{"id":121004,"date":"2024-12-17T15:46:01","date_gmt":"2024-12-17T13:46:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia"},"modified":"2024-12-17T15:46:01","modified_gmt":"2024-12-17T13:46:01","slug":"pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","title":{"rendered":"Die erste stabile Version des PGP-Tools sq vom Projekt Sequoia wurde ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sieben Jahren Entwicklungsarbeit wurde das command-line Tool sq 1.0 ver\u00f6ffentlicht, das f\u00fcr die Arbeit mit OpenPGP-Artefakten vorgesehen ist. Das Tool wurde vom Sequoia PGP-Projekt entwickelt, das auch eine Funktionsbibliothek mit Implementierung des OpenPGP-Standards (RFC-4880) bereitstellt. Die Version 1.0 wird als erste stabile Version des Projekts angesehen, was die Stabilisierung der Codebasis und das Ende von \u00c4nderungen bedeutet, die die Kompatibilit\u00e4t beeintr\u00e4chtigen. Der Code ist in Rust geschrieben und wird unter der Lizenz GPLv2+ verbreitet. <\/p>\n
Das Tool ist Bestandteil der Distribution Red Hat Enterprise Linux 10 und dient als Alternative zu GnuPG. Es wird f\u00fcr die Arbeit mit PGP in den Paketmanagern DNF und RPM eingesetzt und standardm\u00e4\u00dfig in der experimentellen Version des Paketmanagers APT verwendet, wenn die Sequoia-Komponenten im System vorhanden sind. Der von den Sequoia-Entwicklern erstellte Schl\u00fcsselserver Hagrid wird im Service keys.openpgp.org verwendet. <\/p>\n
Das Sequoia-Projekt wurde von drei Entwicklern von GnuPG aus dem Unternehmen g10code ins Leben gerufen, das sich auf die Auditierung von Kryptosystemen und die Entwicklung von Erweiterungen f\u00fcr GnuPG spezialisiert hat. Das Ziel des Projekts ist die \u00dcberarbeitung der Architektur und die Implementierung neuer Techniken zur Erh\u00f6hung der Sicherheit und Zuverl\u00e4ssigkeit des Codes. Neben der Verwendung der Programmiersprache Rust zur Verringerung der Wahrscheinlichkeit von Fehlern im Umgang mit Speicher bietet Sequoia einen zus\u00e4tzlichen Schutz vor Fehlern auf API-Ebene. Beispielsweise erlaubt die API nicht, Material des geheimen Schl\u00fcssels versehentlich zu exportieren, und sch\u00fctzt vor dem Vers\u00e4umnis wichtiger Schritte beim Aktualisieren der digitalen Signatur. F\u00fcr zus\u00e4tzliche Isolation wird eine Trennung in separate Prozesse f\u00fcr Dienste verwendet, die mit privaten und \u00f6ffentlichen Schl\u00fcsseln arbeiten. <\/p>\n
Neben Funktionen f\u00fcr die Datenverschl\u00fcsselung, die Arbeit mit elektronischen Signaturen und das Schl\u00fcsselmanagement, \u00e4hnlich den M\u00f6glichkeiten von gpg, bietet sq zus\u00e4tzlich eine dezentrale Infrastruktur f\u00fcr \u00f6ffentliche Schl\u00fcssel (PKI). PKI wird zur Authentifizierung von Zertifikaten und Nachrichten verwendet und erm\u00f6glicht es, sicherzustellen, dass der erhaltene \u00f6ffentliche Schl\u00fcssel und die empfangene Nachricht mit dem angegebenen Autor verbunden sind und nicht von einem Angreifer erstellt wurden. <\/p>\n
Beim Herunterladen eines Zertifikats von keys.openpgp.org oder einem anderen Schl\u00fcsselserver speichert das Tool sq automatisch die Informationen \u00fcber das Zertifikat im lokalen System und verwendet diese Informationen bei nachfolgenden Operationen, um gef\u00e4lschte Zertifikate zu identifizieren. Es wird angemerkt, dass das implementierte System als Grundlage f\u00fcr den Aufbau eines verteilten Zertifizierungszentrums (CA) dienen kann, das verschiedene Schl\u00fcsselserver abdeckt. <\/p>\n
Zum Beispiel kann der Benutzer vor der Authentifizierung heruntergeladener OS Qubes Builds zun\u00e4chst das von dem Hauptschl\u00fcsselserver des Qubes-Projekts bereitgestellte Zertifikat Qubes \u00fcberpr\u00fcfen: sq network search https:\/\/keys.qubes-os.org\/keys\/qubes-release-4.2-signing-key.asc <\/p>\n
Der angegebene Befehl l\u00e4dt das Zertifikat vom Server keys.qubes-os.org herunter und \u00fcberpr\u00fcft anschlie\u00dfend dessen Vorhandensein auf bekannten Schl\u00fcsselservern wie keys.openpgp.org und keyserver.ubuntu.com oder versucht, es \u00fcber die Mechanismen WKD (Web Key Directory) und DANE (DNS-basierte Authentifizierung benannter Entit\u00e4ten) zu erhalten. Danach vergleicht das Tool die erhaltenen Zertifikate und, falls sie einem Besitzer zugeordnet sind, wird die Verwendung des Befehls «sq pki link add» vorgeschlagen, um das Zertifikat auf dem lokalen System f\u00fcr zuk\u00fcnftige \u00dcberpr\u00fcfungen zu speichern. Nach der Speicherung wird das Zertifikat als vertrauensw\u00fcrdig angesehen, und f\u00fcr den Download von Versionen mit Verifikationspr\u00fcfung gen\u00fcgt es, den Befehl auszuf\u00fchren: sq download —signature-url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso.asc —url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso —output \/tmp\/qubes.iso \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"