Qubes security pack (qubes-secpack)

Il Qubes security pack (qubes-secpack) è un repository git che contiene informazioni relative alla sicurezza del progetto Qubes OS. Include quanto segue:

• Chiavi PGP di Qubes (keys/)
• Bollettini di sicurezza di Qubes (QSBs/)
• Canary di Qubes (canaries/)
• Informazioni sui fondi di Qubes (fund/)
• Digest ISO di Qubes (digests/)

I file contenuti in questo repository possono essere autenticati in due modi:

• Verificando i tag dei commit git (git tag -v)
• Verificando le firme PGP distaccate, fornite per la maggior parte dei file qui inclusi (ad es., singoli QSB, canary e altri annunci)

Tutte le chiavi utilizzate dal progetto Qubes OS stesso, incluse quelle usate per firmare file e commit in questo repository (ma escluse alcune chiavi di proprietà di singole persone), sono infine firmate dalla Qubes Master Signing Key (QMSK). Anche se la QMSK è inclusa in questo repo, dovresti assicurarti di ottenere l'impronta della QMSK da più fonti indipendenti in diversi modi, poiché un falso Qubes security pack conterrebbe una falsa QMSK.

Per maggiori informazioni sul Qubes security pack, inclusa la sua storia e la sua logica, e per istruzioni dettagliate sulla verifica dei suoi contenuti, consulta la pagina di documentazione del Qubes security pack (qubes-secpack).