Versionen av operativsystemet Qubes 4.2.0 har släppts, som använder virtualisering för att isolera applikationer.

Efter nästan två års utveckling har version 4.2.0 av operativsystemet Qubes släppts, som implementerar idén om att använda en hypervisor för strikt isolering av applikationer och OS-komponenter (varje klass av applikationer och systemtjänster körs i separata virtuella maskiner). För att köra rekommenderas ett system med 16 GB RAM (minst 6 GB) och en 64-bitars CPU från Intel eller AMD med stöd för VT-x med EPT/AMD-v med RVI och VT-d/AMD IOMMU, helst med en GPU från Intel (NVIDIA- och AMD GPU:er har inte testats tillräckligt väl). Storleken på installationsavbilden är 6 GB (x86_64).

Applikationerna i Qubes är indelade i klasser beroende på vikten av de behandlade uppgifterna och de problem som löses. Varje klass av applikationer (till exempel arbete, underhållning, bankärenden) samt systemtjänster (nätverksdelar, brandväggar, hantering av lagring, USB-stack etc.) körs i separata virtuella maskiner, som startas med hjälp av hypervisorn Xen. Dessa applikationer är tillgängliga inom samma skrivbord och markeras för tydlighetens skull med olika färger på fönsterkanterna. Varje miljö har läsåtkomst till den grundläggande rotfs och det lokala lagret, som inte överlappar med lagren i andra miljöer; en speciell tjänst används för att organisera interaktionen mellan applikationerna.

Som grund för att skapa virtuella miljöer kan en paketbas från Fedora och Debian användas, och även gemenskapen stöder mallar för Ubuntu, Gentoo och Arch Linux. Det är möjligt att organisera åtkomst till applikationer i en virtuell maskin med Windows, samt att skapa virtuella maskiner baserat på Whonix för att säkerställa anonym åtkomst via Tor. Användargränssnittet är byggt på Xfce. När användaren startar en applikation från menyn, startar denna applikation i en viss virtuell maskin. Innehållet i de virtuella miljöerna definieras av en uppsättning mallar.

Huvudsakliga förändringar:

• Den grundläggande miljön Dom0 har uppdaterats till paketbasen Fedora 37 (mallen för virtuella miljöer baserade på Fedora 37 föreslogs i den tidigare uppdateringen Qubes 4.1.2).
• Mallen för att skapa virtuella miljöer baserat på Debian har uppdaterats till Debian 12.
• Hypervisorn Xen har uppdaterats till version 4.17 (tidigare användes Xen 4.14).
• Mallarna för att skapa virtuella miljöer baserade på Fedora och Debian har som standard ändrats för att använda den användardefinierade miljön Xfce istället för GNOME.
• I mallen för virtuella miljöer baserade på Fedora har stöd för systemet för tvingande åtkomstkontroll, SELinux, lagts till.
• Menyn för applikationer och de grafiska gränssnitten för inställningar (Qubes Global Settings), skapande av nya miljöer (Create New Qube) och uppdatering av mallar för virtuella maskiner (Qubes Update) har skrivits om helt.
• Placeringen av konfigurationsfilen GRUB (grub.cfg) har enhetliggjorts för UEFI och klassiska BIOS.
• Stödet för multimedia har lagts till servern PipeWire.
• För att uppdatera firmware används verktyget fwupd.
• En ny funktion för automatisk rensning av urklipp har lagts till, som aktiveras en minut efter den senaste klistra in-operationen. För att aktivera auto-rengöringen, använd kommandot qvm-service —enable VMNAME gui-agent-clipboard-wipe.
• Den officiella paketbyggaren har uppgraderats till den nya Qubes Builder v2, där isoleringen av byggprocesserna har förstärkts.
• I konfigureraren har ett separat avsnitt lagts till för hantering av GPG.
• I Qrexec-tjänsterna används som standard ett nytt, mer flexibelt format för regler i Qrexec som definierar vem, vad och var som kan göras i Qubes. Den nya regelformen erbjuder betydligt bättre prestanda och ett avisering-system som förenklar problemdiagnostik.
  
  Källa: opennet.ru