Pacote de segurança do Qubes (qubes-secpack)

O pacote de segurança do Qubes (qubes-secpack) é um repositório git que contém informações relacionadas à segurança sobre o Projeto Qubes OS. Ele inclui o seguinte:

• Chaves PGP do Qubes (keys/)
• Boletins de segurança do Qubes (QSBs/)
• Canários do Qubes (canaries/)
• Informações sobre o fundo do Qubes (fund/)
• Digests ISO do Qubes (digests/)

Os arquivos contidos neste repositório podem ser autenticados de duas formas:

• Verificando as tags de commit do git (git tag -v)
• Verificando as assinaturas PGP destacadas, que são fornecidas para a maioria dos arquivos incluídos aqui (por exemplo, QSBs individuais, canários e outros anúncios)

Todas as chaves usadas pelo próprio Projeto Qubes OS, incluindo as chaves usadas para assinar arquivos e commits neste repositório (mas excluindo algumas chaves de propriedade de pessoas individuais), são, em última instância, assinadas pela Chave Mestra de Assinatura do Qubes (QMSK). Mesmo que a QMSK esteja incluída neste repositório, você deve garantir que obtenha a impressão digital da QMSK de múltiplas fontes independentes de várias maneiras diferentes, pois um pacote de segurança do Qubes falso conteria uma QMSK falsa.

Para mais informações sobre o pacote de segurança do Qubes, incluindo seu histórico e fundamentação, e para instruções detalhadas sobre como verificar seu conteúdo, consulte a página de documentação do pacote de segurança do Qubes (qubes-secpack).