Доступний випуск операційної системи Qubes 4.3.2, що реалізує ідею використання гіпервізора для суворої ізоляції додатків та компонентів ОС (кожен клас додатків та системні сервіси працюють в окремих віртуальних машинах). Для роботи рекомендується система з 16 Гб ОЗУ (мінімум - 6 Гб) та 64-розрядним CPU Intel або AMD з підтримкою технологій VT-x з EPT/AMD-v c RVI та VT-d або AMD IOMMU, бажано наявність GPU Intel (GPU NVIDIA та AMD недостатньо добре протестовані). Розмір настановного образу - 8 ГБ (x86_64).
Програми в Qubes розділені на класи залежно від важливості даних і вирішуваних завдань. Кожен клас додатків (наприклад, робота, розваги, банківські операції), а також системні сервіси (мережева підсистема, міжмережевий екран, робота зі сховищем, USB-стек тощо), працюють в окремих віртуальні машини, що запускаються з використанням гіпервізора Xen. При цьому зазначені програми доступні в рамках одного робочого столу і виділяються для наочності різним кольором обрамлення вікна. Кожне оточення має доступ на читання до базової кореневої ФС та локального сховища, що не перетинається із сховищами інших оточень, для організації взаємодії додатків використовується спеціальний сервіс.
Як основу для формування віртуальних оточень може застосовуватися пакетна база Fedora та Debian, також спільнотою підтримуються шаблони для Ubuntu, Gentoo та Arch Linux. Можлива організація доступу до програм у віртуальній машині з Windows, а також створення віртуальних машин на базі Whonix для забезпечення анонімного доступу через Tor. Оболонка користувача побудована на основі Xfce. Коли користувач запускає з меню програму, ця програма стартує у певній віртуальній машині. Зміст віртуальних оточень визначається набором шаблонів.
У новій версії шаблон для віртуальних оточень оновлено до Fedora 44. Пакет із ядром Linux оновлено до версії 7.2. Усунені помилки і вразливості, що накопичилися, у тому числі небезпечні вразливості в гіпервізорі Xen і критична вразливість в утиліті «qvm-copy-to-vm», що дозволяє обійти ізоляцію і виконати код на рівні Dom0.
Джерело: opennet.ru
