Qubes 4.3.2 är nu tillgänglig. Den utnyttjar konceptet att använda en hypervisor för strikt isolering av applikationer och operativsystemkomponenter (varje klass av applikations- och systemtjänster körs i separata virtuella maskiner). Ett system med 16 GB RAM (minst 6 GB) och en 64-bitars Intel- eller AMD-processor med stöd för VT-x med EPT/AMD-v med RVI och VT-d eller AMD IOMMU rekommenderas. En Intel-grafikprocessor är att föredra (NVIDIA- och AMD-grafikprocessorer har inte testats tillräckligt). Installationsavbildningens storlek är 8 GB (x86_64).
Applikationer i Qubes är indelade i klasser baserat på vikten av de data de bearbetar och de uppgifter de utför. Varje applikationsklass (t.ex. arbete, underhållning, bank), såväl som systemtjänster (nätverksundersystem, brandvägg, lagring, USB-stack, etc.), körs separat. virtuella maskiner, som körs med Xen-hypervisorn. Dessa applikationer är tillgängliga på ett enda skrivbord och är markerade med olika fönsterkantfärger för tydlighetens skull. Varje miljö har läsåtkomst till det underliggande rotfilsystemet och lokal lagring, vilket inte överlappar lagringen i andra miljöer. En särskild tjänst används för att underlätta applikationsinteraktion.
Fedoras paketbas kan användas som grund för att skapa virtuella miljöer och Debian, mallar för Ubuntu, Gentoo och Arch LinuxDet är möjligt att organisera åtkomst till applikationer i en virtuell maskin med Windows, såväl som skapandet virtuell maskin Baserat på Whonix för att ge anonym åtkomst via Tor. Användargränssnittet är byggt på Xfce. När användaren startar ett program från menyn startas det i en specifik virtuell maskin. Innehållet i de virtuella miljöerna bestäms av en uppsättning mallar.
I den nya versionen har mallen för virtuella miljöer uppdaterats till Fedora 44. Kärnpaket Linux Uppdaterad till version 7.2. Ackumulerade buggar och sårbarheter har åtgärdats, inklusive farliga sårbarheter i Xen-hypervisorn och en kritisk sårbarhet i verktyget "qvm-copy-to-vm" som möjliggör isoleringsförbikoppling och kodkörning på Dom0-nivå.
Källa: opennet.ru
