Qubes OS 4.2.0 Ra Mắt với Dom0 Được Cập Nhật Lên Fedora 37

Qubes OS 4.2.0 có các tính năng hỗ trợ SELinux được cải tiến và nâng cấp Dom0 và Xen. Mẫu Debian hiện dựa trên phiên bản phát hành "Bookworm".

Qubes OS là một hệ điều hành dựa trên Linux cung cấp bảo mật cao thông qua ảo hóa cô lập. Nó biến máy tính của bạn thành nhiều máy ảo, mỗi máy chạy trong môi trường cô lập riêng của nó.

Thiết kế này làm cho việc phát tán phần mềm độc hại qua các phân đoạn hệ thống khác nhau trở nên vô cùng khó khăn.

Điểm nổi bật chính của Qubes OS 4.2.0

Phiên bản mới nhất, Qubes OS 4.2.0, giới thiệu một số tính năng mới, cải tiến lớn và nhiều bản sửa lỗi:

• Nâng cấp lên Fedora 37: Dom0, miền quản trị của Qubes, đã được nâng cấp lên Fedora 37, cải thiện cả hiệu suất lẫn bảo mật.
• Tích hợp Xen 4.17: Hypervisor Xen cơ bản đã được nâng cấp lên phiên bản 4.17, mang lại hỗ trợ phần cứng tốt hơn và độ ổn định cao hơn.
• Mẫu Cải Tiến: Mẫu Debian mặc định đã được nâng cấp lên Debian 12, và cả hai mẫu Fedora và Debian hiện nay đều sử dụng Xfce làm môi trường máy tính để bàn mặc định thay vì GNOME, tối ưu hóa việc sử dụng tài nguyên.
• Hỗ trợ SELinux: Đã thêm hỗ trợ SELinux trong các mẫu Fedora, nâng cao tính vững chắc của các chính sách bảo mật.
• Cải tiến Ứng dụng GUI: Một số ứng dụng GUI quan trọng đã được viết lại để cải thiện hiệu suất và khả năng sử dụng, bao gồm Menu Ứng dụng, Cài đặt Toàn cầu Qubes và Cập nhật Qubes.
• Cấu Hình Khởi Động Thống Nhất: Vị trí “grub.cfg” đã được thống nhất cho cả khởi động UEFI và khởi động truyền thống, giúp đơn giản hóa việc cấu hình hệ thống.
• Hỗ trợ PipeWire và tích hợp fwupd: Hỗ trợ mới cho PipeWire cải thiện việc xử lý âm thanh/video, trong khi tích hợp fwupd cho phép cập nhật firmware một cách liền mạch.
• Tự động Xóa Bộ Nhớ Tạm: Một tính năng tùy chọn để tăng cường bảo mật, tự động xóa bộ nhớ tạm nhằm ngăn chặn rò rỉ dữ liệu ngoài ý muốn.
• Quản lý GPG tách biệt: Được tích hợp vào Cài đặt Toàn cầu của Qubes để quản lý mã hóa email tốt hơn.
• Định dạng Chính sách Qrexec Mới: Mặc định cho các dịch vụ Qrexec, nâng cao bảo mật giao tiếp giữa các máy ảo.

Hơn nữa, một Khóa Ký Phát Hành mới (RSK) đã được giới thiệu để tăng cường bảo mật cho Qubes OS 4.2. Thay đổi này đã được công bố trước đó trong Qubes Canary 032 và là một phần của chiến lược để tách biệt các quy trình xây dựng của các phiên bản Qubes OS khác nhau.

Phiên bản trước, Qubes 4.1, sẽ tiếp tục được hỗ trợ cho đến ngày 18 tháng 6 năm 2024. Ngoài ra, các mẫu Whonix, được hỗ trợ bởi Dự án Whonix, sẽ tuân theo chính sách hỗ trợ phiên bản của riêng họ.

Bạn có thể tham khảo thông báo phát hành để biết thông tin chi tiết về tất cả các thay đổi. Các hình ảnh cài đặt Qubes OS 4.2 có sẵn trong mục tải về trên trang web của dự án.

Tuy nhiên, nếu bạn thực sự chú trọng đến việc có một trong những hệ thống bảo mật trực tuyến tốt nhất và chọn sử dụng Qubes OS, hãy nhớ rằng nó cần phần cứng mạnh hơn do thiết kế của nó, sử dụng các máy ảo.

Điều này có nghĩa là máy tính của bạn nên có ít nhất 16 GB RAM và 128 GB dung lượng ổ đĩa, ngoài ra bạn cần bật và sử dụng ảo hóa để tận dụng tối đa Qubes OS.