2 октября 2026 года команда Qubes OS опубликовала стабильную версию 4.3.2. Патч-релиз фиксирует актуальное состояние ветки 4.3 в свежем установочном образе: Fedora 44 стала шаблоном по умолчанию, kernel-latest перешёл на Linux 7.2, а в ISO вошли накопленные обновления безопасности и исправления ошибок.
Qubes OS 4.3.2 собирает актуальное состояние ветки 4.3 в новый ISO
У Qubes OS патч-релизы играют особую роль. Версия 4.3.2 не вводит отдельную ветку системы: команда проекта собрала в новом ISO обновления, которые накопились после предыдущего стабильного выпуска. В официальном анонсе Qubes OS 4.3.2 разработчики прямо называют цель релиза — предоставить актуальный образ для новой установки или переустановки системы.
Для Qubes это заметнее, чем для многих обычных настольных систем. Qubes OS строит рабочую среду вокруг изолированных виртуальных машин — qubes. В одном qube может работать браузер для повседневных сайтов, в другом — рабочие приложения, в третьем — операции с более чувствительными данными. Такая модель опирается на Xen и разделяет задачи по уровням доверия.
Свежий ISO поэтому представляет собой контрольный срез сразу нескольких компонентов: базовой системы, шаблонов виртуальных машин, пакетов Qubes и исправлений безопасности. Чем новее образ, тем меньше накопленных изменений остаётся между первоначальной установкой и текущим состоянием ветки 4.3.
Fedora 44 стала шаблоном Qubes OS по умолчанию
Самое заметное изменение Qubes OS 4.3.2 связано с Fedora. Новый образ использует Fedora 44 как стандартный Fedora TemplateVM.
TemplateVM в Qubes служит общей основой для прикладных qubes. Программы и системные пакеты устанавливаются в шаблон, а созданные на его базе виртуальные машины используют эту программную среду. За счёт такого устройства один обновлённый шаблон может обслуживать сразу несколько изолированных рабочих пространств.
В исходном выпуске Qubes OS 4.3 стандартным Fedora-шаблоном была Fedora 42 — это зафиксировано в release notes ветки 4.3. В 4.3.2 базовый установочный образ уже переходит на Fedora 44.
Что меняется при чистой установке? Пользователь получает более свежую Fedora-среду сразу из ISO, без необходимости начинать работу со старой стандартной версией шаблона. Для существующих систем логика другая: состояние установленных TemplateVM зависит от уже применённых обновлений и от того, какие шаблоны используются в конкретной конфигурации.
kernel-latest в Qubes OS 4.3.2 перешёл на Linux 7.2
Второе конкретное изменение из официального анонса — обновление kernel-latest до Linux 7.2.
kernel-latest в Qubes представляет линию пакетов с более свежим ядром Linux. Такой вариант может иметь значение на новом оборудовании, где поддержка отдельных контроллеров, сетевых адаптеров, графики или других устройств появляется в более поздних версиях ядра.
Сам анонс 4.3.2 фиксирует именно переход kernel-latest на Linux 7.2 и не приводит отдельного перечня аппаратных улучшений, которые Qubes связывает с этим обновлением. Поэтому эффект будет зависеть от конкретного компьютера и набора устройств.
Для архитектуры Qubes версия ядра особенно заметна там, где система взаимодействует с физическим оборудованием через виртуализацию и разделение устройств между qubes. Одновременно Qubes сохраняет собственную модель управления ядрами и виртуальными машинами, поэтому номер Linux 7.2 описывает обновлённую ветку kernel-latest, а не самостоятельную смену архитектуры всей ОС.
Обновления безопасности и исправления вошли в единый стабильный образ
Команда Qubes указывает ещё две составляющие 4.3.2: security updates и многочисленные bug fixes. В коротком релизном анонсе разработчики не публикуют полный перечень каждого исправленного дефекта, поэтому приписывать версии конкретные исправления сверх официально названных изменений было бы некорректно.
Смысл такого патч-релиза хорошо виден на сценарии новой установки. Старый ISO отражает состояние системы на момент своей сборки, после чего пользователь получает накопившиеся пакеты через механизм обновлений. Qubes OS 4.3.2 переносит более свежую часть этого состояния прямо в установочный образ.
Для системы, где безопасность строится на разделении компонентов и виртуальных машин, актуальность базового набора пакетов имеет прямое значение. Исправления в dom0, шаблонах, Xen, Qubes-компонентах и связанных пакетах могут затрагивать разные уровни системы, хотя официальный анонс 4.3.2 не разбивает обновления по этим категориям.
Установленные Qubes 4.3 можно привести к состоянию 4.3.2 обычным обновлением
Появление нового ISO не создаёт отдельной миграции для пользователей уже работающей ветки 4.3. Разработчики сообщают, что системы Qubes 4.3.0, 4.3.1 и 4.3.2-rc1 после обычного обновления становятся по существу эквивалентны стабильному состоянию 4.3.2.
Это важная особенность самого формата patch release в Qubes. Номер 4.3.2 обозначает актуальный срез ветки 4.3, включая накопленные пакеты и исправления. Поэтому новый образ прежде всего меняет точку старта для чистой установки.
Отдельная ситуация складывается с Qubes OS 4.2. Эта ветка уже достигла EOL — окончания срока поддержки — и больше не получает штатные обновления безопасности и исправления. В релизном сообщении проект связывает дальнейшее поддерживаемое состояние системы с веткой 4.3.
Старые резервные копии шаблонов могут сохранить прежние репозитории
У Qubes OS 4.3.2 есть известный нюанс, связанный с восстановлением шаблонов. Если TemplateVM была восстановлена из резервной копии, созданной до Qubes 4.3, она может продолжить обращаться к репозиториям исходной версии Qubes.
Проблема отслеживается в issue #8701. Она затрагивает именно восстановленные старые шаблоны. Свежие TemplateVM из чистой установки 4.3.2 этому сценарию не соответствуют; системы, обновлённые с 4.2 до 4.3 через штатный in-place upgrade, тоже проходят нужный этап миграции.
В официальном анонсе для затронутых восстановленных шаблонов приведены две команды в dom0:
sudo qubes-dom0-update -y qubes-dist-upgrade
sudo qubes-dist-upgrade --releasever=4.3 --template-standalone-upgrade -yЭтот механизм автоматически выбирает шаблоны, которым требуется переход на репозитории Qubes 4.3. Во время операции соответствующие TemplateVM останавливаются.
Такой нюанс показывает характер патч-релиза точнее списка версий пакетов: новый ISO обновляет исходную точку установки, но состояние давно существующей конфигурации зависит ещё и от истории шаблонов, резервных копий и предыдущих миграций.
Qubes OS 4.3.2 становится новым стабильным срезом ветки 4.3
Qubes OS 4.3.2 сосредоточен на актуализации уже существующей ветки. В новом образе Fedora 44 занимает место стандартного Fedora-шаблона, kernel-latest использует Linux 7.2, а накопленные обновления безопасности и исправления собраны в одном стабильном выпуске.
Масштаб изменений отличается от перехода с Qubes 4.2 на 4.3, где появились Xen 4.19, Debian 13, Whonix 18, новая модель работы с устройствами и другие крупные изменения. Версия 4.3.2 фиксирует более зрелое состояние этой платформы спустя несколько циклов обновлений.
Отдельным техническим риском остаётся сценарий со старыми TemplateVM, восстановленными из резервных копий до ветки 4.3: их привязка к прежним репозиториям может сохраниться после восстановления. Для чистого образа 4.3.2 этот случай не относится к стандартной установке, а дальнейшие изменения ветки будут приходить уже через обычный цикл обновлений Qubes OS.
