Na voljo je izdaja operacijskega sistema Qubes 4.3.2, ki uresničuje idejo uporabe hipervizorja za strogo izolacijo aplikacij in komponent operacijskega sistema (vsaka vrsta aplikacij in sistemske storitve delujejo v ločenih virtualnih strojih). Priporočena je sistem s 16 GB RAM-a (najmanj — 6 GB) in 64-bitnim CPU Intel ali AMD, ki podpira tehnologije VT-x z EPT/AMD-v z RVI in VT-d ali AMD IOMMU, zaželeno je imeti GPU Intel (GPU NVIDIA in AMD niso dobro preizkušeni). Velikost namestitvene slike je 8 GB (x86_64).
Aplikacije v Qubes so razdeljene v kategorije glede na pomembnost obdelanih podatkov in reševane naloge. Vsaka kategorija aplikacij (na primer delo, zabava, bančne storitve), kot tudi sistemske storitve (omrežna podpora, požarni zid, delo s shrambo, USB-števec itd.), delujejo v ločenih virtualnim mašinama, ki se zagnajo z uporabo hipervizorja Xen. Pri tem so navedene aplikacije dostopne znotraj iste delovne površine in so za preglednost označene z različno barvo obrobe okna. Vsako okolje ima dostop za branje do osnovnega korenskega datotečnega sistema in lokalne shrambe, ki se ne prekrivajo s shrambo drugih okolij. Za organizacijo interakcije aplikacij se uporablja posebna storitev.
Kot osnova za oblikovanje virtualnih okolij se lahko uporablja paketna baza Fedora in Debian, prav tako skupnost podpira predloge za Ubuntu, Gentoo in Arch Linux. Možna je organizacija dostopa do aplikacij v virtualnem računalniku z Windows, prav tako je možno ustvariti virtualnih naprav na osnovi Whonix za zagotavljanje anonimnega dostopa preko Tora. Uporabniški vmesnik je zgrajen na osnovi Xfce. Ko uporabnik iz menija zažene aplikacijo, se ta aplikacija zažene v določenem virtualnem računalniku. Vsebina virtualnih okolij je določena z naborom predlog.
V novi različici je predloga za virtualna okolja posodobljena na Fedora 44. Paket z jedrom Linux je posodobljen na različico 7.2. Odpravljene so bile nabrane napake in ranljivosti, vključno z nevarnimi ranljivostmi v hipervizorju Xen in kritično ranljivostjo v orodju 'qvm-copy-to-vm', ki omogoča zaobid naložbe in izvedbo kode na ravni Dom0.
Izvor: opennet.ru
