Version 4.2.1 av operativsystemet Qubes har släppts, vilket implementerar idén om att använda en hypervisor för strikt isolering av applikationer och OS-komponenter (varje typ av applikationer och systemtjänster körs i separata virtuella maskiner). För drift rekommenderas ett system med 16 GB RAM (minimum — 6 GB) och en 64-bitars Intel- eller AMD-CPU med stöd för VT-x med EPT/AMD-v med RVI och VT-d/AMD IOMMU, helst med en Intel-GPU (NVIDIA och AMD GPU:er är inte tillräckligt vältestade). Storleken på installationsavbilden är 6 GB (x86_64).
Applikationer i Qubes är uppdelade i klasser beroende på hubert av behandlade data och lösta uppgifter. Varje klass av applikationer (t.ex. arbete, underhållning, bankärenden) samt systemtjänster (nätverksunderlag, brandvägg, lagring, USB-stack etc.) körs i separata virtuella maskiner, som startas med hjälp av hypervisorn Xen. Dessa applikationer är tillgängliga inom en arbetsytan och framhävs för tydlighet med olika färger runt fönstret. Varje miljö har läsåtkomst till grunden rota FS och lokal lagring, som inte korsar med lagringen i andra miljöer, för interaktion mellan applikationer används en särskild tjänst.
Som grund för att skapa virtuella miljöer kan en paketbas från Fedora och Debian användas, och även gemenskapen stöder mallar för Ubuntu, Gentoo och Arch Linux. Det är möjligt att organisera åtkomst till applikationer i en virtuell maskin med Windows, samt att skapa virtuella maskiner baserat på Whonix för att säkerställa anonym åtkomst via Tor. Användargränssnittet är byggt på Xfce. När användaren startar en applikation från menyn, startar denna applikation i en viss virtuell maskin. Innehållet i de virtuella miljöerna definieras av en uppsättning mallar.
I den nya versionen har versionerna av program som bildar den grundläggande systemmiljön (dom0) uppdaterats. En mall för att skapa virtuella miljöer baserade på Fedora 39 har förberetts. Som standard används Linux-kärnan 6.6, vilket har minskat antalet situationer där installation av paketet kernel-latest är nödvändigt på system med ny hårdvara.
Källa: opennet.ru
