Qubes 4.3.2 hiện đã có sẵn. Phiên bản này tận dụng khái niệm sử dụng hypervisor để cách ly nghiêm ngặt các ứng dụng và thành phần hệ điều hành (mỗi loại ứng dụng và dịch vụ hệ thống chạy trong các máy ảo riêng biệt). Hệ thống được khuyến nghị có 16 GB RAM (tối thiểu 6 GB) và CPU Intel hoặc AMD 64-bit hỗ trợ VT-x với EPT/AMD-v với RVI và VT-d hoặc AMD IOMMU. Nên sử dụng GPU Intel (GPU NVIDIA và AMD chưa được kiểm tra đầy đủ). Kích thước ảnh cài đặt là 8 GB (x86_64).
Các ứng dụng trong Qubes được chia thành các lớp dựa trên tầm quan trọng của dữ liệu mà chúng xử lý và các nhiệm vụ mà chúng thực hiện. Mỗi lớp ứng dụng (ví dụ: công việc, giải trí, ngân hàng), cũng như các dịch vụ hệ thống (hệ thống con mạng, tường lửa, lưu trữ, ngăn xếp USB, v.v.), đều chạy riêng biệt. máy ảoCác ứng dụng này được chạy bằng trình ảo hóa Xen. Chúng có sẵn trong một màn hình nền duy nhất và được làm nổi bật bằng các màu viền cửa sổ khác nhau để dễ nhận biết. Mỗi môi trường đều có quyền truy cập đọc vào hệ thống tệp gốc và bộ nhớ cục bộ, không trùng lặp với bộ nhớ của các môi trường khác. Một dịch vụ đặc biệt được sử dụng để tạo điều kiện tương tác giữa các ứng dụng.
Kho gói phần mềm của Fedora có thể được sử dụng làm cơ sở để tạo môi trường ảo và Debiancác mẫu cho UbuntuGentoo và Arch LinuxCó thể tổ chức quyền truy cập vào các ứng dụng trong máy ảo bằng cách sử dụng Windowscũng như sự sáng tạo máy ảo Dựa trên Whonix để cung cấp quyền truy cập ẩn danh thông qua Tor. Giao diện người dùng được xây dựng trên Xfce. Khi người dùng khởi chạy một ứng dụng từ menu, nó sẽ chạy trong một máy ảo cụ thể. Nội dung của môi trường ảo được xác định bởi một tập hợp các mẫu.
Trong phiên bản mới, mẫu cho môi trường ảo đã được cập nhật lên Fedora 44. Gói nhân hệ điều hành. Linux Đã cập nhật lên phiên bản 7.2. Các lỗi và lỗ hổng tích lũy đã được khắc phục, bao gồm các lỗ hổng nguy hiểm trong trình ảo hóa Xen và một lỗ hổng nghiêm trọng trong tiện ích "qvm-copy-to-vm" cho phép vượt qua cơ chế cách ly và thực thi mã ở cấp độ Dom0.
Nguồn: opennet.ru
