Qubes OS 4.2.0 é lançado com Dom0 baseado no Fedora 37

O Qubes OS 4.2.0 traz suporte aprimorado ao SELinux e atualizações no Dom0 e no Xen. O template Debian agora é baseado na versão "Bookworm".

Qubes OS é um sistema operacional baseado em Linux que oferece segurança superior por meio de virtualização isolada. Ele transforma seu computador em várias máquinas virtuais, cada uma executando seu próprio ambiente isolado.

Esse design torna extremamente difícil a propagação de software malicioso entre diferentes segmentos do sistema.

Principais Destaques do Qubes OS 4.2.0

O lançamento mais recente, Qubes OS 4.2.0, introduz várias novas funcionalidades, melhorias significativas e diversas correções de bugs:

• Atualize para o Fedora 37: O Dom0, o domínio administrativo do Qubes, foi atualizado para o Fedora 37, melhorando tanto o desempenho quanto a segurança.
• Integração Xen 4.17: O hipervisor Xen subjacente foi atualizado para a versão 4.17, oferecendo melhor suporte a hardware e maior estabilidade.
• Modelos Aprimorados: O modelo padrão do Debian foi atualizado para o Debian 12, e tanto os modelos Fedora quanto Debian agora usam o Xfce como ambiente de área de trabalho padrão em vez do GNOME, otimizando o uso de recursos.
• Suporte ao SELinux: Adicionado suporte ao SELinux nos templates do Fedora, aumentando a robustez das políticas de segurança.
• Reformulação de Aplicativos GUI: Vários aplicativos GUI importantes foram reescritos para melhor desempenho e usabilidade, incluindo o Menu de Aplicativos, Configurações Globais do Qubes e Atualização do Qubes.
• Configuração de Inicialização Unificada: O local “grub.cfg” foi unificado para inicialização UEFI e legado, simplificando a configuração do sistema.
• Suporte ao PipeWire e Integração com fwupd: Novo suporte ao PipeWire melhora o manuseio de áudio/vídeo, enquanto a integração com o fwupd permite atualizações de firmware de forma contínua.
• Limpeza Automática da Área de Transferência: Um recurso opcional para maior segurança, limpando automaticamente a área de transferência para evitar vazamento de dados acidental.
• Gerenciamento de GPG Separado: Integrado às Configurações Globais do Qubes para melhor gerenciamento de criptografia de e-mails.
• Novo Formato de Política Qrexec: O padrão para serviços Qrexec, aprimorando a segurança da comunicação entre VMs.

Além disso, uma nova Chave de Assinatura de Lançamento (RSK) foi introduzida para aumentar ainda mais a segurança do Qubes OS 4.2. Essa mudança foi anunciada anteriormente na Qubes Canary 032 e faz parte de uma estratégia para isolar os processos de construção das diferentes versões do Qubes OS.

A versão anterior, Qubes 4.1, continuará recebendo suporte até 18 de junho de 2024. Além disso, os templates do Whonix, suportados pelo Projeto Whonix, seguirão sua própria política de suporte de versões.

Você pode consultar o anúncio de lançamento para obter informações detalhadas sobre todas as mudanças. As imagens de instalação do Qubes OS 4.2 estão disponíveis na seção de downloads no site do projeto.

No entanto, se você está realmente focado em ter uma das melhores seguranças online e decide usar o Qubes OS, lembre-se de que ele precisa de um hardware mais potente devido ao seu design, que utiliza máquinas virtuais.

Isso significa que seu computador deve ter pelo menos 16 GB de RAM e 128 GB de espaço em disco, além de você precisar habilitar e usar virtualização para aproveitar ao máximo o Qubes OS.