Nach sieben Jahren Entwicklung wurde die erste Version des Kommandozeilenwerkzeugs sq 1.0 ver\u00f6ffentlicht, das f\u00fcr die Arbeit mit OpenPGP-Artefakten vorgesehen ist. Das Werkzeug wurde vom Sequoia PGP-Projekt erstellt, das auch eine Funktionsbibliothek zur Implementierung des OpenPGP-Standards (RFC-4880) entwickelt. Die Ver\u00f6ffentlichung 1.0 wird als die erste stabile Version des Projekts betrachtet, was die Stabilisierung des Codes und das Ende von \u00c4nderungen bedeutet, die die Kompatibilit\u00e4t beeintr\u00e4chtigen. Der Code ist in Rust geschrieben und wird unter der GPLv2+-Lizenz ver\u00f6ffentlicht. <\/p>\n
Das Werkzeug ist Bestandteil der Red Hat Enterprise Linux 10-Distribution als Alternative zu GnuPG und wird f\u00fcr die Arbeit mit PGP in den Paketmanagern DNF und RPM verwendet. Es wird standardm\u00e4\u00dfig in der experimentellen Version des Paketmanagers APT genutzt, wenn die Sequoia-Komponenten im System vorhanden sind. Der von den Entwicklern von Sequoia geschaffene Schl\u00fcsselserver Hagrid wird im Dienst keys.openpgp.org verwendet. <\/p>\n
Das Sequoia-Projekt wurde von drei Entwicklern von GnuPG aus der Firma g10code ins Leben gerufen, die sich auf die Pr\u00fcfung von Kryptosystemen und die Entwicklung von Erweiterungen f\u00fcr GnuPG spezialisiert hat. Das Ziel des Projekts ist die \u00dcberarbeitung der Architektur und die Implementierung neuer Techniken zur Verbesserung der Sicherheit und Zuverl\u00e4ssigkeit des Codes. Neben der Verwendung von Rust zur Verringerung der Wahrscheinlichkeit von Speicherfehlern implementiert Sequoia zus\u00e4tzlichen Schutz gegen Fehler auf der API-Ebene. Beispielsweise erlaubt die API nicht, versehentlich Material des geheimen Schl\u00fcssels zu exportieren, und sch\u00fctzt vor dem Vers\u00e4umnis wichtiger Schritte bei der Aktualisierung der digitalen Signatur. Zur weiteren Isolation wird eine Aufteilung in separate Prozesse f\u00fcr Dienste verwendet, die mit \u00f6ffentlichen und privaten Schl\u00fcsseln arbeiten. <\/p>\n
Neben Funktionen zum Verschl\u00fcsseln von Daten, Arbeiten mit elektronischen Signaturen und Verwalten von Schl\u00fcsseln, die den M\u00f6glichkeiten von gpg \u00e4hneln, bietet sq zus\u00e4tzlich eine dezentrale Infrastruktur f\u00fcr \u00f6ffentliche Schl\u00fcssel (PKI). PKI wird zur Authentifizierung von Zertifikaten und Nachrichten verwendet und erm\u00f6glicht die \u00dcberpr\u00fcfung, dass der erhaltene \u00f6ffentliche Schl\u00fcssel und die empfangene Nachricht mit dem angegebenen Autor verbunden sind und nicht von einem Angreifer erstellt wurden. <\/p>\n
Beim Herunterladen eines Zertifikats von keys.openpgp.org oder einem anderen Schl\u00fcsselserver speichert das Tool sq automatisch die Zertifikatsinformationen auf dem lokalen System und nutzt diese Informationen f\u00fcr zuk\u00fcnftige Operationen zur Erkennung gef\u00e4lschter Zertifikate. Es wird darauf hingewiesen, dass das implementierte System als Grundlage f\u00fcr den Aufbau einer \u00e4hnlichen verteilten Zertifizierungsstelle (CA) verwendet werden kann, die verschiedene Schl\u00fcsselserver umfasst. <\/p>\n
Bevor beispielsweise die Authentizit\u00e4t der hochgeladenen Qubes-Betriebssystem-Builds \u00fcberpr\u00fcft wird, kann der Benutzer zun\u00e4chst das Qubes-Zertifikat, das vom Hauptschl\u00fcsselserver des Qubes-Projekts bereitgestellt wird, \u00fcberpr\u00fcfen: sq network search https:\/\/keys.qubes-os.org\/keys\/qubes-release-4.2-signing-key.asc <\/p>\n
Der angegebene Befehl l\u00e4dt das Zertifikat vom Server keys.qubes-os.org herunter und \u00fcberpr\u00fcft anschlie\u00dfend dessen Vorhandensein auf bekannten Schl\u00fcsselservern wie keys.openpgp.org und keyserver.ubuntu.com. Alternativ wird ein Versuch unternommen, es \u00fcber die Mechanismen WKD (Web Key Directory) und DANE (DNS-basierte Authentifizierung benannter Entit\u00e4ten) zu erhalten. Anschlie\u00dfend vergleicht das Tool die erhaltenen Zertifikate und wenn sie mit demselben Besitzer verkn\u00fcpft sind, wird angeboten, den Befehl «sq pki link add» zu verwenden, um das Zertifikat im lokalen System f\u00fcr k\u00fcnftige \u00dcberpr\u00fcfungen zu speichern. Nach der Speicherung gilt das Zertifikat als vertrauensw\u00fcrdig, und um Builds mit \u00dcberpr\u00fcfung ihrer Authentizit\u00e4t herunterzuladen, gen\u00fcgt es, den folgenden Befehl auszuf\u00fchren: sq download —signature-url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso.asc —url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso —output \/tmp\/qubes.iso \u041f\u043e\u0441\u043b\u0435 \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 sq 1.0, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430\u043c\u0438 OpenPGP. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c Sequoia PGP, \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u043c \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430 OpenPGP (RFC-4880). \u0412\u044b\u043f\u0443\u0441\u043a 1.0 \u043e\u0442\u043c\u0435\u0447\u0435\u043d \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430, \u043e\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043a\u043e\u0434\u043e\u0432\u043e\u0439 \u0431\u0430\u0437\u044b \u0438 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043d\u0430\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u0445 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c. \u041a\u043e\u0434 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121004","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die erste stabile Version des PGP-Tools sq vom Projekt Sequoia | ProHoster","description":"Nach sieben Jahren Entwicklung wurde die Version des Befehlszeilentools sq 1.0 ver\u00f6ffentlicht, das f\u00fcr die Arbeit mit OpenPGP-Artefakten gedacht ist.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 PGP-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f sq \u043e\u0442 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Sequoia | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 sq 1.0, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430\u043c\u0438 OpenPGP.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-17T13:46:01+00:00","article:modified_time":"2024-12-17T13:46:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 08:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:57:19","updated":"2026-01-23 08:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=121004"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/121004\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=121004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=121004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=121004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"