Pas casi dy vjetĂ«sh zhvillimi, Ă«shtĂ« bĂ«rĂ« publik rilizimi i sistemit operativ Qubes 4.2.0, i cili zbatohet me idenĂ« e pĂ«rdorimit tĂ« hipervizorit pĂ«r izolimin rigoroz tĂ« aplikacioneve dhe komponenteve tĂ« OS (çdo klasĂ« aplikacionesh dhe shĂ«rbimet sistemore operojnĂ« nĂ« makinat virtuale tĂ« ndara). PĂ«r tĂ« funksionuar, rekomandohet njĂ« sistem me 16 GB RAM (minimumi â 6 GB) dhe njĂ« CPU 64-bit Intel ose AMD me mbĂ«shtetje pĂ«r teknologjitĂ« VT-x me EPT/AMD-v me RVI dhe VT-d/AMD IOMMU, preferohet tĂ« ketĂ« GPU Intel (GPU NVIDIA dhe AMD nuk janĂ« testuar mjaftueshĂ«m mirĂ«). MadhĂ«sia e imazhit tĂ« instalimit Ă«shtĂ« 6 GB (x86_64).
Aplikacionet nĂ« Qubes janĂ« tĂ« ndara nĂ« klasa nĂ« varĂ«si tĂ« rĂ«ndĂ«sisĂ« sĂ« tĂ« dhĂ«nave qĂ« pĂ«rpunohen dhe detyrave qĂ« zgjidhen. Ădo klasĂ« aplikacionesh (p.sh., punĂ«, argĂ«tim, operacione bankare), si dhe shĂ«rbime sistemore (sistemi rrjetor, firewall, menaxhimi i depozitave, stoku i USB-ve etj.), funksionojnĂ« nĂ« makina virtuale tĂ« ndara, tĂ« nisura duke pĂ«rdorur hipervizorin Xen. KĂ«to aplikacione janĂ« tĂ« aksesueshme brenda njĂ« desktopi dhe dallohen pĂ«r qartĂ«si me ngjyra tĂ« ndryshme kufizimi tĂ« dritareve. Ădo ambient ka akses pĂ«r tĂ« lexuar nĂ« sistemin bazĂ« tĂ« skedave dhe depozitimin lokal, i cili nuk pĂ«rputhet me depozitat e ambienteve tĂ« tjera, ndĂ«rsa pĂ«r organizimin e ndĂ«rveprimit tĂ« aplikacioneve pĂ«rdoret njĂ« shĂ«rbim i veçantĂ«.
Si bazĂ« pĂ«r formimin e ambienteve virtuale mund tĂ« pĂ«rdoret baza e paketave Fedora dhe Debian, gjithashtu komuniteti mbĂ«shtet modele pĂ«r Ubuntu, Gentoo dhe Arch Linux. ĂshtĂ« e mundur tĂ« organizohet akses nĂ« aplikacione nĂ« njĂ« makinĂ« virtuale me Windows, si dhe krijimi makinat virtuale i njĂ« baze Whonix pĂ«r tĂ« siguruar akses anonim pĂ«rmes Tor. NdĂ«rfaqja pĂ«rdoruese Ă«shtĂ« e ndĂ«rtuar mbi Xfce. Kur pĂ«rdoruesi nis njĂ« aplikacion nga menuja, ky aplikacion fillon nĂ« njĂ« makinĂ« virtuale tĂ« caktuar. PĂ«rmbajtja e ambienteve virtuale pĂ«rcaktohet nga grupe modeli.
Ndryshimet kryesore:
- Mjedisi bazë Dom0 është përditësuar në bazën e paketave Fedora 37 (shablloni për mjediset virtuale të bazuara në Fedora 37 u propozuar në përditësimin e kaluar Qubes 4.1.2).
- Shablloni për formimin e mjediseve virtuale të bazuara në Debian është përditësuar në degën Debian 12.
- Hipervizori Xen është përditësuar në degën 4.17 (më parë është përdorur Xen 4.14).
- Shabllonet për formimin e mjediseve virtuale të bazuara në Fedora dhe Debian për defaut janë kaluar në përdorimin e mjedisit të përdoruesit Xfce në vend të GNOME.
- Në shabllonin e mjediseve virtuale të bazuara në Fedora është shtuar mbështetje për sistemin e kontrollit të detyruar të aksesit SELinux.
- Implementimi i menusë së aplikacioneve, si dhe ndërfaqeve grafike për konfigurimin (Qubes Global Settings), krijimin e mjediseve të reja (Create New Qube) dhe përditësimin e shablloneve të makinave virtuale (Qubes Update) është rishkruar plotësisht.
- Vendndodhja e skedarit të konfigurimit GRUB (grub.cfg) është unifikuar për UEFI dhe BIOS klasik.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r multimedia. serverĂ« PipeWire.
- Për përditësimin e firmware-ve është përdorur vegla fwupd.
- ĂshtĂ« shtuar njĂ« opsion pĂ«r pastimin automatik tĂ« ndĂ«rfaqes sĂ« mbushjes njĂ« minutĂ« pas operacionit tĂ« fundit tĂ« ngjitjes. PĂ«r tĂ« aktivizuar automatikisht pastrimin, duhet tĂ« pĂ«rdorni komandĂ«n qvm-service âenable VMNAME gui-agent-clipboard-wipe.
- Për ndërtimin e paketave zyrtare është përdorur një vegël e re ndërtimi Qubes Builder v2, në të cilën është forcuar izolimi i proceseve të ndërtimit.
- Në konfigurator është propozuar një seksion i veçantë për menaxhimin e GPG.
- Në shërbimet Qrexec është aktivizuar si default një format më fleksibël i rregullave Qrexec, që përcakton kush, çfarë dhe ku mund të bëjë në Qubes. Varianti i ri i rregullave shquhet për një rritje të konsiderueshme të performancës dhe një sistem njoftimesh që thjeshtëson diagnostikimin e problemeve.
Burimi: opennet.ru
