După doi ani de dezvoltare, a fost lansată versiunea 4.3.0 a sistemului de operare Qubes, care implementează ideea utilizării hipervizorului pentru izolarea strictă a aplicațiilor și componentelor sistemului de operare (fiecare clasă de aplicații și servicii de sistem funcționează în mașini virtuale separate). Se recomandă un sistem cu 16 GB RAM (minimum — 6 GB) și un CPU Intel sau AMD pe 64 de biți care suportă tehnologiile VT-x cu EPT/AMD-v cu RVI și VT-d sau AMD IOMMU, fiind preferabil să existe un GPU Intel (GPU-urile NVIDIA și AMD nu au fost testate suficient de bine). Dimensiunea imaginii de instalare este de 7.8 GB (x86_64).
Aplicațiile din Qubes sunt împărțite în clase în funcție de importanța datelor procesate și a sarcinilor desfășurate. Fiecare clasă de aplicații (de exemplu, muncă, divertisment, operațiuni bancare), precum și serviciile de sistem (subsystema de rețea, firewall, gestionarea stocării, stack USB etc.), funcționează în mașini virtuale separate, lansate utilizând hipervizorul Xen. Aceste aplicații sunt disponibile în cadrul aceleași sesiuni de lucru și sunt evidențiate printr-o ramă de culoare diferită. Fiecare mediu are acces read-only la sistemul de fișiere rădăcină de bază și la stocarea locală, care nu se suprapune cu stocările altor medii; pentru a organiza interacțiunea aplicațiilor se folosește un serviciu special.
Ca bază pentru formarea mediilor virtuale poate fi utilizată baza de pachete Fedora și Debian, de asemenea, comunitatea suportă șabloane pentru Ubuntu, Gentoo și Arch Linux. Este posibilă organizarea accesului la aplicațiile dintr-o mașină virtuală cu Windows, precum și crearea mașini virtuale pe baza Whonix pentru a asigura un acces anonim prin Tor. Interfața utilizatorului este construită pe baza Xfce. Când utilizatorul pornește o aplicație din meniu, această aplicație se pornește într-o anumită mașină virtuală. Conținutul mediilor virtuale este determinat de un set de șabloane.
Modificări principale:
- Mediul de bază Dom0 a fost actualizat la baza de pachete Fedora 41, iar șablonul pentru medii virtuale la Fedora 42.
- Șablonul pentru generarea de medii virtuale pe baza Debian a fost actualizat la ramura Debian 13, iar șablonul pe baza Whonix a fost actualizat la Whonix 18.
- Hipervizorul Xen a fost actualizat la ramura 4.19 (anterior a fost utilizat Xen 4.17).
- A fost implementat suportul pentru încărcarea proactivă a mediilor izolate de tip disposable (dispvm — mașină virtuală de unică folosință), ceea ce permite eliminarea întârzierii (7-20 de secunde) la lansarea aplicațiilor utilizate frecvent în medii de unică folosință.
- A fost propusă o unealtă îmbunătățită pentru QWT (Qubes Windows Tools) pentru rularea mașinilor virtuale cu Windows. A fost implementat suportul pentru Windows 10 și 11. Suportul pentru Windows 7 a fost întrerupt.
- A fost implementat noul Device API pentru configurarea atașării automate a dispozitivelor externe la mașinile virtuale, cum ar fi stick-uri USB, plăci de sunet și de rețea externe, dispozitive de input, camere web și dispozitive Bluetooth. A fost adăugat o interfață grafică pentru configurarea redirecționării dispozitivelor în mașini virtuale.
- În Qube Manager și alte utilitare grafice a fost implicat un nou set de pictograme.
- A fost adăugată posibilitatea de a atașa note textuale arbitrare la mașinile virtuale.
- În configuratorul mașinilor virtuale a fost implementată afișarea pictogramelor aplicațiilor.
- Navigarea în meniul aplicațiilor a fost îmbunătățită prin utilizarea tastaturii.
- A fost adăugat un serviciu centralized qubes.TrayNotification pentru a afișa notificări din diferite mașini virtuale.
- A fost adăugată opțiunea de a lansa terminalul cu privilegii root prin widgetul Qubes Domains.
- A fost adăugat suport pentru formatul avansat de marcare (AF, Advanced Format) pentru a lucra cu discuri cu dimensiunea sectorilor de 4 kilobyte.
- A fost adăugat suport experimental pentru gestionarea configurației prin Ansible.
- A fost adăugat suport experimental pentru tehnologia Qubes Air cu implementarea protocolului qrexec și posibilitatea de a rula mașini virtuale externe.
- Gestionarul de ecran utilizat implicit a fost schimbat de la XScreenSaver la xfce4-screensaver.
- S-a îmbunătățit suportul pentru plăcile de sunet externe și dispozitivele audio cu interfață Bluetooth.
Sursa: opennet.ro
