Qubes-Sicherheitspaket (qubes-secpack)

Das Qubes-Sicherheitspaket (qubes-secpack) ist ein Git-Repository, das sicherheitsbezogene Informationen über das Qubes-OS-Projekt enthält. Es umfasst Folgendes:

• Qubes-PGP-Schlüssel (keys/)
• Qubes-Sicherheitsbulletins (QSBs/)
• Qubes-Canaries (canaries/)
• Qubes-Fonds-Informationen (fund/)
• Qubes-ISO-Digests (digests/)

Die in diesem Repository enthaltenen Dateien können auf zwei Arten authentifiziert werden:

• Durch Überprüfung der Git-Commit-Tags (git tag -v)
• Durch Überprüfung der separaten PGP-Signaturen, die für die Mehrheit der hier enthaltenen Dateien bereitgestellt werden (z. B. einzelne QSBs, Canaries und andere Ankündigungen)

Alle Schlüssel, die vom Qubes-OS-Projekt selbst verwendet werden, einschließlich der Schlüssel, die zum Signieren von Dateien und Commits in diesem Repository verwendet werden (aber ohne einige Schlüssel, die einzelnen Personen gehören), sind letztendlich vom Qubes-Master-Signing-Key (QMSK) signiert. Auch wenn der QMSK in diesem Repository enthalten ist, sollten Sie sicherstellen, dass Sie den QMSK-Fingerabdruck aus mehreren unabhängigen Quellen auf verschiedene Weisen beziehen, da ein gefälschtes Qubes-Sicherheitspaket einen gefälschten QMSK enthalten würde.

Weitere Informationen über das Qubes-Sicherheitspaket, einschließlich seiner Geschichte und Begründung, sowie detaillierte Anweisungen zur Überprüfung seines Inhalts finden Sie auf der Dokumentationsseite zum Qubes-Sicherheitspaket (qubes-secpack).