เมื่อเร็ว ๆ นี้ ประกาศเปิดตัวระบบปฏิบัติการ Qubes 4.1.1 เวอร์ชันเสถียรใหม่ ซึ่งเป็นรุ่นที่จะรวมเอาแพตช์ความปลอดภัยทั้งหมด การแก้ไขจุดบกพร่อง และการอัปเดตระบบปฏิบัติการเทมเพลตอัปสตรีมที่เกิดขึ้นตั้งแต่เปิดตัว Qubes 4.1.0 เริ่มต้นในเดือนกุมภาพันธ์
สำหรับบรรดาผู้ที่ยังใหม่กับ Qubes OS คุณควรรู้ว่านี่เป็นระบบปฏิบัติการที่ ใช้แนวคิดในการใช้ไฮเปอร์ไวเซอร์เพื่อแยกออก ส่วนประกอบของแอปพลิเคชันและระบบปฏิบัติการที่เข้มงวด (แอปพลิเคชันและบริการระบบแต่ละคลาสทำงานบนเครื่องเสมือนแยกต่างหาก)
แอปพลิเคชันใน Qubes แบ่งออกเป็นชั้นเรียน ตามความสำคัญของข้อมูลที่ประมวลผลและงานที่ได้รับการแก้ไข แอปพลิเคชันแต่ละประเภท (เช่น งาน ความบันเทิง การธนาคาร) ตลอดจนบริการของระบบ (ระบบย่อยของเครือข่าย ไฟร์วอลล์ ที่เก็บข้อมูล สแต็ค USB ฯลฯ) ทำงานบนเครื่องเสมือนที่แยกจากกันซึ่งทำงานด้วย Xen ไฮเปอร์ไวเซอร์
ในเวลาเดียวกัน แอปพลิเคชันเหล่านี้มีอยู่ในเดสก์ท็อปเครื่องเดียวกันและได้รับการเน้นเพื่อความชัดเจนในสีต่างๆ ของกรอบหน้าต่าง แต่ละสภาพแวดล้อมมีสิทธิ์อ่านรูท FS . พื้นฐาน และการจัดเก็บในเครื่องที่ไม่ทับซ้อนกับที่เก็บข้อมูลในสภาพแวดล้อมอื่น บริการพิเศษใช้เพื่อจัดระเบียบการโต้ตอบของแอปพลิเคชัน
มีอะไรใหม่ใน Qubes OS 4.1.1
รุ่นใหม่นี้ออกตามที่กล่าวไว้ตอนต้น มันเป็นเวอร์ชั่นอัพเดท และโดยเฉพาะอย่างยิ่งการแก้ไขข้อผิดพลาดจากเวอร์ชันก่อนหน้า แม้ว่าเราจะพบการอัปเดตจากการเปลี่ยนแปลงที่ทำขึ้นแล้วก็ตาม ของเวอร์ชันของโปรแกรมที่สร้างสภาพแวดล้อมพื้นฐานของระบบ (dom0)
นอกจากนี้ยังมีการเน้นย้ำว่า มีการสร้างแม่แบบสำหรับ การสร้างสภาพแวดล้อมเสมือนจริงบนพื้นฐานของ Fedora 36 และเคอร์เนล Linux 5.15 ถูกเสนอโดยค่าเริ่มต้นเช่นกัน
นอกจากนั้นแล้ว มีการประกาศด้วยว่าเวอร์ชั่นของ Qubes 4.0 มาถึง EOL (สิ้นสุดชีวิต) เมื่อวันที่ 2022-08-04 (โดยทั่วไปในสัปดาห์หน้า) นั่นคือสาเหตุที่ผู้ใช้ Qubes 4.0 เวอร์ชันนี้มีการเรียกใช้ว่าทันทีที่พวกเขามีโอกาสอัปเดตเป็น Qubes 4.1 ผ่านวิธีการติดตั้งใหม่ทั้งหมด พวกเขาก็ทำได้ และยิ่งเร็วเท่าไหร่ก็ยิ่งดีเท่านั้นโดยมีจุดประสงค์เพื่อหลีกเลี่ยงอนาคต ปัญหา.
ในทำนองเดียวกัน นักพัฒนายังให้คำแนะนำเกี่ยวกับการอัปเดตเวอร์ชัน 4.0 ที่คุณเลือกข้าม Qubes 4.1.1 เวอร์ชันใหม่นี้โดยตรง
สิ่งสำคัญคือต้องพูดถึงปัญหาต่อไปนี้ และพวกเขาวางแผนที่จะอัปเดตเป็นเวอร์ชันใหม่นี้ จาก V4.0:
- สคริปต์ไม่ได้แปลงรูปแบบการเข้ารหัสดิสก์ LUKS1 เป็น LUKS2 (การติดตั้งใหม่ของ Qubes 4.1 ใช้ LUKS2 สำหรับการเข้ารหัสดิสก์ ในขณะที่เวอร์ชันก่อนหน้าใช้ LUKS1)
- บิลด์ตัวอย่างก่อนกำหนดของ Qubes 4.0 (ก่อน R4.0-rc2) สร้างพาร์ติชั่น /boot/efi เพียง 200 MB ซึ่งเล็กเกินไปสำหรับ R4.1 ในกรณีของเลย์เอาต์พาร์ติชั่นดังกล่าว จำเป็นต้องติดตั้งใหม่ทั้งหมด
- หากผู้ใช้สร้างรายการนโยบาย qrexec ที่กำหนดเอง รายการเหล่านั้นอาจไม่ได้รับการจัดการอย่างถูกต้องใน R4.1 ส่งผลให้การเรียกทั้งหมดถูกปฏิเสธ
- ขอแนะนำให้ตรวจสอบบันทึกข้อผิดพลาดของนโยบาย qrexec หลังจากรีบูตระบบ โดยใช้คำสั่ง journalctl -b
สุดท้ายใช่ คุณต้องการทราบข้อมูลเพิ่มเติมเล็กน้อยเกี่ยวกับมัน ของเวอร์ชันใหม่นี้ คุณสามารถอ่านรายละเอียดในบันทึกประจำรุ่น Qubes OS 4.1.1 ได้ที่ ลิงค์ต่อไป.
ดาวน์โหลด Qubes OS
หากคุณต้องการลองใช้ Qubes OS นี้ คุณสามารถทำได้โดยดาวน์โหลดอิมเมจระบบ จากเว็บไซต์อย่างเป็นทางการ และในส่วนดาวน์โหลดคุณจะได้รับคุณสามารถทำได้ในไฟล์ ลิงค์ต่อไปนี้
ระบบที่มี RAM ขนาด 6 GB และ CPU Intel หรือ AMD 64 บิตที่รองรับเทคโนโลยี VT-x c EPT/AMD-v c RVI และ VT-d / AMD IOMMU จำเป็นต้องใช้ Intel GPU (NVIDIA GPU และ AMD) ไม่ผ่านการทดสอบอย่างดี) ขนาดของอิมเมจการติดตั้งคือ 5,5 GB
สิ่งสำคัญคือต้องเน้นว่า Qubes OS ไม่เพียง แต่สามารถติดตั้งเป็นระบบปฏิบัติการหลักได้เท่านั้น แต่ยังมีความเป็นไปได้ในการทดสอบในเวอร์ชัน Live