Sasisho la mfumo wa uendeshaji wa Qubes 4.1.2 limeundwa, ambalo linatekelezea wazo la kutumia hypervisor kwa kutengwa kabisa kwa programu na vifaa vya OS (kila darasa la programu na huduma za mfumo huendesha katika mashine tofauti za kawaida). Ili kufanya kazi, unahitaji mfumo wenye RAM ya GB 6 na Intel au AMD CPU ya 64-bit yenye usaidizi wa VT-x yenye EPT/AMD-v yenye teknolojia za RVI na VT-d/AMD IOMMU, ikiwezekana Intel GPU (NVIDIA). na AMD GPU hazijajaribiwa vizuri). Saizi ya picha ya usakinishaji ni 6 GB.
Maombi katika Qubes yamegawanywa katika madarasa kulingana na umuhimu wa data kuchakatwa na kazi kutatuliwa. Kila darasa la programu (kwa mfano, kazi, burudani, benki), pamoja na huduma za mfumo (mfumo mdogo wa mtandao, ngome, uhifadhi, rundo la USB, n.k.), huendeshwa kwa mashine tofauti zinazoendesha kwa kutumia hypervisor ya Xen . Wakati huo huo, programu hizi zinapatikana ndani ya eneo-kazi moja na zimeangaziwa kwa uwazi na rangi tofauti za fremu za dirisha. Kila mazingira yana ufikiaji wa kusoma kwa mfumo wa faili wa mizizi na uhifadhi wa ndani, ambao hauingiliani na uhifadhi wa mazingira mengine; huduma maalum hutumiwa kupanga mwingiliano wa programu.
Msingi wa kifurushi cha Fedora na Debian unaweza kutumika kama msingi wa kuunda mazingira pepe; violezo vya Ubuntu, Gentoo na Arch Linux pia vinaungwa mkono na jamii. Inawezekana kupanga ufikiaji wa programu katika mashine pepe ya Windows, na pia kuunda mashine pepe za Whonix ili kutoa ufikiaji usiojulikana kupitia Tor. Gamba la mtumiaji limejengwa juu ya Xfce. Mtumiaji anapozindua programu kutoka kwa menyu, programu huanza kwenye mashine mahususi pepe. Maudhui ya mazingira ya mtandaoni yanaamuliwa na seti ya violezo.
Toleo jipya linaashiria tu sasisho la matoleo ya programu zinazounda mazingira ya msingi ya mfumo (dom0). Kiolezo kimetayarishwa kwa ajili ya kuunda mazingira pepe kulingana na Fedora 37. Kisakinishi kimeongeza uwezo wa kutumia kibodi za USB. Menyu ya kuwasha ya picha ya usakinishaji inatoa chaguo la hivi punde zaidi la kutumia kernel ya hivi punde na usaidizi wa maunzi ulioimarishwa.
Chanzo: opennet.ru