Utgåvan av operativsystemet Qubes 4.3.0, som använder virtualisering för att isolera applikationer.

Efter två års utveckling har version 4.3.0 av operativsystemet Qubes lanserats, som implementerar idén om att använda en hypervisor för strikt isolering av applikationer och operativsystemkomponenter (varje klass av applikationer och systemtjänster körs i separata virtuella maskiner). För att köra systemet rekommenderas 16 GB RAM (minst 6 GB) och en 64-bitars Intel- eller AMD-processor med stöd för VT-x med EPT/AMD-v med RVI och VT-d eller AMD IOMMU, gärna en Intel GPU (NVIDIA- och AMD GPU:er har inte testats tillräckligt bra). Storleken på installationsbilden är 7,8 GB (x86_64).

Applikationerna i Qubes är indelade i klasser beroende på vikten av de behandlade uppgifterna och de problem som löses. Varje klass av applikationer (till exempel arbete, underhållning, bankärenden) samt systemtjänster (nätverksdelar, brandväggar, hantering av lagring, USB-stack etc.) körs i separata virtuella maskiner, som startas med hjälp av hypervisorn Xen. Dessa applikationer är tillgängliga inom samma skrivbord och markeras för tydlighetens skull med olika färger på fönsterkanterna. Varje miljö har läsåtkomst till den grundläggande rotfs och det lokala lagret, som inte överlappar med lagren i andra miljöer; en speciell tjänst används för att organisera interaktionen mellan applikationerna.

Som grund för att skapa virtuella miljöer kan en paketbas från Fedora och Debian användas, och även gemenskapen stöder mallar för Ubuntu, Gentoo och Arch Linux. Det är möjligt att organisera åtkomst till applikationer i en virtuell maskin med Windows, samt att skapa virtuella maskiner baserat på Whonix för att säkerställa anonym åtkomst via Tor. Användargränssnittet är byggt på Xfce. När användaren startar en applikation från menyn, startar denna applikation i en viss virtuell maskin. Innehållet i de virtuella miljöerna definieras av en uppsättning mallar.

Huvudsakliga förändringar:

• Basmiljön Dom0 har uppdaterats till paketbasen Fedora 41, och mallen för virtuella miljöer har uppdaterats till Fedora 42.
• Mallen för att skapa virtuella miljöer baserade på Debian har uppdaterats till Debian 13, och mallen baserad på Whonix har uppdaterats till Whonix 18.
• Hypervisorn Xen har uppdaterats till version 4.19 (tidigare användes Xen 4.17).
• Stöd för förhandsladdning av engångsisolerade miljöer (dispvm - disposable vm) har implementerats, vilket eliminerar fördröjningen (7-20 sekunder) vid starten av regelbundet använda applikationer i engångsmiljöer.
• Ett förbättrat verktygssats QWT (Qubes Windows Tools) för att köra virtuella maskiner med Windows har föreslagits. Stöd för Windows 10 och 11 har implementerats. Stödet för Windows 7 har upphört.
• En ny Device API har implementerats för att konfigurera automatisk anslutning av externa enheter till virtuella maskiner, såsom USB-minnen, externa ljud- och nätverkskort, inmatningsenheter, webbkameror och Bluetooth-enheter. Ett grafiskt gränssnitt för att konfigurera enhetspassthrough har lagts till. virtuella maskiner.
• En ny uppsättning ikoner används i Qube Manager och andra grafiska verktyg.
• Möjligheten att bifoga godtyckliga textanteckningar till virtuella maskiner har lagts till.
• I konfigureraren för virtuella maskiner har ikonvisning för applikationer implementerats.
• Navigeringen i applikationsmenyerna har förbättrats med hjälp av tangentbordet.
• En centraliserad tjänst qubes.TrayNotification har lagts till för att visa meddelanden från olika virtuella maskiner.
• En möjlighet har lagts till för att starta terminalen med root-rättigheter via Qubes Domains-widgeten.
• Stöd för avancerad formattering (AF, Advanced Format) för att arbeta med diskar med 4-kilobyte sektorer har lagts till.
• Experimentellt stöd för konfigurationshantering via Ansible har lagts till.
• Experimentellt stöd för Qubes Air-tekniken har lagts till med implementeringen av qrexec-protokollet och möjligheten att köra externa virtuella maskiner.
• Den standardanvända skärmsläckaren har bytts ut från XScreenSaver till xfce4-screensaver.
• Stödet för anslutna ljudkort och Bluetooth-ljudenheter har förbättrats.

Källa: opennet.ru