После двух лет разработки представлен релиз операционной системы Qubes 4.3.0, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для работы рекомендуется система с 16 Гб ОЗУ (минимум — 6 Гб) и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d или AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы). Размер установочного образа — 7.8 ГБ (x86_64).
Aplikacionet në Qubes janë të ndara në klasa në varësi të rëndësisë së të dhënave që përpunohen dhe detyrave që zgjidhen. Çdo klasë aplikacionesh (p.sh., punë, argëtim, operacione bankare), si dhe shërbime sistemore (sistemi rrjetor, firewall, menaxhimi i depozitave, stoku i USB-ve etj.), funksionojnë në makina virtuale të ndara, të nisura duke përdorur hipervizorin Xen. Këto aplikacione janë të aksesueshme brenda një desktopi dhe dallohen për qartësi me ngjyra të ndryshme kufizimi të dritareve. Çdo ambient ka akses për të lexuar në sistemin bazë të skedave dhe depozitimin lokal, i cili nuk përputhet me depozitat e ambienteve të tjera, ndërsa për organizimin e ndërveprimit të aplikacioneve përdoret një shërbim i veçantë.
Si bazë për formimin e ambienteve virtuale mund të përdoret baza e paketave Fedora dhe Debian, gjithashtu komuniteti mbështet modele për Ubuntu, Gentoo dhe Arch Linux. Është e mundur të organizohet akses në aplikacione në një makinë virtuale me Windows, si dhe krijimi makinat virtuale i një baze Whonix për të siguruar akses anonim përmes Tor. Ndërfaqja përdoruese është e ndërtuar mbi Xfce. Kur përdoruesi nis një aplikacion nga menuja, ky aplikacion fillon në një makinë virtuale të caktuar. Përmbajtja e ambienteve virtuale përcaktohet nga grupe modeli.
Ndryshimet kryesore:
- Базовое окружение Dom0 обновлено до пакетной базы Fedora 41, а шаблон для виртуальных окружений до Fedora 42.
- Шаблон для формирования виртуальных окружений на базе Debian обновлён до ветки Debian 13, а на шаблон базе Whonix — до Whonix 18.
- Гипервизор Xen обновлён до ветки 4.19 (ранее использовался Xen 4.17).
- Реализована поддержка упреждающей загрузки одноразовых изолированных окружений (dispvm — disposable vm), позволяющая избавиться от задержки (7-20 секунд) при запуске регулярно используемых приложений в одноразовых окружениях.
- Предложен улучшенный инструментарий QWT (Qubes Windows Tools) для запуска виртуальных машин с Windows. Реализована поддержка Windows 10 и 11. Прекращена поддержка Windows 7.
- Реализован новый Device API для настройки автоматического прикрепления к виртуальным машинам подключаемых устройств, таких как USB-накопители, внешние звуковые и сетевые карты, устройства ввода, web-камеры и Bluetooth-устройства. Добавлен графический интерфейс для настройки проброса устройств в makina virtuale.
- В Qube Manager и других графических утилитах задействован новый набор пиктограмм.
- Добавлена возможность прикрепления произвольных текстовых заметок к виртуальным машинам.
- В конфигураторе виртуальных машин реализовано отображений пиктограмм приложений.
- Улучшена навигация по меню приложений при помощи клавиатуры.
- Добавлен централизованный сервис qubes.TrayNotification для вывода уведомлений из разных виртуальных машин.
- Добавлена опция для запуска терминала с правами root через виджет Qubes Domains.
- Добавлена поддержка расширенного формата разметки (AF, Advanced Format) для работы с дисками с 4-килобайтным размером секторов.
- Добавлена экспериментальная поддержка управления конфигурацией через Ansible.
- Добавлена экспериментальная поддержка технологии Qubes Air с реализацией протокола qrexec и возможностью запуска внешних виртуальных машин.
- Применяемый по умолчанию хранитель экрана заменён с XScreenSaver на xfce4-screensaver.
- Улучшена поддержка подключаемых звуковых карт и звуковых устройств с интерфейсом Bluetooth.
Burimi: opennet.ru
