Po beveik ketverių metų plėtros buvo paskelbta apie naujos „Qubes 4.1“ versijos išleidimą kuri yra operacinė sistema orientuota į darbalaukio saugumą per izoliaciją remiantis Xen hipervizoriumi. Qubes OS yra visiškai nemokama ir atviro kodo operacinė sistema.
Kubai įgyvendina idėją naudoti hipervizorių griežtai programos izoliacijai ir operacinės sistemos komponentai ir kuriuose programos skirstomos į klases pagal apdorojamų duomenų svarbą ir sprendžiamas užduotis.
„Fedora“ ir „Debian“ gali būti naudojami kaip pagrindas kuriant virtualią aplinką, o bendruomenė taip pat palaiko Ubuntu, Gentoo ir Arch Linux šablonus, taip pat galima organizuoti prieigą prie programų „Windows“ virtualioje mašinoje, taip pat sukurti Whonix- pagrįstos virtualios mašinos, suteikiančios anoniminę prieigą per „Tor“.
Kas naujo Qubes 4.1
Šioje pateiktoje naujoje versijoje eksperimentinis garso domeno palaikymas, atskira garso serverio aplinka, leidžianti patraukti komponentus garso apdorojimui iš Dom0.
Kitas išsiskiriantis pokytis yra tas įdiegta nauja infrastruktūra priežiūrai, automatizuotam kūrimui ir papildomų virtualios aplinkos šablonų testavimui. Be Gentoo, infrastruktūra palaiko Arch Linux šablonus ir Linux branduolio testus.
Taip pat pabrėžiama patobulinta kūrimo ir testavimo sistema, papildomas palaikymas tikrinant į GitLab CI pagrįstą nuolatinio integravimo sistemą, taip pat buvo atliktas darbas siekiant įdiegti pakartojamų Debian pagrindu sukurtų aplinkų palaikymą, kuris gali būti naudojamas patvirtinti, kad „Qubes“ komponentai kompiliuojami tiksliai iš deklaruotų šaltinių ir juose nėra pašaliniai pakeitimai, kurių pakeitimas, pavyzdžiui, gali būti atliktas atakuojant kūrimo infrastruktūrą arba kompiliatoriaus vėliavėles.
Kita vertus, tai pabrėžiama pridėtas qrexec politikos foninis procesas ir nauja Qrexec RPC variklio taisyklių sistema kuri leidžia vykdyti komandas konkrečios virtualios aplinkos kontekste. Qrexec taisyklių sistema apibrėžia, kas ką ir kur gali daryti Qubes.
Be to, taip pat įdiegta galimybė naudoti atskirą GUI domeno aplinką su komponentais grafinės sąsajos veikimui užtikrinti. Anksčiau virtualiose aplinkose kiekvienai programų klasei buvo išleistas atskiras X serveris, supaprastinta langų tvarkyklė ir pagalbinė vaizdo tvarkyklė, kuri išvestį perkeldavo į valdymo aplinką sudėtiniu režimu, tačiau grafikos kamino komponentai, pagrindinė darbalaukio langų tvarkyklė. , ekrano valdikliai ir grafikos tvarkyklės veikė pagrindinėje aplinkoje.
Su grafika susijusias funkcijas dabar galima perkelti iš Dom0 į atskirą GUI domeno aplinką ir atskirti nuo sistemos valdymo komponentų.
iš kiti pokyčiai kurie išsiskiria iš šios naujos versijos:
- Patobulintas didelio pikselių tankio ekranų palaikymas.
- Pridėtas įvairių žymeklio formų palaikymas.
- Įdiegtas pranešimas apie laisvos vietos diske trūkumą.
- Pridėtas „Paranoid Backup“ atkūrimo režimo palaikymas, kuris atkūrimui naudoja vienkartinę virtualią aplinką.
Diegimo programa suteikia galimybę virtualiosios mašinos šablonams pasirinkti tarp Debian ir Fedora. - Pridėta nauja grafinė sąsaja naujinimams valdyti.
- Pridėta šablonų tvarkyklės priemonė, skirta įdiegti, pašalinti ir atnaujinti šablonus.
- Patobulintas šablonų platinimo mechanizmas.
- „Dom0“ bazinė aplinka buvo atnaujinta į „Fedora 32“ bazinį paketą.
- Virtualios aplinkos generavimo šablonai buvo atnaujinti į Fedora 34, Debian 11 ir Whonix 16.
- Numatytasis Linux branduolys yra 5.10. Atnaujintas Xen 4.14 hipervizorius ir Xfce 4.14 grafinė aplinka.
- Perrašytas ugniasienės įgyvendinimas.
- Siūlomi trys nauji virtualios aplinkos šablonai, pagrįsti Gentoo Linux: minimalus, su Xfce ir su GNOME.
Si norite sužinoti apie tai šiek tiek daugiau Išsamią šios naujos versijos versiją galite perskaityti Qubes OS 4.1 išleidimo pastaboje adresu kita nuoroda.
Atsisiųskite „Qubes OS“
Jei norite išbandyti šį „Qubes OS“ pTai galite padaryti atsisiųsdami sistemos vaizdą iš jos oficialios svetainės ir atsisiuntimo skyriuje, kurį gausite, galite tai padaryti sekanti nuoroda.
Svarbu pabrėžti, kad „Qubes OS“ galima ne tik įdiegti kaip pagrindinę operacinę sistemą, bet ir suteikti galimybę ją išbandyti „Live“ versijoje.