Po skoraj štirih letih razvoja objavljena je bila izdaja nove različice "Qubes 4.1". ki je operacijski sistem osredotočen na varnost namizja prek izolacije, ki temelji na hipervizorju Xen. Qubes OS je popolnoma brezplačen in odprtokodni operacijski sistem.
Kocke uresničuje idejo o uporabi hipervizorja za strogo izolacijo aplikacij in komponente operacijskega sistema in v katerih so aplikacije razdeljene v razrede glede na pomembnost podatkov, ki se obdelujejo, in naloge, ki se rešujejo.
Fedora in Debian se lahko uporabljata kot osnova za gradnjo navideznih okolij, skupnost pa podpira tudi predloge za Ubuntu, Gentoo in Arch Linux, možno pa je organizirati dostop do aplikacij v navideznem stroju Windows in ustvariti Whonix- navideznih strojev za zagotavljanje anonimnega dostopa prek Tor.
Kaj je novega v Qubes 4.1
V tej novi različici, ki je predstavljena, eksperimentalna podpora za Audio Domain, ločeno okolje avdio strežnika, ki vam omogoča, da iz Dom0 povlečete komponente za obdelavo zvoka.
Druga sprememba, ki izstopa, je ta uvedena je nova infrastruktura za vzdrževanje, avtomatizirano gradnjo in testiranje dodatnih predlog virtualnega okolja. Poleg Gentoo, infrastrukturo nudi podporo za predloge Arch Linux in teste jedra Linuxa.
Poudarjeno je tudi, da izboljšan sistem izdelave in testiranja, dodana podpora za preverjanje v sistemu za neprekinjeno integracijo, ki temelji na GitLab CI, poleg tega je bilo opravljeno delo za implementacijo podpore za ponovljive gradnje okolij, ki temeljijo na Debianu, ki se lahko uporabi za potrditev, da se komponente Qubes prevajajo natančno iz deklariranih virov in ne vsebujejo tuje spremembe, katerih zamenjava se na primer lahko izvede z napadom na infrastrukturo gradnje ali zastave v prevajalniku.
Po drugi strani pa je poudarjeno, da dodan proces ozadja politike qrexec in nov sistem pravil za motor Qrexec RPC ki vam omogoča izvajanje ukazov v kontekstu določenih navideznih okolij. Sistem pravil Qrexec določa, kdo lahko kaj in kje počne na Qubesih.
Poleg tega tudi implementirana možnost uporabe ločenega okolja domene GUI s komponentami za zagotovitev delovanja grafičnega vmesnika. Prej so bili v navideznih okoljih za vsak razred aplikacij izdani ločen strežnik X, poenostavljen upravitelj oken in pomožni video gonilnik, ki je prevedel izhod v nadzorno okolje v sestavljenem načinu, vendar so komponente grafičnega sklada, glavni upravljalnik oken namizja. , kontrolniki zaslona in grafični gonilniki so se izvajali v glavnem okolju.
Funkcije, povezane z grafiko, je zdaj mogoče premakniti iz Dom0 v ločeno okolje domene GUI in jih ločiti od komponent za upravljanje sistema.
Od druge spremembe ki izstopajo iz te nove različice:
- Izboljšana podpora za zaslone z visoko gostoto slikovnih pik.
- Dodana podpora za različne oblike kazalca.
- Implementirano obvestilo o pomanjkanju prostega prostora na disku.
- Dodana podpora za način obnovitve Paranoid Backup, ki za obnovitev uporablja enkratno virtualno okolje.
Namestitveni program ponuja možnost izbire med Debianom in Fedoro za predloge navideznega stroja. - Dodan je nov grafični vmesnik za upravljanje posodobitev.
- Dodan pripomoček Template Manager za namestitev, odstranjevanje in posodabljanje predlog.
- Izboljšan mehanizem distribucije predlog.
- Osnovno okolje Dom0 je bilo nadgrajeno na osnovni paket Fedora 32.
- Predloge za ustvarjanje navideznih okolij so bile posodobljene na Fedora 34, Debian 11 in Whonix 16.
- Privzeto jedro Linuxa je 5.10. Posodobljen hipervizor Xen 4.14 in grafično okolje Xfce 4.14.
- Prepisana izvedba požarnega zidu.
- Predlagane so tri nove predloge virtualnega okolja, ki temeljijo na Gentoo Linuxu: minimalno, z Xfce in z GNOME.
Si želite izvedeti nekaj več o tem te nove različice si lahko preberete podrobnosti v opombi o izdaji Qubes OS 4.1 na naslednjo povezavo.
Prenesite Qubes OS
Če želite preizkusiti ta Qubes OS strTo lahko storite tako, da prenesete sliko sistema z njegove uradne spletne strani in v razdelku za prenos ga dobite, lahko to storite v naslednja povezava.
Pomembno je poudariti, da OS Qubes ni mogoče namestiti le kot glavni operacijski sistem, temveč ponuja tudi možnost, da ga lahko preizkusite v svoji različici Live.