Qubes セキュリティパック (qubes-secpack)

Qubes セキュリティパック (qubes-secpack) は、Qubes OS プロジェクトに関するセキュリティ関連情報を含む git リポジトリです。以下が含まれます:

• Qubes PGP 鍵 (keys/)
• Qubes セキュリティ速報 (QSBs/)
• Qubes カナリア (canaries/)
• Qubes 資金情報 (fund/)
• Qubes ISO ダイジェスト (digests/)

このリポジトリに含まれるファイルは、認証を次の 2 つの方法で行うことができます:

• git コミットタグの検証 (git tag -v)
• ここに含まれるファイルの大半（個々の QSB、カナリア、その他の告知など）に対して提供されている分離 PGP 署名の検証

Qubes OS プロジェクト自体が使用するすべての鍵（このリポジトリ内のファイルやコミットへの署名に使用される鍵を含みますが、個人が所有する一部の鍵は除く）は、最終的に Qubes マスター署名鍵 (QMSK) によって署名されています。QMSK はこのリポジトリに含まれていますが、偽の Qubes セキュリティパックには偽の QMSK が含まれる可能性があるため、複数の独立した情報源から、いくつかの異なる方法で QMSK のフィンガープリントを取得するようにしてください。

Qubes セキュリティパックの詳細（その歴史や根拠、内容の検証手順など）については、Qubes セキュリティパック (qubes-secpack) ドキュメントページを参照してください。