Pas casi dy vjet zhvillimi, është prezantuar versioni i rinovuar i sistemit operativ Qubes 4.2.0, i cili realizon idenë e përdorimit të hipervizorit për izolimin strik të aplikacioneve dhe komponentëve të sistemit (çdo klasë aplikacionesh dhe shërbimet sistemore funksionojnë në makina virtuale të ndara). Për punë rekomandohet një sistem me 16 GB RAM (minimumi - 6 GB) dhe CPU 64-bit Intel ose AMD me mbështetje për teknologjitë VT-x me EPT/AMD-v me RVI dhe VT-d/AMD IOMMU, preferohet të ketë GPU Intel (GPU NVIDIA dhe AMD nuk janë testuar mjaftueshëm). Madhësia e imazhit të instalimit është 6 GB (x86_64).
Aplikacionet nĂ« Qubes ndahen nĂ« klasa nĂ« varĂ«si tĂ« rĂ«ndĂ«sisĂ« sĂ« tĂ« dhĂ«nave tĂ« pĂ«rpunuara dhe detyrave qĂ« zgjidhen. Ădo klasĂ« aplikacionesh (p.sh., punĂ«, argĂ«tim, operacione bankare), si dhe shĂ«rbime sistemore (sistemi rrjetor, firewall, menaxhimi i magazinĂ«s, stiva USB etj.), funksionojnĂ« nĂ« makina virtuale tĂ« ndara, tĂ« nisura duke pĂ«rdorur hipervizorin Xen. Aplikacionet e pĂ«rmendura janĂ« tĂ« disponueshme brenda njĂ« mjedisi pune dhe dallohet pĂ«r qĂ«llime vizuale nga njĂ« ngjyrĂ« e ndryshme e kufirit tĂ« dritares. Ădo ambient ka akses pĂ«r tĂ« lexuar nĂ« sistemin fillestar tĂ« skedarĂ«ve dhe magazinĂ«n lokale, e cila nuk pĂ«rputhet me magazinat e ambienteve tĂ« tjera; pĂ«r organizimin e ndĂ«rveprimit tĂ« aplikacioneve pĂ«rdoret njĂ« shĂ«rbim i veçantĂ«.
Si bazĂ« pĂ«r formimin e ambienteve virtuale mund tĂ« pĂ«rdoret njĂ« bazĂ« paketash Fedora dhe Debian, po ashtu komuniteti mbĂ«shtet modele pĂ«r Ubuntu, Gentoo dhe Arch Linux. ĂshtĂ« e mundur tĂ« organizohet akses nĂ« aplikacione nĂ« njĂ« makinĂ« virtuale me Windows, si dhe krijimi i makinave virtuale nĂ« bazĂ« tĂ« Whonix pĂ«r tĂ« siguruar qasje anonime pĂ«rmes Tor. NdĂ«rfaqja e pĂ«rdoruesit Ă«shtĂ« ndĂ«rtuar mbi Xfce. Kur pĂ«rdoruesi nis njĂ« aplikacion nga menyja, ky aplikacion nis nĂ« njĂ« makinĂ« virtuelle tĂ« caktuar. PĂ«rmbajtja e mjediseve virtuale pĂ«rcaktohet nga njĂ« grup shabllonĂ«sh.
Ndryshimet kryesore:
- Mjedisi bazë Dom0 është përmirësuar në bazën e paketave Fedora 37 (shablloni për ambientet virtuale të bazuara në Fedora 37 u propozua në azhurnimin e kaluar Qubes 4.1.2).
- Shablloni për formimin e ambienteve virtuale të bazuara në Debian është përmirësuar në degën Debian 12.
- Hipervizori Xen është përmirësuar në degën 4.17 (më parë ishte përdorur Xen 4.14).
- Shabllonat për formimin e ambienteve virtuale të bazuara në Fedora dhe Debian tani përdorin si ambient të preferuar Xfce në vend të GNOME.
- Për shabllonin e ambienteve virtuale të bazuara në Fedora është shtuar mbështetje për sistemin e kontrollit të aksesit SELinux.
- Implementimi i menusë së aplikacioneve është shkruar plotësisht nga e para, së bashku me ndërfaqet grafike për konfigurimin (Qubes Global Settings), krijimin e ambienteve të reja (Create New Qube) dhe përditësimin e shablloneve të makinave virtuale (Qubes Update).
- Pozita e skedarit të konfigurimit GRUB (grub.cfg) është unifikuar për UEFI dhe BIOS klasike.
- Shtuar mbështetje për multimedia server PipeWire.
- Për azhurnimin e firmware përdoret mjeti fwupd.
- ĂshtĂ« shtuar njĂ« opsion pĂ«r pastrimin automatik tĂ« kĂ«shtjellĂ«s pas njĂ« minute nga operacioni i fundit i ngjitjes. PĂ«r tĂ« aktivizuar pastrimin automatik, pĂ«rdorni komandĂ«n qvm-service âenable VMNAME gui-agent-clipboard-wipe.
- Për ndërtimin e pakove zyrtare përdoret mjeti i ri i ndërtimit Qubes Builder v2, në të cilin është forcuar izolimi i proceseve të ndërtimit.
- Në konfigurator është propozuar një seksion të veçantë për menaxhimin e GPG.
- Në shërbimet Qrexec është përdorur si parazgjedhje formati i ri më fleksibël i rregullave Qrexec, i cili përcakton se kush, çfarë dhe ku mund të bëjë në Qubes. Versioni i ri i rregullave karakterizohet nga një rritje e dukshme e performancës dhe një sistem njoftimesh që thjeshton diagnostikimin e problemeve.
Burimi: opennet.ru
