Qubes OS 4.2.0 est déployé avec Dom0 rebâti sur Fedora 37

Qubes OS 4.2.0 propose un support SELinux renforcé et des mises à jour de Dom0 et Xen. Le modèle Debian est désormais basé sur la version « Bookworm ».

Qubes OS est un système d'exploitation basé sur Linux qui offre une sécurité supérieure grâce à la virtualisation isolée. Il transforme votre ordinateur en plusieurs machines virtuelles, chacune fonctionnant dans son propre environnement isolé.

Cette conception rend extrêmement difficile la propagation de logiciels malveillants à travers différents segments du système.

Points forts de Qubes OS 4.2.0

La dernière version, Qubes OS 4.2.0, introduit plusieurs nouvelles fonctionnalités, des améliorations majeures et de nombreux correctifs de bugs :

• Passer à Fedora 37 : Le Dom0, le domaine administratif de Qubes, a été mis à niveau vers Fedora 37, améliorant à la fois les performances et la sécurité.
• Intégration de Xen 4.17 : L'hyperviseur Xen sous-jacent a été mis à jour vers la version 4.17, offrant un meilleur support matériel et une plus grande stabilité.
• Modèles Améliorés : Le modèle Debian par défaut a été mis à jour vers Debian 12, et les modèles Fedora et Debian utilisent désormais Xfce comme environnement de bureau par défaut au lieu de GNOME, optimisant ainsi l'utilisation des ressources.
• Support SELinux : Ajout du support SELinux dans les modèles Fedora, renforçant la robustesse des politiques de sécurité.
• Refontes des applications GUI : Plusieurs applications GUI clés ont été réécrites pour de meilleures performances et une meilleure convivialité, y compris le menu des applications, les paramètres globaux de Qubes et la mise à jour de Qubes.
• Configuration de démarrage unifiée : L'emplacement de « grub.cfg » a été unifié pour le démarrage UEFI et legacy, simplifiant ainsi la configuration du système.
• Prise en charge de PipeWire et intégration de fwupd : Le nouveau support de PipeWire améliore la gestion audio/vidéo, tandis que l'intégration de fwupd permet des mises à jour du firmware de manière transparente.
• Effacement automatique du presse-papiers : Une fonctionnalité optionnelle pour améliorer la sécurité, effaçant automatiquement le presse-papiers afin de prévenir les fuites de données involontaires.
• Gestion GPG Séparée : Intégrée dans les Paramètres Globaux de Qubes pour une meilleure gestion du chiffrement des e-mails.
• Nouveau format de politique Qrexec : La valeur par défaut pour les services Qrexec, améliorant la sécurité des communications inter-VM.

De plus, une nouvelle clé de signature de version (RSK) a été introduite pour renforcer la sécurité de Qubes OS 4.2. Ce changement a été annoncé précédemment dans Qubes Canary 032 et fait partie d'une stratégie visant à isoler les processus de compilation des différentes versions de Qubes OS.

La version précédente, Qubes 4.1, continuera de recevoir un support jusqu'au 18 juin 2024. De plus, les modèles Whonix, pris en charge par le projet Whonix, respecteront leur propre politique de support des versions.

Vous pouvez consulter l'annonce de sortie pour obtenir des informations détaillées sur tous les changements. Les images d'installation de Qubes OS 4.2 sont disponibles dans la section de téléchargement sur le site web du projet.

Cependant, si vous êtes vraiment soucieux d'avoir l'une des meilleures sécurités en ligne et choisissez d'utiliser Qubes OS, rappelez-vous qu'il nécessite du matériel plus puissant en raison de sa conception, qui utilise des machines virtuelles.

Cela signifie que votre ordinateur doit avoir au moins 16 Go de RAM et 128 Go d'espace disque, et vous devez également activer et utiliser la virtualisation pour tirer le meilleur parti de Qubes OS.