Qubes OS 最近發(fā)布了 4.2，帶來了一些重要的改進(jìn)。

首先介紹一下什么是什么是 Qubes OS？

嗯，Qubes OS 是對 Linux 發(fā)行版的有趣詮釋。它與大多數(shù)發(fā)行版有很大不同，主打“一個(gè)相對安全的操作系統(tǒng)”。

它使用安全隔離的隔間，稱為 “qube”，彼此保持獨(dú)立。你可以有一個(gè)用于休閑網(wǎng)絡(luò)瀏覽的 qube，處理電子郵件的 qube，以及處理銀行業(yè)務(wù)的 qube；這些就是所謂的 “應(yīng)用 qube”。

這些應(yīng)用 qube 基于另一種稱為“模板”的 qube，它通常運(yùn)行一個(gè) Linux 發(fā)行版，例如 Fedora 或 Debian。它與基于它的其他 qube 共享其根文件系統(tǒng)（所有程序和文件）。

因此，你可以在不同的 qube 上運(yùn)行相同的應(yīng)用。有關(guān)其架構(gòu)的更多信息在 此處。

?? Qubes OS 對系統(tǒng)資源的占用很大（需要比平常更多的 RAM）。

現(xiàn)在你已經(jīng)了解了該發(fā)行版，讓我重點(diǎn)介紹其最新版本的內(nèi)容。

?? Qubes OS 4.2：有什么新變化？

Qubes OS 4.2 基于安全裸機(jī)管理程序 Xen 4.17，并進(jìn)行了一些精妙的改進(jìn)，提高了整體性能和可用性。

一些關(guān)鍵亮點(diǎn)包括：

• Dom0 改用 Fedora 37
• 核心應(yīng)用做出改進(jìn)
• 模板升級
• PipeWire 支持（待定）

Dom0 采用 Fedora 37

“dom0” qube 現(xiàn)在采用 Fedora 37，由 Linux 內(nèi)核 6.0 提供支持，這應(yīng)該使 Qubes OS 能夠利用更新的硬件，例如英特爾第 13 代 Raptor Lake CPU。

“dom0” qube 基本上就是 “管理 qube”，用于管理整個(gè)操作系統(tǒng)。

與操作系統(tǒng)的其他部分一樣，它的設(shè)計(jì)方式非常注重安全，因此沒有網(wǎng)絡(luò)連接，并且僅用于運(yùn)行桌面環(huán)境和窗口管理器。

核心應(yīng)用改進(jìn)

我們看到的另一個(gè)重大變化是一些 Qubes OS 核心應(yīng)用完全重寫了，這是為了改善整體的用戶體驗(yàn)。

你在上面看到的是新的 Qubes OS 策略編輯器工具，它有一個(gè)非常簡潔的界面，包含所有必需的選項(xiàng)。

此外，Qubes OS 全局配置應(yīng)用也進(jìn)行了升級，現(xiàn)在使用起來更加直觀，同時(shí)將所有重要設(shè)置統(tǒng)一在一個(gè)平臺上。

最后，Qubes OS 更新工具也進(jìn)行了改造，進(jìn)行了一些細(xì)微的更改，使其更加用戶友好。

模板升級

內(nèi)含的默認(rèn)模板也已升級，默認(rèn)的 Debian 模板現(xiàn)在采用 Debian 12，Xfce 成為 Fedora 和 Debian 模板的默認(rèn)桌面環(huán)境。

PipeWire 支持

經(jīng)過漫長的等待，Qubes OS 終于加入了處理音頻/視頻的 PipeWire。這應(yīng)該會(huì)為整個(gè)操作系統(tǒng)帶來更好、更安全的媒體處理體驗(yàn)。

??? 其他更改和改進(jìn)

除此之外，還有一些值得注意的變化：

• 更好的鍵盤布局切換。
• 對 Qubes Builder v2 的改進(jìn)。
• Fedora 模板中支持 SELinux。
• 一個(gè)新的可選自動(dòng)剪貼板清除功能。
• 集成 fwupd 用于處理固件更新。

我建議你閱讀 發(fā)行說明，更深入地了解 Qubes OS 4.2 版本。

?? 下載 Qubes OS 4.2

你可以從 官方網(wǎng)站 獲取此版本。請記住，Qubes OS 可以在裸機(jī)上正常工作，而不是在 虛擬機(jī) 上運(yùn)行。

Qubes OS 4.2

如果你是 Qubes OS 的新手，那么我建議你閱讀 官方文檔 以了解有關(guān)此發(fā)行版的更多信息。

對于現(xiàn)有用戶，你可以按照官方 升級指南 從 Qubes OS 4.1 升級到 4.2。

?? 你會(huì)嘗試一下這個(gè)版本嗎？