Μετά από σχεδόν τέσσερα χρόνια ανάπτυξης ανακοινώθηκε η κυκλοφορία της νέας έκδοσης του “Qubes 4.1”. που είναι ένα λειτουργικό σύστημα επικεντρώνεται στην ασφάλεια της επιφάνειας εργασίας μέσω απομόνωσης που βασίζεται στον υπερεπόπτη Xen. Το Qubes OS είναι ένα εντελώς δωρεάν και ανοιχτού κώδικα λειτουργικό σύστημα.
Qubes υλοποιεί την ιδέα της χρήσης ενός hypervisor για αυστηρή απομόνωση εφαρμογών και τα στοιχεία του λειτουργικού συστήματος και στα οποία οι εφαρμογές χωρίζονται σε κλάσεις ανάλογα με τη σημασία των δεδομένων που επεξεργάζονται και τις εργασίες που επιλύονται.
Το Fedora και το Debian μπορούν να χρησιμοποιηθούν ως βάση για το σχηματισμό εικονικών περιβαλλόντων και η κοινότητα υποστηρίζει επίσης πρότυπα για Ubuntu, Gentoo και Arch Linux, καθώς επίσης είναι δυνατή η οργάνωση της πρόσβασης σε εφαρμογές σε μια εικονική μηχανή Windows, καθώς και η δημιουργία Whonix -βασισμένες εικονικές μηχανές για την παροχή ανώνυμης πρόσβασης μέσω Tor.
Κύρια νέα χαρακτηριστικά του Qubes 4.1
Σε αυτή τη νέα έκδοση που παρουσιάζεται, το πειραματική υποστήριξη για τον τομέα ήχου, ένα ξεχωριστό περιβάλλον διακομιστή ήχου που σας επιτρέπει να εξάγετε στοιχεία για επεξεργασία ήχου από το Dom0.
Μια άλλη αλλαγή που ξεχωρίζει είναι ότι έχει υλοποιηθεί μια νέα υποδομή για συντήρηση, αυτοματοποιημένη κατασκευή και δοκιμή πρόσθετων προτύπων εικονικού περιβάλλοντος. Εκτός από το Gentoo, οι υποδομές παρέχει υποστήριξη για πρότυπα Arch Linux και δοκιμές πυρήνα Linux.
Τονίζεται επίσης ότι το σύστημα κατασκευής και δοκιμής βελτιώθηκε, Προστέθηκε υποστήριξη για έλεγχο στο σύστημα συνεχούς ενοποίησης που βασίζεται στο GitLab CI, καθώς και έχει γίνει δουλειά για την υλοποίηση υποστήριξης για επαναλαμβανόμενες εκδόσεις περιβαλλόντων που βασίζονται στο Debian, τα οποία μπορούν να χρησιμοποιηθούν για να επιβεβαιωθεί ότι τα στοιχεία του Qubes δημιουργούνται ακριβώς από τις δηλωμένες πηγές και δεν περιέχουν εξωτερικές αλλαγές, η αντικατάσταση των οποίων, για παράδειγμα, μπορεί να γίνει με επίθεση στο πλαίσιο κατασκευής ή στους δείκτες στον μεταγλωττιστή.
Από την άλλη πλευρά, τονίζεται ότι πρόσθεσε μια διαδικασία ιστορικού πολιτικής qrexec και ένα νέο σύστημα κανόνων για τον κινητήρα Qrexec RPC που σας επιτρέπει να εκτελείτε εντολές στο πλαίσιο συγκεκριμένων εικονικών περιβαλλόντων. Το σύστημα κανόνων Qrexec ορίζει ποιος μπορεί να κάνει τι και πού στο Qubes.
Άλλωστε, επίσης εφάρμοσε τη δυνατότητα χρήσης ενός ξεχωριστού περιβάλλοντος τομέα GUI με εξαρτήματα για να εγγυηθεί τη λειτουργία της γραφικής διεπαφής. Προηγουμένως, σε εικονικά περιβάλλοντα για κάθε κατηγορία εφαρμογών, κυκλοφόρησε ένας ξεχωριστός διακομιστής X, ένας απλοποιημένος διαχειριστής παραθύρων και ένα βοηθητικό πρόγραμμα οδήγησης βίντεο που μετέφραζε την έξοδο στο περιβάλλον ελέγχου σε σύνθετη λειτουργία, αλλά τα στοιχεία στοίβας γραφικών, το κύριο παράθυρο της επιφάνειας εργασίας διαχειριστής, χειριστήρια οθόνης και προγράμματα οδήγησης γραφικών όλα εκτελούνταν στο κύριο περιβάλλον.
Οι συναρτήσεις που σχετίζονται με τα γραφικά μπορούν τώρα να μετακινηθούν από το Dom0 σε ένα ξεχωριστό περιβάλλον τομέα GUI και να διαχωριστούν από τα στοιχεία διαχείρισης συστήματος.
Του άλλες αλλαγές που ξεχωρίζουν από αυτήν τη νέα έκδοση:
- Βελτιωμένη υποστήριξη για οθόνες υψηλής πυκνότητας pixel.
- Προστέθηκε υποστήριξη για διαφορετικά σχήματα δρομέα.
- Υλοποιήθηκε μια ειδοποίηση σχετικά με την έλλειψη ελεύθερου χώρου στο δίσκο.
- Προστέθηκε υποστήριξη για παρανοϊκή λειτουργία ανάκτησης αντιγράφων ασφαλείας, η οποία χρησιμοποιεί ένα εικονικό περιβάλλον μίας χρήσης για ανάκτηση.
Το πρόγραμμα εγκατάστασης παρέχει τη δυνατότητα επιλογής μεταξύ του Debian και του Fedora για πρότυπα εικονικής μηχανής. - Προστέθηκε μια νέα γραφική διεπαφή για τη διαχείριση ενημερώσεων.
- Προστέθηκε το βοηθητικό πρόγραμμα Template Manager για εγκατάσταση, κατάργηση και ενημέρωση προτύπων.
- Βελτιωμένος μηχανισμός διανομής προτύπων.
- Το βασικό περιβάλλον Dom0 ενημερώθηκε στο βασικό πακέτο Fedora 32.
- Τα πρότυπα για τη δημιουργία εικονικών περιβαλλόντων έχουν ενημερωθεί για το Fedora 34, το Debian 11 και το Whonix 16.
- Ο προεπιλεγμένος πυρήνας Linux είναι 5.10. Ενημερώθηκε το Xen 4.14 hypervisor και το γραφικό περιβάλλον Xfce 4.14.
- Επαναγραμμένη υλοποίηση τείχους προστασίας.
- Προτείνονται τρία νέα πρότυπα εικονικού περιβάλλοντος βασισμένα στο Gentoo Linux: minimal, με Xfce και με GNOME.
Si θέλετε να μάθετε λίγα περισσότερα για αυτό αυτής της νέας έκδοσης, μπορείτε να διαβάσετε τις λεπτομέρειες στη σημείωση έκδοσης του Qubes OS 4.1 στο παρακάτω σύνδεσμο.
Λήψη του Qubes OS
Εάν θέλετε να δοκιμάσετε αυτό το Qubes OS σΜπορείτε να το κάνετε κατεβάζοντας την εικόνα συστήματος από τον επίσημο ιστότοπό της και στην ενότητα λήψης θα το πάρετε, μπορείτε να το κάνετε στο παρακάτω σύνδεσμο.
Είναι σημαντικό να τονιστεί ότι το Qubes OS δεν μπορεί να εγκατασταθεί μόνο ως το κύριο λειτουργικό σύστημα, αλλά προσφέρει επίσης τη δυνατότητα να το δοκιμάσετε στη ζωντανή του έκδοση.