabalho e são destacados por diferentes cores na borda da janela. Cada ambiente tem acesso de leitura ao sistema de arquivos raiz básico e ao armazenamento local, que não se sobrepõe ao armazenamento de outros ambientes, utilizando um serviço especial para organizar a interação entre aplicativos.
Como base para a formação de ambientes virtuais, pode-se utilizar repositórios de pacotes do Fedora e Debian, além de que a comunidade dá suporte a templates para Ubuntu, Gentoo e Arch Linux. É possível organizar o acesso a aplicativos em uma máquina virtual com Windows, assim como criar máquinas virtuais com base no Whonix para garantir acesso anônimo através do Tor. A interface do usuário é construída sobre o Xfce. Quando o usuário inicia um aplicativo através do menu, esse aplicativo é iniciado em uma máquina virtual específica. O conteúdo dos ambientes virtuais é definido por um conjunto de templates.
Na nova versão, o template para ambientes virtuais foi atualizado para Fedora 44. O pacote do núcleo Linux foi atualizado para a versão 7.2. Foram corrigidos erros e vulnerabilidades acumulados, incluindo vulnerabilidades críticas no hipervisor Xen e uma vulnerabilidade crítica na ferramenta "qvm-copy-to-vm", que permite contornar o isolamento e executar código no nível Dom0.
Fonte: opennet.ru
