حزمة أمان Qubes (qubes-secpack)

حزمة أمان Qubes (qubes-secpack) هي مستودع git يحتوي على معلومات متعلقة بالأمان حول مشروع Qubes OS. تتضمن ما يلي:

• مفاتيح PGP الخاصة بـ Qubes (keys/)
• نشرات أمان Qubes (QSBs/)
• قناري Qubes (canaries/)
• معلومات تمويل Qubes (fund/)
• ملخصات ISO الخاصة بـ Qubes (digests/)

يمكن المصادقة على الملفات الموجودة في هذا المستودع بطريقتين:

• من خلال التحقق من وسوم التزامات git (git tag -v)
• من خلال التحقق من توقيعات PGP المنفصلة، والتي يتم توفيرها لمعظم الملفات المضمنة هنا (مثل نشرات QSB الفردية، والقناري، والإعلانات الأخرى)

جميع المفاتيح المستخدمة من قبل مشروع Qubes OS نفسه، بما في ذلك المفاتيح المستخدمة لتوقيع الملفات والالتزامات في هذا المستودع (باستثناء بعض المفاتيح المملوكة لأفراد)، موقعة في النهاية بواسطة مفتاح التوقيع الرئيسي لـ Qubes (QMSK). على الرغم من أن QMSK مضمن في هذا المستودع، يجب عليك التأكد من الحصول على بصمة QMSK من مصادر مستقلة متعددة بعدة طرق مختلفة لأن حزمة أمان Qubes المزيفة ستحتوي على QMSK مزيف.

لمزيد من المعلومات حول حزمة أمان Qubes، بما في ذلك تاريخها ومبرراتها، وللحصول على تعليمات مفصلة للتحقق من محتوياتها، يرجى الاطلاع على صفحة توثيق حزمة أمان Qubes (qubes-secpack).