Qubes OS 4.2 更新改进了核心应用，还有更多好东西！

Qubes OS 最近发布了 4.2，带来了一些重要的改进。

首先介绍一下什么是什么是 Qubes OS？

嗯，Qubes OS 是对 Linux 发行版的有趣诠释。它与大多数发行版有很大不同，主打“一个相对安全的操作系统”。

它使用安全隔离的隔间，称为 “qube”，彼此保持独立。你可以有一个用于休闲网络浏览的 qube，处理电子邮件的 qube，以及处理银行业务的 qube；这些就是所谓的 “应用 qube”。

这些应用 qube 基于另一种称为“模板”的 qube，它通常运行一个 Linux 发行版，例如 Fedora 或 Debian。它与基于它的其他 qube 共享其根文件系统（所有程序和文件）。

因此，你可以在不同的 qube 上运行相同的应用。有关其架构的更多信息在 此处。

? Qubes OS 对系统资源的占用很大（需要比平常更多的 RAM）。

现在你已经了解了该发行版，让我重点介绍其最新版本的内容。

? Qubes OS 4.2：有什么新变化？

Qubes OS 4.2 基于安全裸机管理程序 Xen 4.17，并进行了一些精妙的改进，提高了整体性能和可用性。

一些关键亮点包括：

• Dom0 改用 Fedora 37
• 核心应用做出改进
• 模板升级
• PipeWire 支持（待定）

Dom0 采用 Fedora 37

“dom0” qube 现在采用 Fedora 37，由 Linux 内核 6.0 提供支持，这应该使 Qubes OS 能够利用更新的硬件，例如英特尔第 13 代 Raptor Lake CPU。

“dom0” qube 基本上就是 “管理 qube”，用于管理整个操作系统。

与操作系统的其他部分一样，它的设计方式非常注重安全，因此没有网络连接，并且仅用于运行桌面环境和窗口管理器。

核心应用改进

我们看到的另一个重大变化是一些 Qubes OS 核心应用完全重写了，这是为了改善整体的用户体验。

你在上面看到的是新的 Qubes OS 策略编辑器工具，它有一个非常简洁的界面，包含所有必需的选项。

此外，Qubes OS 全局配置应用也进行了升级，现在使用起来更加直观，同时将所有重要设置统一在一个平台上。

最后，Qubes OS 更新工具也进行了改造，进行了一些细微的更改，使其更加用户友好。

模板升级

内含的默认模板也已升级，默认的 Debian 模板现在采用 Debian 12，Xfce 成为 Fedora 和 Debian 模板的默认桌面环境。

PipeWire 支持

经过漫长的等待，Qubes OS 终于加入了处理音频/视频的 PipeWire。这应该会为整个操作系统带来更好、更安全的媒体处理体验。

?️ 其他更改和改进

除此之外，还有一些值得注意的变化：

• 更好的键盘布局切换。
• 对 Qubes Builder v2 的改进。
• Fedora 模板中支持 SELinux。
• 一个新的可选自动剪贴板清除功能。
• 集成 fwupd 用于处理固件更新。

我建议你阅读 发行说明，更深入地了解 Qubes OS 4.2 版本。

? 下载 Qubes OS 4.2

你可以从 官方网站 获取此版本。请记住，Qubes OS 可以在裸机上正常工作，而不是在 虚拟机 上运行。

Qubes OS 4.2

如果你是 Qubes OS 的新手，那么我建议你阅读 官方文档 以了解有关此发行版的更多信息。

对于现有用户，你可以按照官方 升级指南 从 Qubes OS 4.1 升级到 4.2。

? 你会尝试一下这个版本吗？ 请在下面告诉我们！

（题图：DA/6236cc3e-114c-44af-bda5-9f65861087ee）

via: https://news.itsfoss.com/qubes-os-4-2-release/

作者：Sourav Rudra 选题：lujun9972 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

1 微软终止支持 Windows 10 将带来 4.8 亿公斤电子垃圾

Windows 10 将于 2025 年 10 月 14 日终止支持，此后微软将停止提供安全更新。据 Canalys 研究公司称，终止支持可能导致约 2.4 亿台个人电脑被送往垃圾填埋场，产生的电子垃圾估计重达 4.8 亿公斤，相当于 32 万辆汽车。虽然许多个人电脑在操作系统支持结束后仍能使用数年，但没有安全更新支持将导致人们不再使用它们。即便微软会为这些电脑提供延长支持，但迁移到更新的个人电脑可能更具成本效益，从而增加报废旧电脑的数量。

（插图：DA/2271c3b5-4b0a-4dd3-929f-b307c2b5bec1）

消息来源：路透社

老王点评：不如给这些电脑装上 Linux，就不用当成电子垃圾了。?

2 将钱存到银行相当于增加了碳排放

根据一项新的分析，美国人平均每存入 1000 美元，每年就会间接产生相当于从纽约飞往西雅图的排放量。当你把钱存入银行时，它看起来就像放在那里，随时等着你取款。实际上，银行通过把你的钱借给其他地方来赚钱，包括借给影响气候变化的化石燃料公司以及制造业等高排放行业。如果你将 8,000 美元（美国客户余额的中位数）转到一家具有气候意识的银行，你减少的间接排放量将是改吃素食所避免的直接排放量的两倍。

（插图：DA/a545ed46-0925-4aec-9ea9-52d59532b7d7）

消息来源：Ars Technica

老王点评：那不存钱不是可以减少更多，前提是得有钱。 ?

3 开机闪屏 Plymouth 两年来首次更新

在过去 15 年，Plymouth 一直为 Linux 提供图形化的启动闪屏。它有助于美化 Linux 启动过程，还能方便为全磁盘加密设置输入密码，在针对 DRM/KMS 驱动程序的初始化阶段非常有用。这次的更新包括改进的 DRM 驱动程序集成、标签类型插件、可与没有 FBCON 的内核一起使用的集成控制台支持，以及用于指示正在进行出厂重置的新闪屏模式等等。

（插图：DA/851b2797-bdff-470c-b1d3-0470ef533745）

消息来源：Phoronix

老王点评：这是 Linux 启动给人的第一印象，有人因为一个漂亮的启动屏幕而喜欢上 Linux 吗？

1 微软准备放弃其 Windows VR 平台

Windows Mixed Reality 是微软为 Windows PC 构建 VR 生态系统的一次尝试，但遗憾的是，这项工作在过去几年中基本处于停滞状态。微软宣布将放弃它，并计划在即将发布的操作系统中移除该功能。虽然已经有几款为 Windows 混合现实打造的 VR 头显，但它们大多是在 2017 年至 2021 年间推出的。OEM 厂商已经很久没有为它发布新的 VR 头显了。

（插图：DA/c88fe265-cc23-4500-8d88-b71b85f3e8b7）

消息来源：Windows Central

老王点评：看起来 AI 宇宙比元宇宙更快到来。

2 苹果公司想让 AI 直接运行在 iPhone 本地

尽管苹果公司早在 2011 年就推出了 Siri，但它在很大程度上被排除在了这波席卷硅谷的人工智能热潮之外。为了挽回智能手机销售的颓势，苹果公司转而研究可以直接在 iPhone 上运行的人工智能。今天流行的大语言模型通常是运行在云端，依托数据中心，需要惊人的计算能力。该公司的研究人员发表了一篇论文《LLM in a Flash》，提供了一种“解决当前计算瓶颈的方法。……为在内存有限的设备上有效推理 LLM 铺平了道路”。确保在个人设备上回答查询，而不将数据发送到云端，还可能带来隐私方面的好处，这也是苹果公司近年来的一个关键差异化优势。

（插图：DA/9d9e7928-a34e-4fda-afd5-a6260dcde097）

消息来源：Ars Technica

老王点评：我相信可以在小型设备上运行的 AI 很快就会出现，也有可能是一种蜂群式的群体 AI。

3 Android 15 将可以告诉何时该更换电池

目前，Android 的设置应用并不显示电池的健康状态，但这将在未来得到改变。在 Android 14 中，通过新的 API 向应用程序公开了与电池相关的统计数据，包括生产日期和循环次数以及首次使用日期、充电策略、充电状态和健康状态等。Android 15 计划把这些信息呈现在用户面前。

（插图：DA/7ef373c0-7825-4c32-b626-7647a1bf84a7）

消息来源：Android Authority

老王点评：在这方面，安卓的进展要比 iOS 慢得多。

测试你的机器的 ML 工作负载能力！

在这一年里，我们看到了 新的人工智能联盟 的成立，以及一些人对 人工智能模型的开源定义 的质疑，但我们仍然看到了大量的新发展。

其中一项进展就是人工智能基准测试领域，流行的 Geekbench ML 在其最新版本中做了一些非常酷的事情。

正在发生的事情： 在 最近的公告 中，Primate Labs 宣布发布 Geekbench ML 0.6 ，并提供一份早期的圣诞礼物，以支持 Linux。

此版本的 Geekbench ML 作为预览版本发布，现已可用于 Linux、Windows 和 macOS。

可以期望什么：好吧，对于初学者来说，你可以期望所有平台上的基准测试体验都是相同的，因为它们都使用相同的模型和数据集。

顺便说一下，由于实施了新的框架，Geekbeench 的内部版本 TensorFlow Lite 也得到了升级，因此这些功能得到了改进。

他们还在 Geekbench ML 0.6 版本中添加了三种新类型的工作负载：

• 深度估计，这是一项有助于模拟常见相机软件效果的工作。
• 风格转移，该工作负载将模拟生成式人工智能如何在常见用例中发挥作用，如复制照片风格以创建不同的照片。
• 图像超分辨率，该工作负载将模拟人工智能驱动的图像增强。

但是，有一件重要的事情需要注意。对于 Linux，Geekbench ML 0.6 没有图形用户界面（GUI），用户只能使用命令行工具。稍后会详细介绍。

因此，尽管我们距离计划于 2024 年某个时候发布的 Geekbench ML 1.0 版本还有一段距离，但这是一个不错的版本，但也存在一些问题。但是，我很高兴看到他们为 Linux 提供了一个移植。

就我们的主题而言，你想在 Linux 系统上运行 Geekbench ML 吗？**

运行 Geekbench ML Benchmark 的方法

首先，你必须从 Geekbench 网站（链接如下）下载 tar.gz 文件。

此后，解压它，在同一目录中打开终端窗口，然后运行以下命令：

./banff

? 在运行基准测试之前，请确保你有可用的互联网连接。

然后它应该开始运行基准测试，你将看到正在实时运行的模型和数据集。

基准测试完成后，将显示确认提示，引导你在线查看基准测试结果。

你可以在 Geekbench 浏览器 上查看我的基准测试结果，我承认这并不起眼，但这是我的系统的微不足道的分数?。

要在 Linux 上运行 Geekbench ML，开发人员建议满足以下系统要求：

• CPU： AMD 或英特尔
• 内存： 至少 2 GB
• 操作系统： Ubuntu 18.04 LTS（64 位）或更高版本

你可以从 官方网站 获取 tar.gz，只需解压即可开始。

Geekbench ML

? 我真的希望他们在未来的 Linux 版 Geekbench ML 中添加 GUI。你怎么认为？

（题图：DA/08ae5808-f406-4a05-a30c-f1d1d36f7c35）

via: https://news.itsfoss.com/geekbench-ml-benchmark-app/

作者：Sourav Rudra 选题：lujun9972 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

1 Mozilla 认为 “可信类型” 是一项值得信赖的安全功能

Mozilla 上周改变了其对一项名为 “ 可信类型 Trusted Types ” 的网络安全技术的立场，并决定在其 Firefox 浏览器中实施该技术。这将有助于减少一种长期存在的 XSS 网络攻击。自 2020 年 5 月在 Chrome 83 和 Edge 83 中推出可信类型以来，谷歌网站上的 DOM-XSS 攻击已变得稀少。XSS 攻击在 2017 年的 OWASP 十大 Web 应用程序安全风险注入类别中排名第一，但到 2021 年，它已滑落到最常见漏洞的第三位。

（插图：DA/630031a9-b662-40a6-b7f0-98c305d55169）

消息来源：The Register

老王点评：谷歌可以说是以一己之力干掉了 XSS，但我没想到谷歌做出的重大进步居然需要这么久才得到 Mozilla 的认可。

2 Midjourney V6 发布 alpha 版，支持内嵌文字

Midjourney 于昨晚发布了该版本。在这些新功能中，包括大幅改进、更逼真、细节更丰富的图像，以及最重要的，让模型在图像中生成可读文本的功能。该功能是 Midjourney 自 2022 年发布以来一直未能实现的功能，而竞争对手 DALL-E 3 已经可以较好的实现该功能。Midjourney 称，V6 实际上是 “在我们的人工智能超级集群上从头开始训练的第三个模型”，花了九个月的时间才开发完成。

（插图：DA/76984315-d731-4c84-b681-d68a0329e8d8）

消息来源：Venture Beat

老王点评：DALL-E 3 太香了，所以我已经有一段时间不使用 Midjourney 了，但是我刚刚用 MJ 和 DA 分别生成“一个人工智能程序在写字板上写到‘我是AI’。”，结果依然令人失望，所以这个插图仍然是 DA 生成的。说来或许是错觉，今天 DA 生成图片中的文字格外精准。

3 IT 领域的女性还需要 283 年才能达到男女平等

根据英国的一份报告，女性在 IT 领域的人数需要 283 年才能在英国的技术人员队伍中占到与男性同等的比例。根据英国特许信息技术协会（BCS）的调查，女性在 IT 劳动力中的比例目前为 20%，但在 2018 年该比例仅为 16%。还有一个数据值得注意，94% 的女孩和 79% 的男孩在 14 岁时就放弃了计算机。

（插图：DA/66ed7991-0810-4e09-8014-a11a7f2ec110）

消息来源：The Register

老王点评：好吧，我觉得或许不用 283 年，就不存在 IT 领域了。

早在 8 月份，我们 宣布 Fedora Linux 很快就会在 苹果芯片 Apple Silicon Mac 上可用。我们在 Flock 上推出了 Fedora Asahi Remix。这个发行版与 Fedora Asahi SIG 和 Asahi Linux 项目密切合作开发的。

今天，我们很高兴地宣布 Fedora Asahi Remix 39 现已 正式发布！这个 Remix 版基于 Fedora Linux 39，通过广泛的平台和设备支持，在苹果芯片 Mac 上提供了出色的体验。它全面支持所有配备 M1 和 M2 芯片的 MacBook Air、MacBook Pro、Mac Mini、Mac Studio 和 iMac 系统。有关各个系统的详细信息，请参阅 Asahi Linux 网站上的 特性矩阵。

Fedora Asahi Remix 选定 KDE Plasma 作为我们的旗舰桌面版本，同时配备了一个基于 Calamares 的自定义初始设置向导。GNOME 变体同样可用，两种桌面变体都与 Fedora Linux 提供的功能相兼容。KDE 和 GNOME 都支持开箱即用的 Wayland，并利用 XWayland 来支持旧版 X11 应用程序。

Fedora Asahi 还附带非一致性 OpenGL 3.3 支持，包括 GPU 加速的几何着色器和变换反馈，以及世界上第一个也是唯一一个针对苹果芯片的 经过认证的一致性 OpenGL ES 3.1 实现。我们创新性地整合了 DSP 解决方案，得以即插即用支持高质量音频，不仅能呈现全方位的音效和动态范围，还不会对电池寿命产生影响。

Fedora Asahi Remix 还为服务器工作负载和其他类型的无头部署提供了 Fedora Server 变体。最后，我们为希望从头开始构建自己的体验的用户提供了一个最小的镜像。

你今天就可以按照我们的 安装指南 安装 Fedora Asahi Remix。我们还设有一个用于跟踪已知问题的 问题跟踪器、一个用于用户支持的 Discourse 论坛 和一个 Matrix 聊天室。

Fedora Asahi Remix 是我们多年合作的成果，我们希望你会喜欢在自己的系统上运行它。我们期待未来将支持扩展到更多设备和功能，并继续为苹果芯片 Mac 提供最佳的 Linux 体验。

（题图：DA/9f052f85-4f66-445c-8a75-81a5c0221911）

via: https://fedoramagazine.org/introducing-fedora-asahi-remix-39/

作者：Neal Gompa，Davide Cavalca 选题：lujun9972 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出