Qubes OS 4.2.0 wordt uitgebracht met Dom0 opnieuw gebaseerd op Fedora 37
Qubes OS 4.2.0 bevat verbeterde SELinux-ondersteuning en geüpgradede Dom0 en Xen. De Debian-sjabloon is nu gebaseerd op de "Bookworm"-release.
Qubes OS is een op Linux gebaseerd besturingssysteem dat superieure beveiliging biedt door middel van geïsoleerde virtualisatie. Het verandert je computer in meerdere virtuele machines, waarbij elke machine zijn eigen geïsoleerde omgeving draait.
Dit ontwerp maakt het verspreiden van kwaadaardige software over verschillende systeemsegmenten ongelooflijk moeilijk.
Belangrijkste hoogtepunten van Qubes OS 4.2.0
De nieuwste release, Qubes OS 4.2.0, introduceert verschillende nieuwe functies, grote verbeteringen en tal van bugfixes:
- Upgrade naar Fedora 37: De Dom0, het administratieve domein van Qubes, is geüpgraded naar Fedora 37, wat zowel de prestaties als de beveiliging verbetert.
- Xen 4.17-integratie: De onderliggende Xen-hypervisor is bijgewerkt naar versie 4.17, wat zorgt voor betere hardwareondersteuning en stabiliteit.
- Verbeterde sjablonen: Het standaard Debian-sjabloon is geüpgraded naar Debian 12, en zowel Fedora- als Debian-sjablonen gebruiken nu Xfce als standaard desktopomgeving in plaats van GNOME, wat het gebruik van resources optimaliseert.
- SELinux-ondersteuning: SELinux-ondersteuning toegevoegd in Fedora-sjablonen, waardoor de robuustheid van beveiligingsbeleid wordt verhoogd.
- GUI-toepassingen vernieuwd: Verschillende belangrijke GUI-toepassingen zijn herschreven voor betere prestaties en gebruiksvriendelijkheid, waaronder het Applicatiemenu, Qubes Globale Instellingen en Qubes Update.
- Geünificeerde opstartconfiguratie: De locatie van “grub.cfg” is voor UEFI en legacy-opstarten samengevoegd, waardoor de systeemconfiguratie eenvoudiger wordt.
- PipeWire-ondersteuning en fwupd-integratie: Nieuwe ondersteuning voor PipeWire verbetert de audio-/videobehandeling, terwijl de fwupd-integratie naadloze firmware-updates mogelijk maakt.
- Automatisch klembord wissen: Een optionele functie voor verbeterde beveiliging, waarmee het klembord automatisch wordt gewist om onbedoelde datalekken te voorkomen.
- Gesplitst GPG-beheer: Geïntegreerd in de Qubes Global Settings voor betere e-mailversleuteling.
- Nieuw Qrexec-beleidsformaat: De standaard voor Qrexec-diensten, verbetert de beveiliging van communicatie tussen VM's.
Bovendien is er een nieuwe Release Signing Key (RSK) geïntroduceerd om de beveiliging van Qubes OS 4.2 verder te verbeteren. Deze wijziging werd eerder aangekondigd in Qubes Canary 032 en maakt deel uit van een strategie om de build-processen van verschillende Qubes OS-versies te isoleren.
De vorige versie, Qubes 4.1, zal ondersteuning blijven ontvangen tot 18 juni 2024. Daarnaast zullen Whonix-templates, ondersteund door het Whonix-project, zich houden aan hun eigen versieondersteuningsbeleid.
Je kunt verwijzen naar de aankondiging van de release voor gedetailleerde informatie over alle wijzigingen. Qubes OS 4.2-installatiebeelden zijn beschikbaar in de downloadsectie op de website van het project.
Als je echter echt gericht bent op het hebben van een van de beste online beveiligingen en ervoor kiest om Qubes OS te gebruiken, onthoud dan dat het krachtigere hardware nodig heeft vanwege het ontwerp, dat gebruikmaakt van virtuele machines.
Dit betekent dat je computer minimaal 16 GB RAM en 128 GB opslagruimte moet hebben, daarnaast moet je virtualisatie inschakelen en gebruiken om het meeste uit Qubes OS te halen.