Bola vytvorená aktualizácia operačného systému Qubes 4.1.2, ktorá realizuje myšlienku použitia hypervízora na prísnu izoláciu aplikácií a komponentov OS (každá trieda aplikácií a systémové služby fungujú v samostatných virtuálnych strojoch). Na prevádzku je potrebný systém s 6 GB RAM a 64-bitovým CPU Intel alebo AMD s podporou technológií VT-x s EPT/AMD-v s RVI a VT-d/AMD IOMMU, pričom je žiaduce mať GPU Intel (GPU NVIDIA a AMD neboli dostatočne otestované). Veľkosť inštalačného obrazu je 6 GB.
Aplikácie v Qubes sú rozdelené do tried podľa dôležitosti spracovávaných dát a riešených úloh. Každá trieda aplikácií (napr. práca, zábava, bankové operácie), ako aj systémové služby (sieťový subsystém, firewall, práca so storage, USB stack a pod.), fungujú v samostatných virtuálnych strojoch, spúšťaných pomocou hypervízora Xen. Tieto aplikácie sú pritom dostupné v rámci jednej pracovnej plochy a pre prehľadnosť sú odlíšené rôznymi farbami rámu okna. Každé prostredie má prístup na čítanie k základnému koreňovému FS a lokálnemu storage, ktorý nie je prekrývajúci s storage iných prostredí, a na organizáciu interakcie aplikácií sa používa špeciálna služba.
Ako základ na formovanie virtuálnych prostredí môžu byť použité balíkové základy Fedora a Debian, komunitou sú tiež podporované šablóny pre Ubuntu, Gentoo a Arch Linux. Možná je organizácia prístupu k aplikáciám vo virtuálnom stroji s Windows, ako aj vytvorenie virtuálních strojů na báze Whonix na zabezpečenie anonymného prístupu cez Tor. Používateľské rozhranie je postavené na Xfce. Keď používateľ spustí aplikáciu z menu, táto aplikácia sa spustí v určitém virtuálnom stroji. Obsah virtuálnych prostredí je určený súborom šablón.
V novej verzii je zaznamenaná len aktualizácia verzií programov, ktoré tvoria základné systémové prostredie (dom0). Bol pripravený šablón na formovanie virtuálnych prostredí na báze Fedora 37. Do inštalátora bola pridaná možnosť použitia USB klávesníc. V zavádzaciu menu inštalačného obrazu bola pridaná možnosť kernel-latest na použitie posledného vydania jadra s rozšírenou podporou hardvéru.
Zdroj: opennet.ru
