Qubes OS 4.2.0, Dom0를 Fedora 37으로 재기반하여 출시

Qubes OS 4.2.0은 향상된 SELinux 지원과 업그레이드된 Dom0 및 Xen을 특징으로 합니다. Debian 템플릿은 이제 'Bookworm' 릴리스를 기반으로 합니다.

Qubes OS는 격리된 가상화를 통해 뛰어난 보안을 제공하는 리눅스 기반 운영 체제입니다. 이 운영 체제는 사용자의 컴퓨터를 여러 개의 가상 머신으로 나누어 각기 독립된 환경에서 실행되도록 합니다.

이 설계는 악성 소프트웨어가 서로 다른 시스템 구간으로 퍼지는 것을 매우 어렵게 만듭니다.

Qubes OS 4.2.0의 주요 하이라이트

최신 버전인 Qubes OS 4.2.0에서는 여러 가지 새로운 기능, 주요 개선 사항, 그리고 수많은 버그 수정이 도입되었습니다:

• Fedora 37로 업그레이드: Qubes의 관리 도메인(Dom0)이 Fedora 37로 업그레이드되어 성능과 보안이 모두 향상되었습니다.
• Xen 4.17 통합: 기본 Xen 하이퍼바이저가 버전 4.17로 업그레이드되어 더 나은 하드웨어 지원과 안정성을 제공합니다.
• 향상된 템플릿: 기본 Debian 템플릿이 Debian 12로 업그레이드되었으며, Fedora와 Debian 템플릿 모두 이제 기본 데스크톱 환경으로 GNOME 대신 Xfce를 사용하여 자원 사용을 최적화합니다.
• SELinux 지원: Fedora 템플릿에 SELinux 지원이 추가되어 보안 정책의 안정성이 향상되었습니다.
• GUI 애플리케이션 개편: 애플리케이션 메뉴, Qubes 전역 설정, Qubes 업데이트를 포함한 여러 주요 GUI 애플리케이션이 성능과 사용성을 개선하기 위해 다시 작성되었습니다.
• 통합 부트 구성: UEFI와 레거시 부트를 위해 grub.cfg 위치가 통합되어 시스템 구성이 간소화되었습니다.
• PipeWire 지원 및 fwupd 통합: 새로운 PipeWire 지원으로 오디오/비디오 처리가 향상되었으며, fwupd 통합을 통해 펌웨어 업데이트를 원활하게 수행할 수 있습니다.
• 자동 클립보드 지우기: 향상된 보안을 위한 선택적 기능으로, 클립보드를 자동으로 지워 의도치 않은 데이터 유출을 방지합니다.
• 분리된 GPG 관리: 이메일 암호화 관리를 개선하기 위해 Qubes 글로벌 설정에 통합됨.
• 새 Qrexec 정책 형식: Qrexec 서비스의 기본값으로, 가상 머신 간 통신 보안을 강화합니다.

게다가 Qubes OS 4.2의 보안을 더욱 강화하기 위해 새로운 릴리스 서명 키(RSK)가 도입되었습니다. 이 변경 사항은 이전에 Qubes Canary 032에서 발표되었으며, 이는 서로 다른 Qubes OS 버전의 빌드 프로세스를 분리하려는 전략의 일환입니다.

이전 버전인 Qubes 4.1은 2024년 6월 18일까지 지원을 계속 받을 예정입니다. 또한, Whonix 프로젝트에서 지원하는 Whonix 템플릿은 자체 버전 지원 정책을 따릅니다.

모든 변경 사항에 대한 자세한 정보는 릴리스 발표를 참조할 수 있습니다. Qubes OS 4.2 설치 이미지는 프로젝트 웹사이트의 다운로드 섹션에서 이용할 수 있습니다.

하지만 정말로 최고의 온라인 보안을 원하고 Qubes OS를 사용하기로 결정했다면, 가상 머신을 사용하는 설계 때문에 더 강력한 하드웨어가 필요하다는 점을 기억하세요.

이는 컴퓨터에 최소 16GB의 RAM과 128GB의 디스크 공간이 있어야 하며, Qubes OS를 최대한 활용하려면 가상화를 활성화하고 사용해야 함을 의미합니다.