Uygulamaların ve işletim sistemi bileşenlerinin sıkı izolasyonu için bir hipervizör kullanma fikrini uygulayan Qubes 4.1.2 işletim sistemine yönelik bir güncelleme oluşturuldu (her uygulama sınıfı ve sistem hizmetleri ayrı sanal makinelerde çalışır). Çalışmak için, 6 GB RAM'e ve RVI ve VT-d/AMD IOMMU teknolojilerine sahip EPT/AMD-v ile VT-x desteğine sahip 64 bit Intel veya AMD CPU'ya sahip bir sisteme, tercihen bir Intel GPU'ya (NVIDIA) ihtiyacınız vardır. ve AMD GPU'lar iyi bir şekilde test edilmemiştir). Kurulum görselinin boyutu 6 GB'tır.
Qubes'teki uygulamalar, işledikleri verilerin önemine ve gerçekleştirdikleri görevlere göre sınıflara ayrılır. Her uygulama sınıfı (örneğin, iş, eğlence, bankacılık) ve sistem hizmetleri (ağ alt sistemi, güvenlik duvarı, depolama, USB yığını vb.) ayrı ortamlarda çalışır. Sanal makinelerXen hipervizörü kullanılarak çalıştırılan bu uygulamalar, tek bir masaüstü içinde yer alır ve netlik sağlamak amacıyla farklı pencere kenar renkleriyle vurgulanır. Her ortamın, temel kök dosya sistemine ve yerel depolama alanına okuma erişimi vardır ve bu alan diğer ortamların depolama alanıyla çakışmaz. Uygulama etkileşimini kolaylaştırmak için özel bir hizmet kullanılır.
Fedora paket tabanı, sanal ortamlar oluşturmak için temel olarak kullanılabilir ve Debianşablonlar için UbuntuGentoo ve Arch LinuxSanal makinedeki uygulamalara erişimi şu şekilde düzenlemek mümkündür: Windowsyaratımın yanı sıra Sanal makineler Anonim erişim sağlamak için Tor üzerinden Whonix tabanlı olarak geliştirilmiştir. Kullanıcı arayüzü Xfce üzerine kurulmuştur. Kullanıcı menüden bir uygulama başlattığında, uygulama belirli bir sanal makinede çalışır. Sanal ortamların içeriği bir şablon kümesi tarafından belirlenir.
Yeni sürüm yalnızca temel sistem ortamını (dom0) oluşturan programların sürümlerinin güncellenmesini işaret eder. Fedora 37'ye dayalı sanal ortamlar oluşturmak için bir şablon hazırlandı. Yükleyici, USB klavye kullanma özelliğini ekledi. Kurulum görüntüsünün önyükleme menüsü, gelişmiş donanım desteğiyle en son çekirdek sürümünü kullanmak için en son çekirdek seçeneğini sunar.
Kaynak: opennet.ru
