Qubes 安全包（qubes-secpack）

Qubes 安全包（qubes-secpack） 是一个包含 Qubes OS 项目安全相关信息的 git 仓库。它包含以下内容：

• Qubes PGP 密钥（keys/）
• Qubes 安全公告（QSBs/）
• Qubes 金丝雀（canaries/）
• Qubes 资金信息（fund/）
• Qubes ISO 摘要（digests/）

本仓库中包含的文件可以通过两种方式进行认证：

• 通过验证 git 提交标签（git tag -v）
• 通过验证分离的 PGP 签名，这些签名针对此处包含的大多数文件提供（例如，各个 QSB、金丝雀及其他公告）

Qubes OS 项目自身使用的所有密钥，包括用于签署本仓库中文件和提交的密钥（但不包括某些由个人拥有的密钥），最终均由 Qubes 主签名密钥（QMSK）签署。尽管 QMSK 包含在本仓库中，您仍应确保通过多种独立来源、多种不同方式获取 QMSK 指纹，因为伪造的 Qubes 安全包会包含伪造的 QMSK。

有关 Qubes 安全包的更多信息，包括其历史和设计原理，以及验证其内容的详细说明，请参阅 Qubes 安全包（qubes-secpack）文档页面。