Після майже чотирьох років розробки було оголошено про вихід нової версії «Qubes 4.1». яка є операційною системою зосереджено на безпеці робочого столу через ізоляцію на основі гіпервізора Xen. Qubes OS — це повністю безкоштовна операційна система з відкритим кодом.
Куби реалізує ідею використання гіпервізора для суворої ізоляції додатків і компоненти операційної системи і в яких програми поділяються на класи відповідно до важливості даних, що обробляються, і завдань, які вирішуються.
Fedora і Debian можна використовувати як основу для створення віртуальних середовищ, а також спільнота підтримує шаблони для Ubuntu, Gentoo і Arch Linux, а також можна організувати доступ до програм у віртуальній машині Windows, а також створити Whonix- віртуальні машини на базі для надання анонімного доступу через Tor.
Що нового в Qubes 4.1
У цій новій версії, яка представлена, експериментальна підтримка Audio Domain, окреме середовище аудіосервера, що дозволяє витягувати компоненти для обробки звуку з Dom0.
Ще одна зміна, яка виділяється, полягає в тому, впроваджено нову інфраструктуру для обслуговування, автоматизованого складання та тестування додаткових шаблонів віртуального середовища. Крім Gentoo, інфраструктура забезпечує підтримку шаблонів Arch Linux і тестів ядра Linux.
Також підкреслюється, що покращена система побудови та тестування, додана підтримка перевірки в системі безперервної інтеграції на базі GitLab CI, а також виконано роботу з впровадження підтримки повторюваних збірок середовищ на базі Debian, які можна використовувати для підтвердження того, що компоненти Qubes компілюються саме з оголошених джерел і не містять сторонні зміни, заміна яких, наприклад, може бути здійснена шляхом атаки на інфраструктуру збірки або прапорів у компіляторі.
З іншого боку, це підкреслюється додано фоновий процес політики qrexec і нова система правил для двигуна Qrexec RPC що дозволяє виконувати команди в контексті конкретних віртуальних середовищ. Система правил Qrexec визначає, хто що і де може робити на Qubes.
Крім того, також реалізована можливість використання окремого середовища домену GUI з компонентами для забезпечення роботи графічного інтерфейсу. Раніше у віртуальних середовищах для кожного класу додатків випускали окремий X-сервер, спрощений менеджер вікон і допоміжний відеодрайвер, які переводили вихід у середовище керування в складеному режимі, але компоненти графічного стека, головний віконний менеджер робочого столу , елементи керування дисплеєм та графічні драйвери працювали в основному середовищі.
Функції, пов’язані з графікою, тепер можна перемістити з Dom0 в окреме середовище домену GUI і відокремити від компонентів керування системою.
З інші зміни що виділяються з цієї нової версії:
- Покращена підтримка дисплеїв із високою щільністю пікселів.
- Додано підтримку різних форм курсору.
- Реалізовано сповіщення про відсутність вільного місця на диску.
- Додано підтримку режиму відновлення Paranoid Backup, який використовує одноразове віртуальне середовище для відновлення.
Програма встановлення надає можливість вибору між Debian та Fedora для шаблонів віртуальної машини. - Додано новий графічний інтерфейс для керування оновленнями.
- Додана утиліта Template Manager для встановлення, видалення та оновлення шаблонів.
- Покращений механізм поширення шаблонів.
- Базове середовище Dom0 було оновлено до базового пакету Fedora 32.
- Шаблони для створення віртуальних середовищ оновлено до Fedora 34, Debian 11 та Whonix 16.
- Ядро Linux за замовчуванням — 5.10. Оновлений гіпервізор Xen 4.14 і графічне середовище Xfce 4.14.
- Переписана реалізація брандмауера.
- Запропоновано три нових шаблони віртуального середовища на базі Gentoo Linux: мінімальний, з Xfce та з GNOME.
Si ви хочете дізнатися про це трохи більше цієї нової версії ви можете прочитати деталі в примітці до випуску Qubes OS 4.1 за адресою наступна посилання.
Завантажте ОС Qubes
Якщо ви хочете спробувати цю Qubes OS pВи можете зробити це, завантаживши образ системи з офіційного веб-сайту і в розділі завантаження ви отримаєте його, ви можете зробити це в наступне посилання.
Важливо підкреслити, що Qubes OS можна не лише встановити як основну операційну систему, але також пропонує можливість протестувати її у своїй Live версії.