Пас аз тақрибан ду соли таҳия, нашри системаи оператсионии Qubes 4.2.0 пешниҳод карда шуд, ки идеяи истифодаи гипервизорро барои ба таври қатъӣ ҷудо кардани барномаҳо ва ҷузъҳои ОС (ҳар як синфи барномаҳо ва хидматҳои система дар виртуалии алоҳида кор мекунанд) амалӣ мегардонад. мошинҳо). Барои кор, мо тавсия медиҳем, ки система бо 16 ГБ RAM (ҳадди ақал 6 ГБ) ва CPU 64-бит Intel ё AMD бо дастгирии VT-x бо EPT/AMD-v бо технологияҳои RVI ва VT-d/AMD IOMMU, беҳтараш Intel GPU (GPU NVIDIA ва AMD хуб санҷида нашудааст). Андозаи тасвири насб 6 ГБ (x86_64) аст.
Барномаҳо дар Qubes вобаста ба аҳамияти маълумоти коркардшуда ва вазифаҳои ҳалшаванда ба синфҳо тақсим мешаванд. Ҳар як синфи барномаҳо (масалан, кор, фароғат, бонкдорӣ), инчунин хидматҳои системавӣ (зерсистемаи шабакавӣ, девори девор, анбор, стеки USB ва ғайра) дар мошинҳои алоҳидаи виртуалӣ, ки бо истифода аз гипервизори Xen кор мекунанд, кор мекунанд. Ҳамзамон, ин барномаҳо дар як мизи корӣ дастрасанд ва барои равшанӣ бо рангҳои гуногуни чаҳорчӯбаи тиреза таъкид карда мешаванд. Ҳар як муҳит дастрасии хондан ба системаи асосии файлии реша ва нигаҳдории маҳаллӣ дорад, ки бо нигаҳдории муҳитҳои дигар мувофиқат намекунад; барои ташкили ҳамкории барномаҳо хидмати махсус истифода мешавад.
Пойгоҳи бастаи Fedora ва Debian метавонад ҳамчун асос барои эҷоди муҳити виртуалӣ истифода шавад; Шаблонҳо барои Ubuntu, Gentoo ва Arch Linux низ аз ҷониби ҷомеа дастгирӣ карда мешаванд. Дастрасӣ ба барномаҳоро дар мошини виртуалии Windows ташкил кардан мумкин аст ва инчунин мошинҳои виртуалии Whonix-ро эҷод кардан мумкин аст, то дастрасии беном тавассути Tor таъмин карда шавад. Қабули корбар дар болои Xfce сохта шудааст. Вақте ки корбар барномаро аз меню оғоз мекунад, барнома дар мошини мушаххаси виртуалӣ оғоз меёбад. Мундариҷаи муҳити виртуалӣ аз ҷониби маҷмӯи қолибҳо муайян карда мешавад.
Тағйироти асосӣ:
- Муҳити пойгоҳи Dom0 ба пойгоҳи бастаи Fedora 37 навсозӣ шудааст (шаблон барои муҳити виртуалӣ дар асоси Fedora 37 дар навсозии охирини Qubes 4.1.2 пешниҳод шуда буд).
- Шаблон барои эҷоди муҳити виртуалӣ дар асоси Debian ба филиали Debian 12 навсозӣ шудааст.
- Гипервизори Xen ба филиали 4.17 навсозӣ шудааст (қаблан Xen 4.14 истифода мешуд).
- Шаблонҳо барои эҷоди муҳити виртуалӣ дар асоси Fedora ва Debian ба таври нобаёнӣ ба ҷои корбарии Xfce ба ҷои GNOME гузаштанд.
- Шаблони муҳити виртуалии Fedora дар асоси системаи назорати дастрасии SELinux дастгирии илова кардааст.
- Татбиқи менюи барнома комилан аз нав навишта шудааст, инчунин интерфейсҳои графикӣ барои конфигуратсия (Qubes Global Settings), эҷоди муҳитҳои нав (Create New Qube) ва навсозии қолибҳои мошини виртуалӣ (Qubes Update).
- Ҷойгиршавии файли конфигуратсияи GRUB (grub.cfg) барои UEFI ва BIOS-и классикӣ муттаҳид карда шудааст.
- Дастгирии иловашуда барои медиа сервери PipeWire.
- Маҷмӯи абзори fwupd барои навсозии нармафзор истифода мешавад.
- Имконият барои ба таври худкор тоза кардани буфер як дақиқа пас аз амалиёти охирини часбонӣ илова карда шуд. Барои фаъол кардани тозакунии худкор, фармони qvm-service — фаъол кардани VMNAME gui-agent-clipboard-wipe -ро истифода баред
- Барои сохтани бастаҳои расмӣ маҷмӯаи нави Qubes Builder v2 истифода мешавад, ки ҷудокунии равандҳои васлкуниро беҳтар мекунад.
- Конфигуратор як бахши алоҳида барои идоракунии GPG пешниҳод мекунад.
- Хидматҳои Qrexec ба таври нобаёнӣ формати нав ва чандири қоидаҳои Qrexec-ро истифода мебаранд, ки муайян мекунанд, ки кӣ дар Кубес чӣ кор карда метавонад ва дар куҷо. Варианти нави қоидаҳо афзоиши назарраси фаъолият ва системаи огоҳиро дорад, ки ташхиси мушкилотро осон мекунад.
Манбаъ: opennet.ru