Qubes 4.3.2 artık kullanılabilir. Uygulamaların ve işletim sistemi bileşenlerinin (her uygulama sınıfı ve sistem hizmeti ayrı sanal makinelerde çalışır) sıkı bir şekilde izole edilmesi için hipervizör kullanma konseptinden yararlanır. 16 GB RAM'e (minimum 6 GB) ve VT-x EPT/AMD-v RVI ve VT-d veya AMD IOMMU desteğine sahip 64 bit Intel veya AMD CPU'ya sahip bir sistem önerilir. Intel GPU tercih edilir (NVIDIA ve AMD GPU'lar yeterince test edilmemiştir). Kurulum imajı boyutu 8 GB'tır (x86_64).
Qubes'teki uygulamalar, işledikleri verilerin önemine ve gerçekleştirdikleri görevlere göre sınıflara ayrılır. Her uygulama sınıfı (örneğin, iş, eğlence, bankacılık) ve sistem hizmetleri (ağ alt sistemi, güvenlik duvarı, depolama, USB yığını vb.) ayrı ortamlarda çalışır. Sanal makinelerXen hipervizörü kullanılarak çalıştırılan bu uygulamalar, tek bir masaüstü içinde yer alır ve netlik sağlamak amacıyla farklı pencere kenar renkleriyle vurgulanır. Her ortamın, temel kök dosya sistemine ve yerel depolama alanına okuma erişimi vardır ve bu alan diğer ortamların depolama alanıyla çakışmaz. Uygulama etkileşimini kolaylaştırmak için özel bir hizmet kullanılır.
Fedora paket tabanı, sanal ortamlar oluşturmak için temel olarak kullanılabilir ve Debianşablonlar için UbuntuGentoo ve Arch LinuxSanal makinedeki uygulamalara erişimi şu şekilde düzenlemek mümkündür: Windowsyaratımın yanı sıra Sanal makineler Anonim erişim sağlamak için Tor üzerinden Whonix tabanlı olarak geliştirilmiştir. Kullanıcı arayüzü Xfce üzerine kurulmuştur. Kullanıcı menüden bir uygulama başlattığında, uygulama belirli bir sanal makinede çalışır. Sanal ortamların içeriği bir şablon kümesi tarafından belirlenir.
Yeni sürümde, sanal ortamlar için şablon Fedora 44'e güncellendi. Çekirdek paketi Linux 7.2 sürümüne güncellendi. Xen hipervizöründeki tehlikeli güvenlik açıkları ve Dom0 seviyesinde izolasyon atlamasına ve kod yürütülmesine olanak tanıyan "qvm-copy-to-vm" yardımcı programındaki kritik bir güvenlik açığı da dahil olmak üzere birikmiş hatalar ve güvenlik açıkları giderildi.
Kaynak: opennet.ru
