Qubes OS 4.2.0 viene rilasciato con Dom0 basato su Fedora 37

Qubes OS 4.2.0 include un supporto SELinux migliorato e aggiornamenti per Dom0 e Xen. Il template Debian si basa ora sulla versione "Bookworm".

Qubes OS è un sistema operativo basato su Linux che offre una sicurezza superiore attraverso la virtualizzazione isolata. Trasforma il tuo computer in più macchine virtuali, ognuna delle quali esegue il proprio ambiente isolato.

Questo design rende incredibilmente difficile la diffusione di software dannoso tra diversi segmenti del sistema.

Punti salienti di Qubes OS 4.2.0

L'ultima versione, Qubes OS 4.2.0, introduce diverse nuove funzionalità, miglioramenti significativi e numerose correzioni di bug:

• Aggiorna a Fedora 37: Il Dom0, il dominio amministrativo di Qubes, è stato aggiornato a Fedora 37, migliorando sia le prestazioni che la sicurezza.
• Integrazione Xen 4.17: L'hypervisor Xen sottostante è stato aggiornato alla versione 4.17, offrendo un migliore supporto hardware e maggiore stabilità.
• Modelli migliorati: Il modello predefinito di Debian è stato aggiornato a Debian 12 e sia i modelli Fedora che Debian utilizzano ora Xfce come ambiente desktop predefinito invece di GNOME, ottimizzando l'uso delle risorse.
• Supporto SELinux: Aggiunto il supporto SELinux nei template di Fedora, aumentando la robustezza delle politiche di sicurezza.
• Rivisitazioni delle Applicazioni GUI: Diverse applicazioni GUI chiave sono state riscritte per migliorare le prestazioni e l'usabilità, comprese il Menu delle Applicazioni, le Impostazioni Globali di Qubes e l'Aggiornamento di Qubes.
• Configurazione di Avvio Unificata: La posizione di “grub.cfg” è stata unificata per l'avvio UEFI e legacy, semplificando la configurazione del sistema.
• Supporto per PipeWire e integrazione con fwupd: Il nuovo supporto per PipeWire migliora la gestione audio/video, mentre l'integrazione con fwupd consente aggiornamenti del firmware senza interruzioni.
• Cancellazione Automatica degli Appunti: Una funzionalità opzionale per una maggiore sicurezza, che cancella automaticamente gli appunti per evitare perdite di dati involontarie.
• Gestione GPG Separata: Integrata nelle Impostazioni Globali di Qubes per una migliore gestione della crittografia delle email.
• Nuovo formato della policy Qrexec: Il predefinito per i servizi Qrexec, che migliora la sicurezza della comunicazione tra VM.

Inoltre, è stata introdotta una nuova Chiave di Firma per le Release (RSK) per aumentare ulteriormente la sicurezza di Qubes OS 4.2. Questo cambiamento è stato annunciato in precedenza in Qubes Canary 032 ed è parte di una strategia per isolare i processi di compilazione delle diverse versioni di Qubes OS.

La versione precedente, Qubes 4.1, continuerà a ricevere supporto fino al 18 giugno 2024. Inoltre, i template Whonix, supportati dal Whonix Project, seguiranno la propria politica di supporto delle versioni.

Puoi fare riferimento all'annuncio di rilascio per informazioni dettagliate su tutte le modifiche. Le immagini di installazione di Qubes OS 4.2 sono disponibili nella sezione download sul sito web del progetto.

Tuttavia, se sei davvero concentrato sull'avere una delle migliori sicurezza online e scegli di usare Qubes OS, ricorda che richiede hardware più potente a causa del suo design, che utilizza macchine virtuali.

Questo significa che il tuo computer dovrebbe avere almeno 16 GB di RAM e 128 GB di spazio su disco, oltre a dover attivare e utilizzare la virtualizzazione per sfruttare al massimo Qubes OS.