Qubes OS es un caso singular para medir la seguridad de un sistema operativo, porque su arquitectura basada en compartimentos hace que los límites entre componentes sean relevantes desde el punto de vista de la protección. Este trabajo presenta un análisis longitudinal, guiado por un protocolo explícito, del registro público de vulnerabilidades asociado a la distribución.
Los autores examinan 109 boletines de seguridad de Qubes (QSB) publicados entre 2011 y 2025, el rastreador oficial de avisos de seguridad de Xen (XSA) mantenido por el proyecto, y una serie complementaria de eventos sensibles. El estudio mide el registro público de avisos, no la incidencia latente de vulnerabilidades ni los compromisos efectivos del sistema. La metodología combina atribución determinista auditada de cada boletín a un componente, análisis de puntos de cambio en la serie temporal, pruebas de sobredispersión, ponderación por proxy de severidad, análisis de sensibilidad al truncado y evaluación de modelos de descubrimiento de vulnerabilidades comparándolos con líneas base móviles.
En el rastreador oficial, 113 de los 464 avisos XSA afectan a Qubes. Bajo etiquetado primario, 87 de los 109 QSB (79,8%) se atribuyen a Xen, a la CPU o a la microarquitectura, o a otros componentes aguas arriba, y no a la lógica interna del núcleo de Qubes. Los análisis de puntos de cambio identifican el primer trimestre de 2015 como la discontinuidad dominante de la serie trimestral, mientras que las tasas anuales de divulgación tras 2018 son estadísticamente estables. Las inferencias basadas en Poisson se mantienen robustas bajo diagnósticos de dispersión y comprobaciones de sensibilidad con binomial negativa. Las curvas con forma de S describen razonablemente los datos, pero no superan de forma significativa a una media móvil en predicciones a corto plazo.
El registro público de Qubes es estable en el sentido estadístico, pero no silencioso: la actividad de divulgación se estabiliza en niveles superiores a los de los primeros años, y la carga observada continúa concentrada en los anclajes de confianza aguas arriba.