Po prawie czterech latach rozwoju ogłoszono wydanie nowej wersji «Qubes 4.1» który jest systemem operacyjnym koncentruje się na bezpieczeństwie komputerów stacjonarnych poprzez izolację opartą na hipernadzorcy Xen. Qubes OS to całkowicie darmowy i otwarty system operacyjny.
Qubes realizuje ideę wykorzystania hypervisora do ścisłej izolacji aplikacji oraz komponenty systemu operacyjnego, w których aplikacje są podzielone na klasy według ważności przetwarzanych danych i rozwiązywanych zadań.
Fedora i Debian mogą być używane jako podstawa do budowania środowisk wirtualnych, a społeczność obsługuje również szablony dla Ubuntu, Gentoo i Arch Linux, a także możliwe jest organizowanie dostępu do aplikacji na maszynie wirtualnej Windows, a także tworzenie Whonix- oparte na maszynach wirtualnych w celu zapewnienia anonimowego dostępu za pośrednictwem Tora.
Co nowego w Qubes 4.1
W tej nowej wersji, która jest prezentowana, eksperymentalne wsparcie dla Audio Domain, oddzielne środowisko serwera audio, które umożliwia pobieranie komponentów do przetwarzania dźwięku z Dom0.
Kolejną wyróżniającą się zmianą jest to wdrożono nową infrastrukturę do konserwacji, zautomatyzowanej budowy i testowania dodatkowych szablonów środowiska wirtualnego. Oprócz Gentoo infrastruktura zapewnia wsparcie dla szablonów Arch Linux i testów jądra Linux.
Podkreśla się również, że ulepszony system budowania i testowania, dodano obsługę sprawdzania w systemie ciągłej integracji opartym na GitLab CI, a ponadto wykonano pracę nad wdrożeniem obsługi powtarzalnych kompilacji środowisk opartych na Debianie, co może być wykorzystane do potwierdzenia, że komponenty Qubes kompilują się dokładnie z zadeklarowanych źródeł i nie zawierają nieistotne zmiany, których zastąpienie można na przykład wykonać atakując infrastrukturę kompilacji lub flagi w kompilatorze.
Z drugiej strony jest to podkreślone dodano proces w tle zasad qrexec oraz nowy system reguł dla silnika Qrexec RPC która pozwala na wykonywanie poleceń w kontekście określonych środowisk wirtualnych. System reguł Qrexec definiuje, kto może robić co i gdzie na Qubes.
Poza tym też zaimplementowano możliwość korzystania z oddzielnego środowiska domeny GUI z komponentami aby zapewnić działanie interfejsu graficznego. Wcześniej w środowiskach wirtualnych dla każdej klasy aplikacji wydano osobny serwer X, uproszczony menedżer okien i pomocniczy sterownik wideo, który przekładał dane wyjściowe na środowisko sterowania w trybie złożonym, ale komponenty stosu graficznego, menedżer głównego okna pulpitu , kontrolki wyświetlania i sterowniki graficzne działały w głównym środowisku.
Funkcje związane z grafiką można teraz przenieść z Dom0 do oddzielnego środowiska domeny GUI i oddzielić od komponentów zarządzania systemem.
z inne zmiany które wyróżniają się na tle nowej wersji:
- Ulepszona obsługa wyświetlaczy o dużej gęstości pikseli.
- Dodano obsługę różnych kształtów kursora.
- Zaimplementowano powiadomienie o braku wolnego miejsca na dysku.
- Dodano obsługę trybu odzyskiwania Paranoid Backup, który wykorzystuje jednorazowe środowisko wirtualne do odzyskiwania.
Instalator udostępnia opcję wyboru między Debianem a Fedorą dla szablonów maszyn wirtualnych. - Dodano nowy interfejs graficzny do zarządzania aktualizacjami.
- Dodano narzędzie Template Manager do instalowania, usuwania i aktualizowania szablonów.
- Ulepszony mechanizm dystrybucji szablonów.
- Podstawowe środowisko Dom0 zostało zaktualizowane do podstawowego pakietu Fedora 32.
- Szablony do generowania środowisk wirtualnych zostały zaktualizowane do Fedory 34, Debian 11 i Whonix 16.
- Domyślne jądro Linux to 5.10. Zaktualizowano hiperwizor Xen 4.14 i środowisko graficzne Xfce 4.14.
- Przepisana implementacja firewalla.
- Proponowane są trzy nowe szablony środowiska wirtualnego oparte na Gentoo Linux: minimalny, z Xfce i GNOME.
Si chcesz wiedzieć o tym trochę więcej tej nowej wersji, możesz przeczytać szczegóły w informacji o wydaniu Qubes OS 4.1 pod adresem Link.
Pobierz Qubes OS
Jeśli chcesz wypróbować ten system operacyjny Qubes, sMożesz to zrobić, pobierając obraz systemu z jego oficjalnej strony internetowej a w sekcji pobierania otrzymasz to, możesz to zrobić w formacie następujący link.
Należy podkreślić, że Qubes OS można zainstalować nie tylko jako główny system operacyjny, ale także daje możliwość przetestowania go w wersji Live.