Bola vytvorená aktualizácia operačného systému Qubes 4.1.1, ktorá implementuje myšlienku použitia hypervízora na prísnu izoláciu aplikácií a komponentov OS (každá trieda aplikácií a systémové služby bežia v samostatných virtuálnych strojoch). Na prevádzku je potrebný systém s 6 GB RAM a 64-bitovým CPU Intel alebo AMD s podporou technológií VT-x s EPT/AMD-v s RVI a VT-d/AMD IOMMU, najlepšie s GPU Intel (GPU NVIDIA a AMD neboli dostatočne otestované). Veľkosť inštalačného obrazu – 5,5 GB.
Aplikácie v Qubes sú rozdelené do tried podľa dôležitosti spracovávaných dát a riešených úloh. Každá trieda aplikácií (napr. práca, zábava, bankové operácie), ako aj systémové služby (sieťový subsystém, firewall, práca so storage, USB stack a pod.), fungujú v samostatných virtuálnych strojoch, spúšťaných pomocou hypervízora Xen. Tieto aplikácie sú pritom dostupné v rámci jednej pracovnej plochy a pre prehľadnosť sú odlíšené rôznymi farbami rámu okna. Každé prostredie má prístup na čítanie k základnému koreňovému FS a lokálnemu storage, ktorý nie je prekrývajúci s storage iných prostredí, a na organizáciu interakcie aplikácií sa používa špeciálna služba.
Ako základ na formovanie virtuálnych prostredí môžu byť použité balíkové základy Fedora a Debian, komunitou sú tiež podporované šablóny pre Ubuntu, Gentoo a Arch Linux. Možná je organizácia prístupu k aplikáciám vo virtuálnom stroji s Windows, ako aj vytvorenie virtuálních strojů na báze Whonix na zabezpečenie anonymného prístupu cez Tor. Používateľské rozhranie je postavené na Xfce. Keď používateľ spustí aplikáciu z menu, táto aplikácia sa spustí v určitém virtuálnom stroji. Obsah virtuálnych prostredí je určený súborom šablón.
V novej verzii je zaznamenaná iba aktualizácia verzií programov, ktoré tvoria základné systémové prostredie (dom0). Pripravená šablóna na vytváranie virtuálnych prostredí na báze Fedora 36. Predvolená ponuka je jadro Linux 5.15. Na 4. augusta je naplánované ukončenie podpory vetvy Qubes 4.0, užívateľom starej vetvy sa odporúča prejsť na používanie Qubes 4.1.
Zdroj: opennet.ru
