通过隔离提供安全保障的桌面操作系统，Qubes OS 4.2 发布

Qubes OS是一个以安全性为主导的桌面操作系统，它基于Fedora Linux 开发，并采用了一种称为"security by isolation"（通过隔离实现安全）的主要理念。最新的Qubes OS 4.2 在2023年12月28日正式发布。

使用实现为轻量级Xen虚拟机的域来实现“通过隔离实现安全”，以在系统中实现强大的隔离。这种设计旨在通过巧妙的架构来最小化受信任代码，并同时提供简便的隔离操作，以保护用户免受各种安全威胁。它试图实现两个互相对立的目标：如何使域之间的隔离尽可能大的同时，以及如何使这种隔离尽可能无缝和简便。

Qubes 曾获2014年端点安全解决方案创新奖，Qubes通过隔离来保障安全性，并假设不可能有完美的、无漏洞的桌面环境。因为桌面环境有数百万行的代码并与数十亿的软件/硬件密切相关。这些关联中的任何一个关键错误都可能足以让恶意软件控制计算机。

为了保护桌面计算机的安全，Qubes隔离了各种操作环境，因此，如果其中一个操作环境被入侵，恶意软件只能得到该环境内的数据。

在Qubes中，有两个层面的隔离：硬件控制器被隔离到功能域（图形界面、网络、存储），而用户的数字生活由不同的信任级别隔离。例如：工作域（信任度最高）、购物域、随机域（信任度最低）。每个域都在独立的虚拟机中运行，用户环境可以基于Fedora、Debian、Whonix和Microsoft Windows或其他操作系统。

相关链接

• 官方网站：https://qubes-os.org/
• 官方论坛：https://forum.qubes-os.org/
• 官方下载：https://www.qubes-os.org/downloads/
• 镜像下载：https://mirrors.lug.org.cn/
• 中文交流：https://zhos.net