Despu\u00e9s de siete a\u00f1os de desarrollo, se ha formado el lanzamiento de la herramienta de l\u00ednea de comandos sq 1.0, dise\u00f1ada para trabajar con artefactos OpenPGP. La herramienta ha sido preparada por el proyecto Sequoia PGP, que tambi\u00e9n est\u00e1 desarrollando una biblioteca de funciones que implementa el est\u00e1ndar OpenPGP (RFC-4880). La versi\u00f3n 1.0 se marca como el primer lanzamiento estable del proyecto, lo que significa la estabilizaci\u00f3n de la base de c\u00f3digo y la finalizaci\u00f3n de los cambios que rompen la compatibilidad. El c\u00f3digo est\u00e1 escrito en el lenguaje Rust y se distribuye bajo la licencia GPLv2+. <\/p>\n
La herramienta est\u00e1 incluida en el distribuidor Red Hat Enterprise Linux 10 como alternativa a GnuPG, utilizada para trabajar con PGP en los gestores de paquetes DNF y RPM, y se utiliza por defecto en la rama experimental del gestor de paquetes APT cuando hay componentes de Sequoia en el sistema. El servidor de claves Hagrid, creado por los desarrolladores de Sequoia, se utiliza en el servicio keys.openpgp.org. <\/p>\n
El proyecto Sequoia fue creado por tres desarrolladores de GnuPG de la empresa g10code, que se especializa en la auditor\u00eda de sistemas criptogr\u00e1ficos y en el desarrollo de complementos para GnuPG. El objetivo del proyecto es rehacer la arquitectura e implementar nuevas t\u00e9cnicas para mejorar la seguridad y la fiabilidad de la base de c\u00f3digo. Adem\u00e1s de utilizar el lenguaje Rust para reducir la probabilidad de errores en la gesti\u00f3n de memoria, Sequoia implementa una protecci\u00f3n adicional contra errores a nivel de API. Por ejemplo, la API no permite la exportaci\u00f3n accidental del material de la clave secreta y asegura que no se omitan acciones importantes al actualizar la firma digital. Para una mayor aislamiento, se utiliza la separaci\u00f3n en procesos separados de los servicios que trabajan con claves p\u00fablicas y privadas. <\/p>\n
Adem\u00e1s de las funciones para cifrar datos, trabajar con firmas electr\u00f3nicas y gestionar claves, similares a las capacidades de gpg, sq proporciona adem\u00e1s una infraestructura descentralizada de claves p\u00fablicas (PKI). La PKI se utiliza para la autenticaci\u00f3n de certificados y mensajes, y permite verificar que la clave p\u00fablica recibida y el mensaje aceptado est\u00e1n relacionados con el autor declarado, y no han sido generados por un atacante. <\/p>\n
Al cargar el certificado desde keys.openpgp.org u otro servidor de claves, la utilidad sq guardar\u00e1 autom\u00e1ticamente la informaci\u00f3n del certificado en el sistema local y utilizar\u00e1 esta informaci\u00f3n en operaciones posteriores para identificar certificados fraudulentos. Se se\u00f1ala que el sistema implementado puede servir como base para crear un centro de certificaci\u00f3n (CA) distribuido que abarque diferentes servidores de claves. <\/p>\n
Por ejemplo, antes de verificar la autenticidad de las compilaciones del sistema operativo Qubes, el usuario puede verificar primero el certificado de Qubes, entregado desde el servidor de claves principal del proyecto Qubes: sq network search https:\/\/keys.qubes-os.org\/keys\/qubes-release-4.2-signing-key.asc <\/p>\n
El comando indicado descargar\u00e1 el certificado desde el servidor keys.qubes-os.org, y luego verificar\u00e1 su existencia en servidores de claves conocidos, como keys.openpgp.org y keyserver.ubuntu.com, o intentar\u00e1 obtenerlo a trav\u00e9s de mecanismos WKD (Directorio de Claves Web) y DANE (Autenticaci\u00f3n Basada en DNS de Entidades Nombradas). A continuaci\u00f3n, la herramienta comparar\u00e1 los certificados obtenidos y, si est\u00e1n relacionados con un mismo propietario, se ofrecer\u00e1 usar el comando 'sq pki link add' para guardar el certificado en el sistema local para verificaciones posteriores. Despu\u00e9s de guardarlo, el certificado se considerar\u00e1 confiable y para descargar las compilaciones con verificaci\u00f3n de su autenticidad, solo ser\u00e1 necesario ejecutar el comando: sq download \u2014signature-url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso.asc \u2014url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso \u2014output \/tmp\/qubes.iso \u041f\u043e\u0441\u043b\u0435 \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 sq 1.0, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430\u043c\u0438 OpenPGP. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c Sequoia PGP, \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u043c \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430 OpenPGP (RFC-4880). \u0412\u044b\u043f\u0443\u0441\u043a 1.0 \u043e\u0442\u043c\u0435\u0447\u0435\u043d \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430, \u043e\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043a\u043e\u0434\u043e\u0432\u043e\u0439 \u0431\u0430\u0437\u044b \u0438 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043d\u0430\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u0445 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c. \u041a\u043e\u0434 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121004","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Primer lanzamiento estable de la herramienta PGP sq del proyecto Sequoia | ProHoster","description":"Despu\u00e9s de siete a\u00f1os de desarrollo, se ha formado el lanzamiento de la herramienta de l\u00ednea de comandos sq 1.0, destinada a trabajar con artefactos OpenPGP.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 PGP-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f sq \u043e\u0442 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Sequoia | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 sq 1.0, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430\u043c\u0438 OpenPGP.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-17T13:46:01+00:00","article:modified_time":"2024-12-17T13:46:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 08:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:57:19","updated":"2026-01-23 08:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=121004"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/121004\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=121004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=121004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=121004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"