Qubes OS 最近发布了 4.2,带来了一些重要的改进。
首先介绍一下什么是什么是 Qubes OS?
嗯,Qubes OS 是对 Linux 发行版的有趣诠释。它与大多数发行版有很大不同,主打“一个相对安全的操作系统”。
它使用安全隔离的隔间,称为 “qube”,彼此保持独立。你可以有一个用于休闲网络浏览的 qube,处理电子邮件的 qube,以及处理银行业务的 qube;这些就是所谓的 “应用 qube”。
这些应用 qube 基于另一种称为“模板”的 qube,它通常运行一个 Linux 发行版,例如 Fedora 或 Debian。它与基于它的其他 qube 共享其根文件系统(所有程序和文件)。
因此,你可以在不同的 qube 上运行相同的应用。有关其架构的更多信息在 此处。
💡 Qubes OS 对系统资源的占用很大(需要比平常更多的 RAM)。
现在你已经了解了该发行版,让我重点介绍其最新版本的内容。
🆕 Qubes OS 4.2:有什么新变化?
Qubes OS 4.2 基于安全裸机管理程序 Xen 4.17,并进行了一些精妙的改进,提高了整体性能和可用性。
一些关键亮点包括:
- Dom0 改用 Fedora 37
- 核心应用做出改进
- 模板升级
- PipeWire 支持(待定)
Dom0 采用 Fedora 37
“dom0” qube 现在采用 Fedora 37,由 Linux 内核 6.0 提供支持,这应该使 Qubes OS 能够利用更新的硬件,例如英特尔第 13 代 Raptor Lake CPU。
“dom0” qube 基本上就是 “管理 qube”,用于管理整个操作系统。
与操作系统的其他部分一样,它的设计方式非常注重安全,因此没有网络连接,并且仅用于运行桌面环境和窗口管理器。
核心应用改进
我们看到的另一个重大变化是一些 Qubes OS 核心应用完全重写了,这是为了改善整体的用户体验。
你在上面看到的是新的 Qubes OS 策略编辑器工具,它有一个非常简洁的界面,包含所有必需的选项。
此外,Qubes OS 全局配置应用也进行了升级,现在使用起来更加直观,同时将所有重要设置统一在一个平台上。
最后,Qubes OS 更新工具也进行了改造,进行了一些细微的更改,使其更加用户友好。
模板升级
内含的默认模板也已升级,默认的 Debian 模板现在采用 Debian 12,Xfce 成为 Fedora 和 Debian 模板的默认桌面环境。
PipeWire 支持
经过漫长的等待,Qubes OS 终于加入了处理音频/视频的 PipeWire。这应该会为整个操作系统带来更好、更安全的媒体处理体验。
🛠️ 其他更改和改进
除此之外,还有一些值得注意的变化:
- 更好的键盘布局切换。
- 对 Qubes Builder v2 的改进。
- Fedora 模板中支持 SELinux。
- 一个新的可选自动剪贴板清除功能。
- 集成 fwupd 用于处理固件更新。
我建议你阅读 发行说明,更深入地了解 Qubes OS 4.2 版本。
📥 下载 Qubes OS 4.2
你可以从 官方网站 获取此版本。请记住,Qubes OS 可以在裸机上正常工作,而不是在 虚拟机 上运行。
如果你是 Qubes OS 的新手,那么我建议你阅读 官方文档 以了解有关此发行版的更多信息。
对于现有用户,你可以按照官方 升级指南 从 Qubes OS 4.1 升级到 4.2。
💬 你会尝试一下这个版本吗?