Etter nesten fire år med utvikling utgivelsen av den nye versjonen av «Qubes 4.1» ble annonsert som er et operativsystem fokusert på skrivebordssikkerhet gjennom isolasjon basert på Xen hypervisor. Qubes OS er et helt gratis og åpen kildekode operativsystem.
Qubes implementerer ideen om å bruke en hypervisor for streng applikasjonsisolasjon og komponentene i operativsystemet og hvor applikasjonene er delt inn i klasser etter viktigheten av dataene som behandles og oppgavene som løses.
Fedora og Debian kan brukes som grunnlag for å bygge virtuelle miljøer, og fellesskapet støtter også maler for Ubuntu, Gentoo og Arch Linux, og det er mulig å organisere tilgang til applikasjoner i en virtuell Windows-maskin, samt lage Whonix- baserte virtuelle maskiner for å gi anonym tilgang gjennom Tor.
Hva er nytt i Qubes 4.1
I denne nye versjonen som presenteres, er eksperimentell støtte for Audio Domain, et eget lydservermiljø som lar deg trekke komponenter for lydbehandling fra Dom0.
En annen endring som skiller seg ut er at en ny infrastruktur er implementert for vedlikehold, automatisert bygging og testing av ytterligere virtuelle miljømaler. I tillegg til Gentoo, infrastrukturen gir støtte for Arch Linux-maler og Linux-kjernetester.
Det er også fremhevet at forbedret bygge- og testsystem, lagt til støtte for å sjekke inn i det GitLab CI-baserte kontinuerlige integrasjonssystemet, pluss at det er gjort arbeid for å implementere støtte for repeterbare bygg av Debian-baserte miljøer, som kan brukes til å bekrefte at Qubes-komponenter kompilerer nøyaktig fra de deklarerte kildene og ikke inneholder fremmede endringer, utskifting av disse kan for eksempel gjøres ved å angripe byggeinfrastrukturen eller flagg i kompilatoren.
På den annen side er det fremhevet det lagt til qrexec policy bakgrunnsprosess og en nytt regelsystem for Qrexec RPC-motoren som lar deg utføre kommandoer i sammenheng med spesifikke virtuelle miljøer. Qrexec-regelsystemet definerer hvem som kan gjøre hva og hvor på Qubes.
Dessuten også implementert muligheten til å bruke et eget GUI-domenemiljø med komponenter for å sikre driften av det grafiske grensesnittet. Tidligere, i virtuelle miljøer for hver applikasjonsklasse, ble det utgitt en egen X-server, en forenklet vindusbehandler og en ekstra videodriver som oversatte utdata til kontrollmiljøet i sammensatt modus, men grafikkstabelkomponentene, hovedvindusbehandleren på skrivebordet , skjermkontroller og grafikkdrivere kjørte alle i hovedmiljøet.
Grafikkrelaterte funksjoner kan nå flyttes fra Dom0 til et eget GUI-domenemiljø og separeres fra systemadministrasjonskomponenter.
Av andre endringer som skiller seg ut fra denne nye versjonen:
- Forbedret støtte for skjermer med høy pixeldensitet.
- Lagt til støtte for forskjellige markørformer.
- Implementerte et varsel om mangel på ledig diskplass.
- Lagt til støtte for gjenopprettingsmodus for Paranoid Backup, som bruker et engangsvirtuelt miljø for gjenoppretting.
Installasjonsprogrammet gir muligheten til å velge mellom Debian og Fedora for malene for virtuelle maskiner. - Lagt til et nytt grafisk grensesnitt for å administrere oppdateringer.
- Lagt til Template Manager-verktøy for å installere, fjerne og oppdatere maler.
- Forbedret malfordelingsmekanisme.
- Dom0-basemiljøet ble oppgradert til Fedora 32-basepakken.
- Malene for å generere virtuelle miljøer har blitt oppdatert til Fedora 34, Debian 11 og Whonix 16.
- Standard Linux-kjernen er 5.10. Oppdatert Xen 4.14 hypervisor og Xfce 4.14 grafisk miljø.
- Omskrevet brannmurimplementering.
- Tre nye virtuelle miljømaler basert på Gentoo Linux er foreslått: minimal, med Xfce og med GNOME.
Si du vil vite litt mer om det av denne nye versjonen kan du lese detaljene i Qubes OS 4.1-utgivelsesnotatet på følgende link.
Last ned Qubes OS
Hvis du vil prøve dette Qubes OS sDu kan gjøre det ved å laste ned systembildet fra det offisielle nettstedet og i nedlastingsdelen vil du få det, du kan gjøre det i følgende lenke.
Det er viktig å understreke at Qubes OS ikke bare kan installeres som hovedoperativsystemet, men gir også muligheten til å kunne teste det i sin Live-versjon.