Qubes OS 4.3 重磅發(fā)布！隱私安全升級

隱私至上的終極操作系統(tǒng)：每個應(yīng)用都在獨立虛擬機(jī)中運(yùn)行！

2025 年 12 月，以極致安全與隔離架構(gòu)聞名的Qubes OS正式推出4.3 版本。本次更新全面升級底層模板系統(tǒng)，帶來Fedora 42、Debian 13 和 Whonix 18官方支持，并優(yōu)化 Xen 虛擬化性能、硬件兼容性與用戶體驗，為記者、安全研究員、隱私倡導(dǎo)者和高風(fēng)險用戶提供更強(qiáng)大、更現(xiàn)代的數(shù)字堡壘。

如果你需要一個能抵御國家級攻擊的操作系統(tǒng)，Qubes OS 4.3 值得你立即部署。

核心升級亮點? 全新官方模板系統(tǒng)

• Fedora 42 TemplateVM：默認(rèn)用于 dom0 管理工具（非直接聯(lián)網(wǎng)）提供最新內(nèi)核（6.17）、Wayland 支持與安全補(bǔ)丁
• Debian 13 “Trixie” TemplateVM：更穩(wěn)定、更適合長期運(yùn)行的服務(wù)（如郵件、文檔處理）完整支持 AppArmor + systemd 服務(wù)隔離
• Whonix 18（基于 Debian 13）：所有網(wǎng)絡(luò)流量強(qiáng)制經(jīng) Tor 匿名路由新增防時序攻擊、DNS 泄露防護(hù)與橋接自動切換

用戶可一鍵切換不同模板，實現(xiàn)“工作用 Debian，上網(wǎng)用 Whonix，開發(fā)用 Fedora”的混合安全策略。

• Xen 4.18 Hypervisor：改進(jìn) AMD SEV-SNP 和 Intel TDX 支持（面向未來可信計算）虛擬機(jī)啟動速度提升 20%
• Linux Kernel 6.17（在 TemplateVM 中）：更好支持 Wi-Fi 7、USB4、Ryzen AI NPU默認(rèn)啟用 Lockdown LSM，防止內(nèi)核篡改
• UEFI Secure Boot 改進(jìn)：簡化自簽名密鑰管理流程

• SaltStack 自動化配置：批量部署 VM 策略更高效
• Qube Manager 重寫：響應(yīng)更快，支持拖拽分配資源
• 默認(rèn)啟用內(nèi)存加密（Intel MKTME / AMD SME）
• 改進(jìn)對 NVIDIA 閉源驅(qū)動的支持（僅限專用 GPU qube，不推薦）

• 記者/人權(quán)工作者：防止設(shè)備被監(jiān)控或取證
• 加密貨幣用戶：隔離錢包、瀏覽器與通信工具
• 滲透測試人員：安全沙箱運(yùn)行惡意樣本
• 隱私極客：拒絕任何數(shù)據(jù)泄露可能

?? 不適合普通用戶：學(xué)習(xí)曲線陡峭，需 16GB+ RAM，SSD 強(qiáng)烈推薦。

• 官方 ISO 下載：https://www.qubes-os.org/downloads/
• 驗證 GPG 簽名：確保鏡像未被篡改（強(qiáng)烈建議）
• 硬件兼容列表：務(wù)必查閱 HCL，部分筆記本 Wi-Fi/顯卡不支持