Qubes OS 4.2.0 wchodzi z Dom0 opartym na Fedora 37

Qubes OS 4.2.0 oferuje ulepszone wsparcie dla SELinux oraz zaktualizowane Dom0 i Xen. Szablon Debiana opiera się teraz na wydaniu „Bookworm”.

Qubes OS to oparty na Linuksie system operacyjny, który zapewnia wysokie bezpieczeństwo dzięki izolowanej wirtualizacji. Przekształca twój komputer w wiele maszyn wirtualnych, z których każda działa w swoim odizolowanym środowisku.

Ten projekt sprawia, że rozprzestrzenianie złośliwego oprogramowania pomiędzy różnymi segmentami systemu jest niezwykle trudne.

Najważniejsze informacje o Qubes OS 4.2.0

Najnowsza wersja, Qubes OS 4.2.0, wprowadza kilka nowych funkcji, istotne ulepszenia oraz liczne poprawki błędów:

• Uaktualnij do Fedora 37: Dom0, domena administracyjna Qubes, została uaktualniona do Fedora 37, co poprawia zarówno wydajność, jak i bezpieczeństwo.
• Integracja Xen 4.17: Podstawowy hypervisor Xen został zaktualizowany do wersji 4.17, oferując lepsze wsparcie sprzętowe i stabilność.
• Ulepszone szablony: Domyślny szablon Debiana został zaktualizowany do Debiana 12, a szablony Fedora i Debian teraz używają Xfce jako domyślnego środowiska graficznego zamiast GNOME, co optymalizuje wykorzystanie zasobów.
• Obsługa SELinux: Dodano obsługę SELinux w szablonach Fedory, zwiększając odporność polityk bezpieczeństwa.
• Przebudowy aplikacji GUI: Kilka kluczowych aplikacji GUI zostało przepisanych w celu poprawy wydajności i użyteczności, w tym Menu Aplikacji, Ustawienia Globalne Qubes oraz Qubes Update.
• Zunifikowana konfiguracja uruchamiania: Lokalizacja „grub.cfg” została zunifikowana dla rozruchu UEFI i starszego, co upraszcza konfigurację systemu.
• Wsparcie dla PipeWire i integracja z fwupd: Nowe wsparcie dla PipeWire poprawia obsługę audio/wideo, a integracja z fwupd umożliwia bezproblemowe aktualizacje firmware.
• Automatyczne czyszczenie schowka: Opcjonalna funkcja zwiększająca bezpieczeństwo, automatycznie czyszcząca schowek, aby zapobiec niezamierzonym wyciekom danych.
• Zarządzanie Split GPG: Zintegrowane z globalnymi ustawieniami Qubes w celu lepszego obsługi szyfrowania e-maili.
• Nowy format polityki Qrexec: Domyślny dla usług Qrexec, zwiększający bezpieczeństwo komunikacji między maszynami wirtualnymi.

Co więcej, wprowadzono nowy Klucz Podpisywania Wydania (RSK), aby dodatkowo zwiększyć bezpieczeństwo Qubes OS 4.2. Zmiana ta została wcześniej ogłoszona w Qubes Canary 032 i jest częścią strategii izolowania procesów budowania różnych wersji Qubes OS.

Poprzednie wydanie, Qubes 4.1, będzie nadal wspierane do 18 czerwca 2024 roku. Dodatkowo szablony Whonix, wspierane przez projekt Whonix, będą przestrzegać własnej polityki wsparcia wersji.

Szczegółowe informacje o wszystkich zmianach można znaleźć w ogłoszeniu o wydaniu. Obrazy instalacyjne Qubes OS 4.2 są dostępne w sekcji pobierania na stronie internetowej projektu.

Jednak jeśli naprawdę zależy Ci na posiadaniu jednego z najlepszych systemów zabezpieczeń online i zdecydujesz się na korzystanie z Qubes OS, pamiętaj, że wymaga on mocniejszego sprzętu z powodu swojej konstrukcji, która wykorzystuje maszyny wirtualne.

Oznacza to, że Twój komputer powinien mieć co najmniej 16 GB pamięci RAM i 128 GB miejsca na dysku, a także musisz włączyć i korzystać z wirtualizacji, aby w pełni wykorzystać Qubes OS.