Efter næsten fire års udvikling udgivelsen af den nye version af "Qubes 4.1" blev annonceret som er et styresystem fokuseret på desktop-sikkerhed gennem isolation baseret på Xen hypervisor. Qubes OS er et helt gratis og open source-operativsystem.
qubes implementerer ideen om at bruge en hypervisor til streng applikationsisolering og komponenterne i operativsystemet, og hvor applikationerne er opdelt i klasser efter vigtigheden af de data, der behandles, og de opgaver, der løses.
Fedora og Debian kan bruges som grundlag for at danne virtuelle miljøer, og fællesskabet understøtter også skabeloner til Ubuntu, Gentoo og Arch Linux, plus det er muligt at hoste applikationsadgang i en virtuel Windows-maskine, samt skabe Whonix-baserede virtuelle maskiner for at give anonym adgang via Tor.
De vigtigste nye funktioner i Qubes 4.1
I denne nye version, der præsenteres, er eksperimentel support til Audio Domain, et separat lydservermiljø, der giver dig mulighed for at udtrække komponenter til lydbehandling fra Dom0.
En anden ændring, der skiller sig ud, er den en ny infrastruktur er blevet implementeret til vedligeholdelse, automatiseret opbygning og test af yderligere virtuelle miljøskabeloner. Udover Gentoo, infrastrukturen giver support til Arch Linux-skabeloner og Linux-kernetests.
Det fremhæves også, at bygge- og testsystemet blev forbedret, Tilføjet understøttelse af kontrol i det GitLab CI-baserede kontinuerlige integrationssystem, plus der er blevet arbejdet på at implementere understøttelse af gentagelige builds af Debian-baserede miljøer, som kan bruges til at bekræfte, at Qubes-komponenter bygger nøjagtigt fra erklærede kilder og ikke indeholder uvedkommende ændringer, hvis udskiftning for eksempel kan udføres ved at angribe build-infrastrukturen eller markører i compileren.
På den anden side fremhæves det tilføjet en baggrundsproces for qrexec-politik og en nyt regelsystem til Qrexec RPC-motoren der giver dig mulighed for at køre kommandoer i forbindelse med specifikke virtuelle miljøer. Qrexec-regelsystemet definerer, hvem der kan gøre hvad og hvor på Qubes.
Desuden også implementeret muligheden for at bruge et separat GUI-domænemiljø med komponenter at garantere betjeningen af den grafiske grænseflade. Tidligere blev der frigivet en separat X-server, en forenklet vindueshåndtering og en ekstra videodriver i virtuelle miljøer for hver klasse af applikationer, der oversatte output til kontrolmiljøet i sammensat tilstand, men grafikstakkomponenterne, hovedvinduestyringen på skrivebordet, skærmstyring og grafikdrivere kørte i hovedmiljøet.
Grafikrelaterede funktioner kan nu flyttes fra Dom0 til et separat GUI-domænemiljø og adskilles fra systemstyringskomponenter.
Af andre ændringer der skiller sig ud fra denne nye version:
- Forbedret understøttelse af skærme med høj pixeltæthed.
- Tilføjet støtte til forskellige markørformer.
- Implementeret en meddelelse om mangel på ledig diskplads.
- Tilføjet understøttelse af paranoid backup-gendannelsestilstand, som bruger et virtuelt engangsmiljø til gendannelse.
Installationsprogrammet giver mulighed for at vælge mellem Debian og Fedora til skabeloner til virtuelle maskiner. - Tilføjet en ny grafisk grænseflade til at administrere opdateringer.
- Tilføjet Template Manager-værktøjet til at installere, fjerne og opdatere skabeloner.
- Forbedret skabelonfordelingsmekanisme.
- Dom0-basemiljøet blev opdateret til Fedora 32-basispakken.
- Skabeloner til generering af virtuelle miljøer er blevet opdateret til Fedora 34, Debian 11 og Whonix 16.
- Standard Linux-kernen er 5.10. Opdateret Xen 4.14 hypervisor og Xfce 4.14 grafisk miljø.
- Omskrevet firewall implementering.
- Tre nye virtuelle miljøskabeloner baseret på Gentoo Linux foreslås: minimal, med Xfce og med GNOME.
Si du vil vide lidt mere om det af denne nye version kan du læse detaljerne i Qubes OS 4.1 release note på næste link.
Download Qubes OS
Hvis du vil prøve dette Qubes OS sDu kan gøre det ved at downloade systembillede fra dets officielle hjemmeside og i dens download sektion får du det, du kan gøre det i følgende link.
Det er vigtigt at understrege, at Qubes OS ikke kun kan installeres som det primære operativsystem, men også giver mulighed for at kunne teste det i sin Live-version.