Qubes OS 是一个专注于成为“相当安全的操作系统”的 Linux 发行版
新版本 Qubes 操作系统 4.2 它经过两年的开发（自之前的 4.1.x 分支发布以来）不久就发布了，并具有大量重要更新，例如 Xen 4.17、Debian 12、从 Gnome 到 XFCE 的更改、PipeWire 支持等。
对于那些刚接触 Qubes OS 的人来说，你应该知道这是一个操作系统 实现了使用hypervisor进行隔离的思想 严格的应用程序和操作系统组件（每类应用程序和系统服务都运行在单独的虚拟机上）。
Qubes 中的应用程序分为几类 根据处理的数据的重要性和解决的任务。 每类应用程序（例如工作、娱乐、银行）以及系统服务（网络子系统、防火墙、存储、USB 堆栈等）都运行在使用 Xen 管理程序运行的单独虚拟机上。
Qubes OS 4.2 中的新功能
这个新版本是基于系统基础 Qubes OS 4.2 推出的， 已更新至新的 Xen 4.17 hypervisor 版本 （之前使用的是 Xen 4.14），此外还有基础 Dom0 已更新至 Fedora 37 （值得一提的是，基于Fedora 37的虚拟环境的模板是在最新的Qubes 4.1.2更新中提出的），还重点强调了 更新虚拟环境 基于 Debian 的分支已更新 Debian 12。
另一个变化是Fedora 模板中支持 SELinux，这增加了安全策略的稳健性，此外，用于创建基于Fedora和Debian的虚拟环境的模板已更改为默认使用Xfce用户环境而不是GNOME。
除此之外，值得注意的是 应用程序菜单实现已完全重写以及用于配置（Qubes 全局设置）、创建新环境（创建新 Qube）和更新虚拟机模板（Qubes 更新）的图形界面。
此外， Qrexec 提出的新政策脱颖而出 它们默认采用一种新的、更灵活的 Qrexec 规则格式，定义谁可以在 Qubes 中执行什么操作以及在何处执行操作。新版规则大幅增加 性能和通知系统可以轻松诊断问题。
， 其他突出的变化 这个新版本：
- UEFI 和经典 BIOS 的 GRUB 配置文件 (grub.cfg) 的位置是统一的。
- 添加了对 PipeWire 媒体服务器的支持
- 现在使用fwupd来更新固件
- 添加了一个选项，可在上次粘贴操作一分钟后自动清除剪贴板。要启用自动清理，请使用命令 qvm-service –启用 VMNAME gui-agent-clipboard-wipe
- 为了构建官方包，使用了新的 Qubes Builder v2 构建工具，这提高了组装过程的隔离性。
- 配置器提供了一个单独的部分来管理 GPG。
最后是 你想多了解一点 关于这个新版本，您可以阅读 Qubes OS 4.2 发行说明中的详细信息，网址为 以下链接.
下载Qubes OS
如果您想尝试这个 Qubes OS，您可以通过下载系统映像来完成 从其官方网站 并在其下载部分中获取它，您可以在 以下链接。
系统需要 6 GB RAM 和 64 位 Intel 或 AMD CPU，支持 VT-x c EPT/AMD-v c RVI 和 VT-d / AMD IOMMU 技术，需要 Intel GPU (NVIDIA GPU) . 和 AMD 没有经过充分测试）。安装镜像大小为6GB。需要强调的是，Qubes OS 不仅可以作为主操作系统安装，还提供在其 Live 版本中进行测试的可能性。