Sau gần bốn năm phát triển việc phát hành phiên bản mới của «Qubes 4.1» đã được công bố đó là một hệ điều hành tập trung vào bảo mật máy tính để bàn thông qua cách ly dựa trên siêu giám sát Xen. Qubes OS là một hệ điều hành hoàn toàn miễn phí và mã nguồn mở.
Qubes triển khai ý tưởng sử dụng hypervisor để cách ly ứng dụng nghiêm ngặt và các thành phần của hệ điều hành và trong đó các ứng dụng được chia thành các lớp theo mức độ quan trọng của dữ liệu được xử lý và các tác vụ được giải quyết.
Fedora và Debian có thể được sử dụng làm cơ sở để xây dựng môi trường ảo và cộng đồng cũng hỗ trợ các mẫu cho Ubuntu, Gentoo và Arch Linux, đồng thời có thể tổ chức quyền truy cập vào các ứng dụng trong máy ảo Windows, cũng như tạo Whonix- dựa trên máy ảo để cung cấp quyền truy cập ẩn danh thông qua Tor.
Có gì mới trong Qubes 4.1
Trong phiên bản mới này được trình bày, hỗ trợ thử nghiệm cho Miền âm thanh, một môi trường máy chủ âm thanh riêng biệt cho phép bạn kéo các thành phần để xử lý âm thanh từ Dom0.
Một thay đổi khác nổi bật là một cơ sở hạ tầng mới đã được thực hiện để bảo trì, xây dựng tự động và thử nghiệm các mẫu môi trường ảo bổ sung. Ngoài Gentoo, cơ sở hạ tầng cung cấp hỗ trợ cho các mẫu Arch Linux và các bài kiểm tra nhân Linux.
Nó cũng được nhấn mạnh rằng cải tiến hệ thống xây dựng và thử nghiệm, đã thêm hỗ trợ để kiểm tra hệ thống tích hợp liên tục dựa trên GitLab CI, cộng với công việc đã được thực hiện để triển khai hỗ trợ cho các bản dựng lặp lại của môi trường dựa trên Debian, có thể được sử dụng để xác nhận rằng các thành phần Qubes biên dịch chính xác từ các nguồn đã khai báo và không chứa Các thay đổi không liên quan, ví dụ, thay thế có thể được thực hiện bằng cách tấn công cơ sở hạ tầng xây dựng hoặc cờ trong trình biên dịch.
Mặt khác, nó được nhấn mạnh rằng đã thêm quy trình nền chính sách qrexec và một hệ thống quy tắc mới cho công cụ Qrexec RPC cho phép bạn thực thi các lệnh trong ngữ cảnh của môi trường ảo cụ thể. Hệ thống quy tắc Qrexec xác định ai có thể làm những gì và ở đâu trên Qubes.
Bên cạnh đó, cũng triển khai khả năng sử dụng môi trường miền GUI riêng biệt với các thành phần để đảm bảo hoạt động của giao diện đồ họa. Trước đây, trong môi trường ảo cho mỗi lớp ứng dụng, một máy chủ X riêng biệt, trình quản lý cửa sổ đơn giản hóa và trình điều khiển video phụ trợ đã được phát hành để dịch đầu ra sang môi trường điều khiển ở chế độ tổng hợp, nhưng các thành phần ngăn xếp đồ họa, trình quản lý cửa sổ màn hình chính , điều khiển hiển thị và trình điều khiển đồ họa đều chạy trong môi trường chính.
Các chức năng liên quan đến đồ họa giờ đây có thể được chuyển từ Dom0 sang môi trường miền GUI riêng biệt và tách biệt khỏi các thành phần quản lý hệ thống.
Của những thay đổi khác nổi bật so với phiên bản mới này:
- Cải thiện hỗ trợ cho màn hình mật độ điểm ảnh cao.
- Đã thêm hỗ trợ cho các hình dạng con trỏ khác nhau.
- Đã triển khai thông báo về việc thiếu dung lượng đĩa trống.
- Đã thêm hỗ trợ cho chế độ khôi phục Sao lưu hoang tưởng, sử dụng môi trường ảo một lần để khôi phục.
Trình cài đặt cung cấp tùy chọn để chọn giữa Debian và Fedora cho các mẫu máy ảo. - Đã thêm giao diện đồ họa mới để quản lý các bản cập nhật.
- Đã thêm tiện ích Trình quản lý mẫu để cài đặt, xóa và cập nhật các mẫu.
- Cải thiện cơ chế phân phối mẫu.
- Môi trường cơ sở Dom0 đã được nâng cấp lên gói cơ sở Fedora 32.
- Các mẫu để tạo môi trường ảo đã được cập nhật lên Fedora 34, Debian 11 và Whonix 16.
- Hạt nhân Linux mặc định là 5.10. Đã cập nhật môi trường đồ họa Xen 4.14 và Xfce 4.14.
- Thực hiện tường lửa viết lại.
- Ba mẫu môi trường ảo mới dựa trên Gentoo Linux được đề xuất: tối thiểu, với Xfce và với GNOME.
Si bạn muốn biết thêm một chút về nó của phiên bản mới này, bạn có thể đọc chi tiết trong ghi chú phát hành Qubes OS 4.1 tại liên kết tiếp theo.
Tải xuống hệ điều hành Qubes
Nếu bạn muốn dùng thử hệ điều hành Qubes này pBạn có thể làm điều đó bằng cách tải xuống hình ảnh hệ thống từ trang web chính thức của nó và trong phần tải xuống của nó, bạn sẽ nhận được nó, bạn có thể làm điều đó trong liên kết theo dõi.
Điều quan trọng cần nhấn mạnh là Qubes OS không chỉ có thể được cài đặt làm hệ điều hành chính mà còn cung cấp khả năng thử nghiệm nó trong phiên bản Live của nó.