Na bijna vier jaar ontwikkeling de release van de nieuwe versie van «Qubes 4.1» werd aangekondigd wat een besturingssysteem is gericht op desktopbeveiliging door middel van isolatie op basis van de Xen-hypervisor. Qubes OS is een volledig gratis en open source besturingssysteem.
Qubes implementeert het idee om een hypervisor te gebruiken voor strikte applicatie-isolatie en de componenten van het besturingssysteem en waarin de applicaties zijn onderverdeeld in klassen volgens het belang van de gegevens die worden verwerkt en de taken die worden opgelost.
Fedora en Debian kunnen worden gebruikt als basis voor het bouwen van virtuele omgevingen, en de gemeenschap ondersteunt ook sjablonen voor Ubuntu, Gentoo en Arch Linux, en het is mogelijk om toegang tot applicaties te organiseren in een virtuele Windows-machine, en om Whonix- gebaseerde virtuele machines om anonieme toegang te bieden via Tor.
Wat is er nieuw in Qubes 4.1
In deze nieuwe versie die wordt gepresenteerd, experimentele ondersteuning voor Audio Domain, een aparte audioserveromgeving waarmee je componenten voor audioverwerking uit Dom0 kunt halen.
Een andere opvallende verandering is dat er is een nieuwe infrastructuur geïmplementeerd voor onderhoud, geautomatiseerd bouwen en testen van aanvullende sjablonen voor virtuele omgevingen. Naast Gentoo, de infrastructuur biedt ondersteuning voor Arch Linux-sjablonen en Linux-kerneltests.
Dat wordt ook benadrukt verbeterd bouw- en testsysteem, ondersteuning toegevoegd voor het inchecken in het GitLab CI-gebaseerde continue integratiesysteem, en er is gewerkt aan het implementeren van ondersteuning voor herhaalbare builds van op Debian gebaseerde omgevingen, die kan worden gebruikt om te bevestigen dat Qubes-componenten exact compileren uit de aangegeven bronnen en geen externe wijzigingen, die bijvoorbeeld kunnen worden vervangen door de build-infrastructuur of vlaggen in de compiler aan te vallen.
Aan de andere kant wordt dat benadrukt achtergrondproces voor qrexec-beleid toegevoegd en een nieuw regelsysteem voor de Qrexec RPC-engine waarmee u opdrachten kunt uitvoeren in de context van specifieke virtuele omgevingen. Het Qrexec-regelsysteem definieert wie wat en waar mag doen op Qubes.
Trouwens, ook de mogelijkheid geïmplementeerd om een aparte GUI-domeinomgeving te gebruiken met componenten om de werking van de grafische interface te verzekeren. Voorheen werden in virtuele omgevingen voor elke klasse van toepassingen een aparte X-server, een vereenvoudigde vensterbeheerder en een hulpvideostuurprogramma uitgebracht die de uitvoer naar de besturingsomgeving in samengestelde modus vertaalden, maar de grafische stapelcomponenten, de hoofdvensterbeheerder van het bureaublad , beeldschermbediening en grafische stuurprogramma's draaiden allemaal in de hoofdomgeving.
Grafische functies kunnen nu worden verplaatst van Dom0 naar een aparte GUI-domeinomgeving en worden gescheiden van systeembeheercomponenten.
Van de andere veranderingen die zich onderscheiden van deze nieuwe versie:
- Verbeterde ondersteuning voor beeldschermen met hoge pixeldichtheid.
- Ondersteuning toegevoegd voor verschillende cursorvormen.
- Een melding geïmplementeerd over het gebrek aan vrije schijfruimte.
- Ondersteuning toegevoegd voor de herstelmodus van Paranoid Backup, die een eenmalige virtuele omgeving gebruikt voor herstel.
Het installatieprogramma biedt de mogelijkheid om te kiezen tussen Debian en Fedora voor de sjablonen voor virtuele machines. - Een nieuwe grafische interface toegevoegd om updates te beheren.
- Hulpprogramma Template Manager toegevoegd om sjablonen te installeren, verwijderen en bij te werken.
- Verbeterd sjabloondistributiemechanisme.
- De Dom0-basisomgeving is geüpgraded naar het Fedora 32-basispakket.
- De sjablonen voor het genereren van virtuele omgevingen zijn bijgewerkt naar Fedora 34, Debian 11 en Whonix 16.
- De standaard Linux-kernel is 5.10. Bijgewerkt Xen 4.14 hypervisor en Xfce 4.14 grafische omgeving.
- Herschreven firewall-implementatie.
- Er worden drie nieuwe sjablonen voor virtuele omgevingen voorgesteld op basis van Gentoo Linux: minimaal, met Xfce en met GNOME.
Si wil je er wat meer over weten van deze nieuwe versie kunt u de details lezen in de Qubes OS 4.1 release-opmerking op: volgende koppeling.
Download Qubes OS
Als je dit Qubes OS pU kunt dit doen door de systeemkopie van de officiële website te downloaden en in de downloadsectie krijg je het, je kunt het doen in het volgende link.
Het is belangrijk om te benadrukken dat Qubes OS niet alleen kan worden geïnstalleerd als het hoofdbesturingssysteem, maar ook de mogelijkheid biedt om het in zijn Live-versie te kunnen testen.