Após dois anos de desenvolvimento, foi apresentado o lançamento do sistema operacional Qubes 4.3.0, que implementa a ideia de usar um hipervisor para um controle rigoroso de isolamento de aplicativos e componentes do sistema operacional (cada classe de aplicativos e serviços do sistema funcionam em máquinas virtuais separadas). É recomendado um sistema com 16 GB de RAM (mínimo de 6 GB) e CPU de 64 bits Intel ou AMD que suporte as tecnologias VT-x com EPT/AMD-v com RVI e VT-d ou AMD IOMMU, sendo desejável a presença de GPU Intel (GPUs da NVIDIA e AMD não foram suficientemente testadas). O tamanho da imagem de instalação é de 7,8 GB (x86_64).
Os aplicativos no Qubes são divididos em classes com base na importância dos dados processados e nas tarefas a serem resolvidas. Cada classe de aplicativos (por exemplo, trabalho, entretenimento, operações bancárias), assim como os serviços do sistema (sub-sistema de rede, firewall, armazenamento, pilha USB, etc.), funcionam em máquinas virtuais separadas, iniciadas usando o hipervisor Xen. Esses aplicativos estão acessíveis dentro de uma mesma área de trabalho e são destacados para maior visibilidade por meio de diferentes cores de contorno da janela. Cada ambiente tem acesso de leitura ao sistema de arquivos raiz básico e ao armazenamento local, que não se sobrepõe aos armazenamentos de outros ambientes; um serviço especial é usado para organizar a interação entre aplicativos.
Como base para a formação de ambientes virtuais, pode-se utilizar repositórios de pacotes do Fedora e Debian, além de que a comunidade dá suporte a templates para Ubuntu, Gentoo e Arch Linux. É possível organizar o acesso a aplicativos em uma máquina virtual com Windows, assim como criar máquinas virtuais com base no Whonix para garantir acesso anônimo através do Tor. A interface do usuário é construída sobre o Xfce. Quando o usuário inicia um aplicativo através do menu, esse aplicativo é iniciado em uma máquina virtual específica. O conteúdo dos ambientes virtuais é definido por um conjunto de templates.
Principais mudanças:
- O ambiente básico Dom0 foi atualizado para a base de pacotes Fedora 41, e o template para ambientes virtuais foi atualizado para Fedora 42.
- O template para a formação de ambientes virtuais baseado em Debian foi atualizado para a versão Debian 13, e o template baseado em Whonix foi atualizado para Whonix 18.
- O hipervisor Xen foi atualizado para a versão 4.19 (anteriormente usava-se o Xen 4.17).
- Foi implementado o suporte para pré-carregamento de ambientes isolados descartáveis (dispvm - disposable vm), permitindo eliminar a latência (7-20 segundos) ao iniciar aplicativos frequentemente usados em ambientes descartáveis.
- Foi proposto um conjunto de ferramentas QWT (Qubes Windows Tools) melhorado para executar máquinas virtuais com Windows. O suporte para Windows 10 e 11 foi implementado. O suporte para Windows 7 foi descontinuado.
- Foi implementada uma nova API de Dispositivo para configurar a anexação automática de dispositivos como pen drives, placas de som e rede externas, dispositivos de entrada, webcams e dispositivos Bluetooth a máquinas virtuais. Uma interface gráfica foi adicionada para configurar o redirecionamento de dispositivos em máquinas virtuais.
- No Qube Manager e em outras ferramentas gráficas, uma nova coleção de ícones foi implementada.
- Adicionada a possibilidade de anexar notas de texto personalizadas às máquinas virtuais.
- No configurador de máquinas virtuais, a exibição de ícones de aplicativos foi implementada.
- Melhorada a navegação pelo menu de aplicativos com o auxílio do teclado.
- Adicionado um serviço centralizado qubes.TrayNotification para exibir notificações de diferentes máquinas virtuais.
- Adicionada a opção de iniciar o terminal com permissões de root através do widget Qubes Domains.
- Adicionada suporte ao formato de marcação avançada (AF, Advanced Format) para trabalhar com discos com setores de 4 kilobytes.
- Adicionada suporte experimental para gerenciamento de configuração através do Ansible.
- Adicionada suporte experimental para a tecnologia Qubes Air com a implementação do protocolo qrexec e a possibilidade de iniciar máquinas virtuais externas.
- O protetor de tela usado por padrão foi trocado de XScreenSaver para xfce4-screensaver.
- Melhorado o suporte a placas de som e dispositivos de áudio com interface Bluetooth.
Fonte: opennet.ru
