Qubes OS 4.2.0 Dilancar dengan Dom0 Dipindahkan Ke Fedora 37

Qubes OS 4.2.0 menampilkan sokongan SELinux yang dipertingkatkan dan Dom0 serta Xen yang dinaik taraf. Templat Debian kini berdasarkan pelepasan "Bookworm".

Qubes OS ialah sistem operasi berasaskan Linux yang menyediakan keselamatan yang lebih baik melalui virtualisasi yang terasing. Ia menukar komputer anda kepada beberapa mesin maya, setiap satu menjalankan persekitaran terasingnya sendiri.

Reka bentuk ini menjadikan penyebaran perisian hasad merentasi pelbagai segmen sistem menjadi sangat sukar.

Qubes OS 4.2.0

Sorotan Utama Qubes OS 4.2.0

Keluaran terkini, Qubes OS 4.2.0, memperkenalkan beberapa ciri baru, penambahbaikan utama, dan pelbagai pembetulan pepijat:

  • Tingkatkan kepada Fedora 37: Dom0, domain pentadbiran Qubes, telah dinaik taraf kepada Fedora 37, meningkatkan kedua-dua prestasi dan keselamatan.
  • Integrasi Xen 4.17: Hypervisor Xen yang mendasari telah dinaik taraf ke versi 4.17, memberikan sokongan perkakasan yang lebih baik dan kestabilan.
  • Templat yang Ditingkatkan: Templat Debian lalai telah dinaik taraf kepada Debian 12, dan kedua-dua templat Fedora serta Debian kini menggunakan Xfce sebagai persekitaran desktop lalai menggantikan GNOME, mengoptimumkan penggunaan sumber.
  • Sokongan SELinux: Menambah sokongan SELinux dalam templat Fedora, meningkatkan ketahanan dasar keselamatan.
  • Pengubahsuaian Aplikasi GUI: Beberapa aplikasi GUI utama telah ditulis semula untuk prestasi dan kebolehgunaan yang lebih baik, termasuk Menu Aplikasi, Tetapan Global Qubes, dan Kemas Kini Qubes.
  • Konfigurasi Boot Bersatu: Lokasi “grub.cfg” telah disatukan untuk boot UEFI dan legasi, memudahkan konfigurasi sistem.
  • Sokongan PipeWire dan Integrasi fwupd: Sokongan baru untuk PipeWire meningkatkan pengendalian audio/video, manakala integrasi fwupd membolehkan kemas kini perisian tegar dilakukan dengan lancar.
  • Pembersihan Papan Klip Automatik: Ciri pilihan untuk keselamatan yang ditingkatkan, secara automatik membersihkan papan klip untuk mencegah kebocoran data yang tidak sengaja.
  • Pengurusan GPG Berasingan: Disepadukan ke dalam Tetapan Global Qubes untuk pengendalian penyulitan e-mel yang lebih baik.
  • Format Dasar Polisi Qrexec Baru: Tetapan lalai untuk perkhidmatan Qrexec, meningkatkan keselamatan komunikasi antara VM.

Selain itu, Kunci Tandatangan Pelepasan (RSK) baharu telah diperkenalkan untuk meningkatkan keselamatan Qubes OS 4.2 dengan lebih lanjut. Perubahan ini diumumkan sebelum ini dalam Qubes Canary 032 dan merupakan sebahagian daripada strategi untuk memisahkan proses binaan versi Qubes OS yang berbeza.

Keluaran sebelumnya, Qubes 4.1, akan terus menerima sokongan sehingga 18 Jun 2024. Selain itu, templat Whonix, yang disokong oleh Projek Whonix, akan mematuhi polisi sokongan versi mereka sendiri.

Anda boleh merujuk kepada pengumuman pelepasan untuk maklumat terperinci mengenai semua perubahan. Imej pemasangan Qubes OS 4.2 tersedia di bahagian muat turun di laman web projek tersebut.

Walau bagaimanapun, jika anda benar-benar menumpukan perhatian kepada keselamatan dalam talian yang terbaik dan memilih untuk menggunakan Qubes OS, ingat bahawa ia memerlukan perkakasan yang lebih berkuasa disebabkan reka bentuknya, yang menggunakan mesin maya.

Ini bermakna komputer anda sepatutnya mempunyai sekurang-kurangnya 16 GB RAM dan 128 GB ruang cakera, serta anda perlu mengaktifkan dan menggunakan virtualisasi untuk memanfaatkan sepenuhnya Qubes OS.