Lähes neljän vuoden kehitystyön jälkeen «Qubes 4.1»:n uuden version julkaisu julkistettiin joka on käyttöjärjestelmä keskittynyt työpöytäturvallisuuteen Xen-hypervisoriin perustuvan eristyksen kautta. Qubes OS on täysin ilmainen ja avoimen lähdekoodin käyttöjärjestelmä.
Qubes toteuttaa idean käyttää hypervisoria tiukkaan sovellusten eristämiseen ja käyttöjärjestelmän komponentit ja joissa sovellukset on jaettu luokkiin käsiteltävän tiedon ja ratkaistavien tehtävien tärkeyden mukaan.
Fedoraa ja Debiania voidaan käyttää virtuaaliympäristöjen rakentamisen perustana, ja yhteisö tukee myös Ubuntun, Gentoon ja Arch Linuxin malleja, ja on mahdollista järjestää sovellusten pääsy Windows-virtuaalikoneeseen sekä luoda Whonix- virtuaalikoneita anonyymin pääsyn tarjoamiseksi Torin kautta.
Mitä uutta Qubes 4.1:ssä
Tässä esitellyssä uudessa versiossa kokeellinen tuki Audio Domainille, erillinen äänipalvelinympäristö, jonka avulla voit vetää komponentteja äänenkäsittelyä varten Dom0:sta.
Toinen erottuva muutos on se uusi infrastruktuuri on otettu käyttöön virtuaaliympäristön lisämallien ylläpitoon, automaattiseen rakentamiseen ja testaukseen. Gentoon lisäksi infrastruktuuri tarjoaa tuen Arch Linux -malleille ja Linux-ytimen testeille.
Se on myös korostettu parannettu rakennus- ja testausjärjestelmä, lisätty tuki GitLab CI -pohjaiseen jatkuvaan integrointijärjestelmään, sekä työtä on tehty Debian-pohjaisten ympäristöjen toistettavien koontiversioiden tuen toteuttamiseksi, jonka avulla voidaan varmistaa, että Qubes-komponentit kääntävät täsmälleen ilmoitetuista lähteistä eivätkä sisällä ylimääräisiä muutoksia, joiden korvaaminen voidaan tehdä esimerkiksi hyökkäämällä koontiinfrastruktuuriin tai kääntäjän lippuihin.
Toisaalta se on korostettu lisätty qrexec-politiikan taustaprosessi ja uusi sääntöjärjestelmä Qrexec RPC -moottorille jonka avulla voit suorittaa komentoja tiettyjen virtuaaliympäristöjen yhteydessä. Qrexec-sääntöjärjestelmä määrittää, kuka voi tehdä mitä ja missä Qubesissa.
Sitä paitsi myös otettiin käyttöön mahdollisuus käyttää erillistä GUI-verkkoalueympäristöä komponenttien kanssa graafisen käyttöliittymän toiminnan varmistamiseksi. Aiemmin virtuaaliympäristöissä kullekin sovellusluokalle julkaistiin erillinen X-palvelin, yksinkertaistettu ikkunanhallinta ja apuvideoohjain, jotka käänsivät tulosteen ohjausympäristöön yhdistelmätilassa, mutta grafiikkapinokomponentit, päätyöpöytäikkunanhallinta , näytönohjaimet ja grafiikkaohjaimet toimivat kaikki pääympäristössä.
Nyt grafiikkaan liittyvät toiminnot voidaan siirtää Dom0:sta erilliseen GUI-alueympäristöön ja erottaa järjestelmän hallintakomponenteista.
Niistä muut muutokset jotka erottuvat uudesta versiosta:
- Parannettu tuki suuren pikselitiheyden näytöille.
- Lisätty tuki erilaisille kohdistimen muodoille.
- Otettiin käyttöön ilmoitus vapaan levytilan puutteesta.
- Lisätty tuki Paranoid Backup -palautustilalle, joka käyttää palautukseen kertaluonteista virtuaaliympäristöä.
Asennusohjelma tarjoaa mahdollisuuden valita Debianin tai Fedoran välillä virtuaalikoneen malleille. - Lisätty uusi graafinen käyttöliittymä päivitysten hallintaa varten.
- Lisätty Template Manager -apuohjelma mallien asentamiseen, poistamiseen ja päivittämiseen.
- Parannettu mallin jakelumekanismi.
- Dom0-perusympäristö päivitettiin Fedora 32 -peruspakettiin.
- Virtuaaliympäristöjen luomiseen käytettävät mallit on päivitetty Fedora 34:ksi, Debian 11:ksi ja Whonix 16:ksi.
- Linuxin oletusydin on 5.10. Päivitetty Xen 4.14 hypervisor ja Xfce 4.14 graafinen ympäristö.
- Uudelleen kirjoitettu palomuuritoteutus.
- Kolme uutta Gentoo Linuxiin perustuvaa virtuaaliympäristömallia ehdotetaan: minimaalinen, Xfce ja GNOME.
Si haluat tietää siitä hieman enemmän Tämän uuden version yksityiskohdat voit lukea Qubes OS 4.1 -julkaisutiedotteesta osoitteessa seuraava linkki.
Lataa Qubes OS
Jos haluat kokeilla tätä Qubes OS sVoit tehdä sen lataamalla järjestelmäkuvan sen viralliselta verkkosivustolta ja sen latausosiossa saat sen, voit tehdä sen seuraava linkki.
On tärkeää korostaa, että Qubes OS -käyttöjärjestelmää ei voida asentaa vain pääkäyttöjärjestelmäksi, vaan se tarjoaa myös mahdollisuuden testata sitä Live-versiossaan.