Qubes OS 4.1.2 正式发布，基于 Fedora 的安全 Linux 发行版

Posted 2023-04-01 云计算运维工程师

Qubes OS 4.1.2 稳定版已发布，是该系统目前最新的补丁版本。Qubes OS 是面向安全的、基于 Fedora 的桌面 Linux 发行版，其主要理念是基于隔离的安全，而这靠轻量级的 Xen 虚拟机来实现隔离域。

它旨在结合两个貌似矛盾的目标：如何使不同域之间的隔离尽可能强，这主要靠能够使可信代码尽量小的更灵巧的结构，以及如何使这种隔离尽可能无缝和容易。

与 4.1.0 相比，此版本包含了大量的更新，比较重要的包括：

• 引入自 4.1 以来的所有 dom0 更新
• 启动安装程序时，添加了新的引导可选项：kernel-latest
• 升级到 Fedora 37 Template
• 运行安装程序时，支持 USB 键盘

另外值得注意的是，Qubes OS 4.0 已于 2022 年 8 月 4 日结束生命周期 (EOL)。如果仍在使用 Qubes OS 4 系列的版本，建议升级到 Qubes OS 4.1。

由于 Qubes OS 项目使用的是语义版本标准，版本号的格式为 ..（主要、次要、补丁）。当一个主要或次要版本达到 EOL 时，其所有的补丁版本也将达到 EOL。因此以 4.0 的情况为例，当 Qubes 4.0 达到 EOL 时（指定了特定的小版本，没有指定补丁号），Qubes 4.0.0、4.0.1、4.0.2、4.0.3 和 4.0.4 都会在同一时间达到 EOL，因为他们都属于同一个小版本的补丁发布。

根据 Qubes 的支持政策，Qubes OS 在每个主要或次要版本发布之后，其前一个版本都会再得到六个月的支持。这意味着当 Qubes 4.1 发布 6 个月后，Qubes 4.0 就会达到 EOL。

 

基于Unix 风格的 Redox OS 0.7.0 发布

导读	今天，我们要介绍的主角是 Redox OS，它专注于稳定性和安全性。我们 早在 2016 年就报道过它，那时它还处于开发早期阶段(如果你感兴趣的话)。

Unix 风格的 Redox OS 0.7.0 发布了，它此次带来了几项改进，聚焦于在最广泛的硬件上启动。

每年的这个时候，我们都会继续观察报道 Ubuntu 和基于它的发行版的新版本，但是今天不一样。

今天，我们要介绍的主角是 Redox OS，它专注于稳定性和安全性。我们 早在 2016 年就报道过它，那时它还处于开发早期阶段(如果你感兴趣的话)。

它大致上类似 Unix，但却是一个完整的操作系统。此外，它完全使用 Rust 从零开始编写。Rust 是一个流行的内存安全的编程语言。

Redox OS 的另一个主要特点是它采用了微内核设计方法。这意味着与 Linux 宏内核相比，它的体积和使用的基本功能都比较少。

版本更新介绍

新发布的 Redox OS 侧重于操作系统的最基础部分，并且旨在扩展硬件支持。让我们来看看这个版本带来了什么更新吧!

改进的文件系统

Redox 附带一个名为 RedoxFS 的自定义文件系统，这个文件系统也与 Linux 兼容。

RedoxFS 目前是一个写时复制copy-on-Write文件系统，当硬件加速功能可用时，支持使用 AES(高级加密标准)进行透明加密。

重写的引导程序

引导程序已经被完全修改，现在 UEFI 和 BIOS 版本共用了相同的代码。

此外，操作系统也共享相同的驱动代码以提高安全性。这意味着文件系统可以被引导程序解锁，以对内核和 initfs 进行加密和哈希。

微内核的更新

其微内核已经经历了几次修复和更新，以提高性能并带来更好的硬件支持。

例如，它增加了对 ARM(aarch64)和未来编译器的支持。

内核强制对所有系统路径进行 UTF-8 编码，并使用了 acpid —— 用于电源管理的守护程序。

由于 initfs 被移到了一个单独的文件中，打包性能也得到了提升。

其他特性

Redox OS 更新了 rustc(Rust 编译器)和 reibc(基于 Rust 的 C 库)，以提高软件支持、性能和移植性。

你也可以阅读 官方博文 或其 GitLab 页面 以了解更多关于该版本的信息。

结语

需要注意的是，Redox OS 可能不是大多数人的替代品。然而，随着开发者(Jeremy Soller)为未来计划的一系列改进，它可以成为一个有希望的替代品。

开发者还计划定期发布新版本。因此，我们可以期待 Redox OS 在不久的将来会为我们带来什么。

更多Linux资讯请查看：https://www.linuxprobe.com