
Skupnost za varnost in prosto programsko opremo prejema novo različico enega od operacijskih sistemov, ki se najbolj osredotoča na izolacijo nalog. Qubes OS 4.3 Zdaj je na voljo kot stabilna različica, ki ga spremlja širok nabor tehničnih sprememb, popravkov napak in prilagoditev, namenjenih krepitvi zaščite pred sodobnimi grožnjami.
Ta izdaja velja za posodobitev srednje ravni znotraj veje 4.x, vendar v praksi predstavlja pomemben preskok za tiste, ki uporabljajo Qubes OS v občutljivih okoljih, od naprednih posameznikov do evropskih organizacij z visokimi zahtevami glede zaupnosti. Slika ISO in datoteke za preverjanje Zdaj so na voljo za prenos na uradni spletni strani projekta.
Ključne nove funkcije sistema Qubes OS 4.3
Ena najbolj vidnih sprememb na ravni infrastrukture je, da Domena dom0 je bila posodobljena na Fedoro 41.To pomeni sodobnejše osnovno okolje z novejšimi paketi in daljšim ciklom podpore. Ta poteza evropskim uporabnikom, ki se zanašajo na posodobljeno programsko opremo, olajša nadaljnje delo z okrepljenim sistemom, ne da bi se morali odpovedati novejšim različicam vključenih orodij.
Vzporedno, hipervizor Xen Nadgrajuje se na različico 4.19Ta posodobitev hipervizorja, ki je ključna komponenta varnostnega modela operacijskega sistema Qubes, ki se za izolacijo aplikacij in podatkov zanaša na virtualizacijo, prinaša izboljšave zmogljivosti, popravke ranljivosti in robustnejšo podlago za zagon virtualnih strojev na namiznih in prenosnih računalnikih, ki se uporabljajo v Španiji in preostali Evropi.
Privzete predloge, ki služijo kot osnova za virtualne stroje, so prav tako deležne znatne nadgradnje različic. Standardna predloga Fedora je posodobljena na Fedora 42Medtem ko je Glavna predloga Debiana se nadgrajuje na Debian 13V obeh primerih starejše različice v Qubes 4.3 niso več podprte, kar spodbuja gradnjo novih konfiguracij na vzdrževanih distribucijah z najnovejšimi varnostnimi popravki.
Na področju anonimnega brskanja in zasebnosti, Predloge Whonix Posodobljeni so na Whonix 18Prejšnje različice v tej veji niso več podprte. Za uporabnike, ki delajo na področju preiskovalnega novinarstva, zaščite žvižgačev ali analize groženj v Evropi, ta sprememba pomaga ohranjati okolje, ki je bolj usklajeno z najnovejšimi obrambnimi ukrepi projekta Whonix.
Med izboljšavami za vsakodnevno uporabo je koncept "prednameščene naprave"Ta funkcija skrajša čas zagona virtualnih strojev za enkratno uporabo. Zasnovana je za uporabnike, ki pogosto odpirajo kratkotrajne queube-e za pregled datotek, povezav ali prilog, ne da bi pri tem ogrozili svoj glavni sistem, s čimer poenostavi izkušnjo in hkrati ohrani izolacijo.
Drug pomemben tehnični napredek je Nov API za naprave, osredotočen na edinstveno identiteto vsake strojne opremeNamesto da bi se zanašal zgolj na tradicionalno naštevanje, sistem poskuša dodeliti fizične naprave virtualnim strojem na bolj dosleden in predvidljiv način, kar je še posebej uporabno v okoljih z več adapterji, karticami ali priključenimi perifernimi napravami, ki so pogoste v laboratorijih, centrih za kibernetsko varnost in tehničnih oddelkih.
Na področju integracije z Microsoftovimi sistemi, Orodja Qubes za Windows so v tej različici ponovno predstavljena z izboljšanimi funkcijami.To vključuje podporo za trenutne izdaje sistemov Windows 10 in Windows 11, ki se izvajajo znotraj namenskih omrežij (qube). To je pomembno za evropska podjetja in strokovnjake, ki se še vedno zanašajo na specializirane aplikacije za Windows, vendar jih želijo ohraniti zaprte v izoliranih okoljih.
Prenesite in namestite Qubes OS 4.3
Tisti, ki se projekta lotevajo prvič ali želijo začeti iz nič, imajo na voljo uradno sliko. Najbolj neposreden način za začetek s Qubes OS 4.3 je Prenesite ISO s strani za prenose Na uradni spletni strani sledite podrobnemu vodniku za namestitev. Čarovnik vam omogoča konfiguracijo sistema na združljivih računalnikih, običajno tistih s podporo za virtualizacijo strojne opreme in zadostnim RAM-om.
Za uporabnike, ki so že delali z Različica 4.2Na voljo je postopek nadgradnje na kraju samem.Se pravi, brez ponovne namestitve od začetka. Uradna dokumentacija korak za korakom pojasnjuje, kako preiti na različico 4.3, vključno s priporočili za posodabljanje predlog in samostojnih računalnikov, ki so dosegli konec svoje življenjske dobe (EOL) znotraj ekosistema Qubes.
Tisti, ki so že nekaj poskušali Kandidat za izdajo Qubes 4.3 (RC) Postopek namestitve jim ni treba ponavljati. V teh primerih preprosto uporabite običajne posodobitve z vgrajenimi orodji sistema, ki bodo okolje uskladile s končno stabilno različico, pod pogojem, da so posodobljene tudi vse predloge in queube-i, označeni kot zastareli.
V vsakem primeru, od selitve iz različice 4.2 do čiste namestitve, Projekt sam poudarja pomen izvedbe popolne varnostne kopije Preden spremenite različico, vam vgrajena funkcija varnostnega kopiranja in obnavljanja v operacijskem sistemu Qubes omogoča izvoz konfiguracij in podatkov virtualnih strojev, s čimer se zmanjša vpliv v primeru težav med postopkom.
Znane težave in tehnični vidiki
Kot pri vsakem kompleksnem lansiranju, Qubes OS 4.3 prihaja skupaj s seznamom znanih težav. ki jih ekipa javno dokumentira. Ena najpomembnejših točk zadeva predloge, obnovljene iz varnostnih kopij, narejenih v različicah pred 4.3, saj lahko še vedno kažejo na repozitorije izvirne različice.
Ko so te stare predloge uvožene v posodobljen sistem, Za prilagoditev repozitorijev je treba v dom0 zagnati dodaten postopek. na vejo 4.3 in vsili pravilno posodobitev. Dokumentacija podrobno opisuje ukaz, ki ga je treba zagnati, da sistem samodejno zazna, katere predloge potrebujejo to prilagoditev, in posodobi njihove izvorne kode paketov brez zapletenega ročnega posredovanja.
To vedenje ne vpliva novi objekti Qubes 4.3 Prav tako ne vpliva na tiste, ki izvedejo neposredno nadgradnjo z različice 4.2 z uporabo dokumentiranega postopka nadgradnje na mestu, saj ta pot selitve vključuje popravek repozitorija kot del ene od svojih faz. Zato je vpliv omejen predvsem na tiste, ki raje obnovijo iz starejših varnostnih kopij.
Celoten seznam Odprte napake in manjše okvare Vzdržuje se v sistemu za sledenje težavam projekta, ki gostuje na javnem razvojnem strežniku. Tam si je mogoče ogledati tako specifične težave, odkrite v različici 4.3, kot tudi njihovo stanje reševanja, kar je uporabno za skrbnike in IT-strokovnjake, ki upravljajo uvajanje operacijskega sistema Qubes v evropskih organizacijah.
Podpora in življenjski cikel različic
V okviru politike podpore projekta, Qubes OS 4.2 bo še naprej prejemal varnostne posodobitve in popravke. šest mesecev od uradne izdaje različice 4.3. Po tem obdobju ne bo več prejemala popravkov, zato je priporočljivo, da selitev na novo vejo načrtujete vnaprej, da ohranite ustrezno raven zaščite.
Ta fazni pristop je namenjen tako naprednim domačim uporabnikom kot ekipe za kibernetsko varnost v Evropski uniji ki morajo pred množično uporabo potrditi novo različico. V teh mesecih lahko obe veji sobivata, čeprav so razvojna prizadevanja in nove izboljšave osredotočene na okolje 4.3.
The Predloge Whonix, vključene v operacijski sistem Qubes Imajo posebno politiko podpore, ki jo je določil sam projekt Whonix, ki vzdržuje svoj lasten urnik posodobitev. Za informacije o datumih konca življenjske dobe, priporočenih različicah in prihodnjih prehodih na nove izdaje se razvijalci sklicujejo na uradno dokumentacijo in urnik podpore povezanega projekta.
S to izdajo se Qubes OS 4.3 uveljavlja kot pomemben napredek znotraj serije 4.x, saj združuje sodobnejše osnovno okolje, posodobljene predloge in izboljšave pri upravljanju naprav in okolij Windows, pri čemer je bil ves čas osredotočen na izolacijo nalog in preglednost pri upravljanju napak in podpori, kar je pristop, ki je še posebej cenjen v profesionalnih in zahtevnih okoljih v Španiji in preostali Evropi.