qubesos/qubes-secpackКурируемый репозиторий бюллетеней безопасности Qubes OS, канареек, PGP-ключей и контрольных сумм ISO с аутентифицированной проверкой через git-теги и отдельные подписи.
Пакет безопасности Qubes (qubes-secpack) — это git-репозиторий, содержащий информацию, связанную с безопасностью проекта Qubes OS. Он включает в себя следующее:
keys/)QSBs/)canaries/)fund/)digests/)Файлы, содержащиеся в этом репозитории, можно проверить подлинность двумя способами:
git tag -v)Все ключи, используемые самим проектом Qubes OS, включая ключи, используемые для подписи файлов и коммитов в этом репозитории (но исключая некоторые ключи, принадлежащие отдельным лицам), в конечном счёте подписаны главным ключом подписи Qubes (QMSK). Несмотря на то, что QMSK включён в этот репозиторий, вам следует убедиться, что вы получили отпечаток QMSK из нескольких независимых источников несколькими разными способами, поскольку поддельный пакет безопасности Qubes содержал бы поддельный QMSK.
Для получения дополнительной информации о пакете безопасности Qubes, включая его историю и обоснование, а также для получения подробных инструкций по проверке его содержимого, пожалуйста, обратитесь к странице документации пакета безопасности Qubes (qubes-secpack).