Após quase quatro anos de desenvolvimento o lançamento da nova versão do «Qubes 4.1» foi anunciado que é um sistema operacional focado em segurança de desktop através do isolamento baseado no hypervisor Xen. O Qubes OS é um sistema operacional totalmente gratuito e de código aberto.
Qubes implementa a ideia de usar um hypervisor para isolamento estrito de aplicativos e os componentes do sistema operacional e nos quais os aplicativos são divididos em classes de acordo com a importância dos dados que são processados e as tarefas que são resolvidas.
Fedora e Debian podem ser usados como base para a construção de ambientes virtuais, e a comunidade também suporta templates para Ubuntu, Gentoo e Arch Linux, e é possível organizar o acesso a aplicações em uma máquina virtual Windows, bem como criar Whonix- máquinas virtuais baseadas para fornecer acesso anônimo através do Tor.
O que há de novo no Qubes 4.1
Nesta nova versão que se apresenta, o suporte experimental para domínio de áudio, um ambiente de servidor de áudio separado que permite extrair componentes para processamento de áudio do Dom0.
Outra mudança que se destaca é que uma nova infraestrutura foi implantada para manutenção, compilação automatizada e teste de modelos de ambiente virtual adicionais. Além do Gentoo, a infraestrutura fornece suporte para modelos do Arch Linux e testes de kernel do Linux.
Destaca-se também que sistema de construção e teste melhorado, adicionado suporte para verificação no sistema de integração contínua baseado em GitLab CI, além de trabalho foi feito para implementar suporte para compilações repetíveis de ambientes baseados em Debian, que podem ser usados para confirmar que os componentes Qubes compilam exatamente a partir das fontes declaradas e não contêm alterações estranhas, cuja substituição, por exemplo, pode ser feita atacando a infraestrutura de compilação ou sinalizadores no compilador.
Por outro lado, destaca-se que adicionado processo de plano de fundo da política qrexec e um novo sistema de regras para o mecanismo Qrexec RPC que permite executar comandos no contexto de ambientes virtuais específicos. O sistema de regras Qrexec define quem pode fazer o quê e onde no Qubes.
Além disso também implementou a capacidade de usar um ambiente de domínio GUI separado com componentes para garantir o funcionamento da interface gráfica. Anteriormente, em ambientes virtuais para cada classe de aplicativos, um servidor X separado, um gerenciador de janelas simplificado e um driver de vídeo auxiliar eram lançados que traduziam a saída para o ambiente de controle no modo composto, mas os componentes da pilha de gráficos, o gerenciador principal de janelas da área de trabalho , controles de vídeo e drivers gráficos todos executados no ambiente principal.
As funções relacionadas a gráficos agora podem ser movidas do Dom0 para um ambiente de domínio GUI separado e separado dos componentes de gerenciamento do sistema.
Do outras mudanças que se destacam nesta nova versão:
- Suporte aprimorado para telas de alta densidade de pixels.
- Adicionado suporte para diferentes formas de cursor.
- Implementou uma notificação sobre a falta de espaço livre em disco.
- Adicionado suporte para o modo de recuperação Paranoid Backup, que usa um ambiente virtual único para recuperação.
O instalador oferece a opção de escolher entre Debian e Fedora para os modelos de máquina virtual. - Adicionada uma nova interface gráfica para gerenciar atualizações.
- Adicionado o utilitário Template Manager para instalar, remover e atualizar modelos.
- Mecanismo de distribuição de modelos aprimorado.
- O ambiente base Dom0 foi atualizado para o pacote base Fedora 32.
- Os modelos para geração de ambientes virtuais foram atualizados para Fedora 34, Debian 11 e Whonix 16.
- O kernel padrão do Linux é 5.10. Atualizado o hipervisor Xen 4.14 e o ambiente gráfico Xfce 4.14.
- Implementação de firewall reescrita.
- Três novos modelos de ambiente virtual baseados no Gentoo Linux são propostos: minimal, com Xfce e com GNOME.
Si você quer saber um pouco mais sobre isso desta nova versão, você pode ler os detalhes na nota de lançamento do Qubes OS 4.1 em seguinte link.
Baixar Qubes OS
Se você quiser experimentar este sistema operacional Qubes pVocê pode fazer isso baixando a imagem do sistema de seu site oficial e em sua seção de download você irá obtê-lo, você pode fazê-lo no link a seguir
É importante ressaltar que o Qubes OS não só pode ser instalado como sistema operacional principal, mas também oferece a possibilidade de testá-lo em sua versão Live.