Qubes 4.3.2 现已发布。它利用虚拟机管理程序（hypervisor）的概念，严格隔离应用程序和操作系统组件（每类应用程序和系统服务都在独立的虚拟机中运行）。建议系统配备 16 GB 内存（最低 6 GB）和支持 VT-x（带 EPT）、AMD-v（带 RVI）和 VT-d 或 AMD IOMMU 的 64 位 Intel 或 AMD CPU。首选 Intel GPU（NVIDIA 和 AMD GPU 尚未经过充分测试）。安装镜像大小为 8 GB（x86_64）。
Qubes 中的应用程序根据其处理的数据重要性和执行的任务分为不同的类。每个应用程序类（例如，工作、娱乐、银行）以及系统服务（网络子系统、防火墙、存储、USB 协议栈等）都在独立的环境中运行。 虚拟机这些应用程序运行在 Xen 虚拟机管理程序上。它们位于同一个桌面环境中，并以不同的窗口边框颜色突出显示，以便于区分。每个环境都拥有对底层根文件系统和本地存储的读取权限，且与其他环境的存储互不重叠。系统使用一项特殊服务来促进应用程序之间的交互。
Fedora软件包库可以作为创建虚拟环境的基础， Debian模板 UbuntuGentoo 和 Arch Linux可以通过以下方式组织对虚拟机中应用程序的访问： Windows以及创造 虚拟机 该系统基于 Whonix，通过 Tor 提供匿名访问。用户界面基于 Xfce 构建。当用户从菜单启动应用程序时，应用程序会在特定的虚拟机中启动。虚拟环境的内容由一组模板决定。
新版本中，虚拟环境模板已更新至 Fedora 44 内核包。 Linux 已更新至 7.2 版本。已修复累积的错误和漏洞，包括 Xen 虚拟机管理程序中的危险漏洞以及“qvm-copy-to-vm”实用程序中的严重漏洞，该漏洞允许绕过隔离并在 Dom0 级别执行代码。
来源： opennet.ru
