P\u00e4rast seitsme aastast arendust on v\u00e4lja paisatud k\u00e4surea t\u00f6\u00f6riistade komplekt sq 1.0, mis on m\u00f5eldud OpenPGP artefaktidega t\u00f6\u00f6tamiseks. T\u00f6\u00f6riistakomplekt on valmistatud Sequoia PGP projekti poolt, mis arendab ka funktsioonide teeki, mis rakendab OpenPGP standardit (RFC-4880). V\u00e4ljaanne 1.0 on t\u00e4histatud kui projekti esimene stabiilne v\u00e4ljaanne, mis t\u00e4hendab koodibaasi stabiliseerimist ja koosk\u00f5lastamatuse t\u00f5ttu muudatuste l\u00f5petamist. Kood on kirjutatud Rust keeles ja seda levitatakse GPLv2+ litsentsi alusel. <\/p>\n
T\u00f6\u00f6riistakomplekt on kaasatud Red Hat Enterprise Linux 10 distributsiooni alternatiivina GnuPG-le, seda kasutatakse PGP t\u00f6\u00f6ks DNF ja RPM paketihaldurites ning seda kasutatakse vaikimisi katseversioonis paketihaldur APT, kui Sequoia komponente on s\u00fcsteemis. Sequoia arendajate loodud Hagrid v\u00f5tme serverit kasutatakse teenuses keys.openpgp.org. <\/p>\n
Sequoia projekt on loodud kolme GnuPG arendaja poolt g10code'ist, mis on spetsialiseerunud kr\u00fcptos\u00fcsteemide auditeerimisele ja GnuPG t\u00e4iustuste v\u00e4ljat\u00f6\u00f6tamisele. Projekti eesm\u00e4rk on arhitektuuri \u00fcmbertegemine ja uute turvalisuse ja koodibaasi usaldusv\u00e4\u00e4rsuse t\u00f5stmise tehnikate rakendamine. Lisaks Rust keele kasutamisele, et v\u00e4hendada m\u00e4lu kasutamisel vigade t\u00f5en\u00e4osust, on Sequoias rakendatud t\u00e4iendav kaitse API tasandil. N\u00e4iteks ei luba API kogemata eksportida salajase v\u00f5tme materjali ning kaitseb oluliste toimingute vahelej\u00e4tmise eest digitaalallkirja uuendamisel. T\u00e4iendava isolatsiooni tagamiseks kasutatakse avatud ja suletud v\u00f5ti teenuste eraldi protsessidesse jagamist. <\/p>\n
Lisaks andmete kr\u00fcpteerimise, elektrooniliste allkirjade t\u00f6\u00f6tlemise ja v\u00f5tmete haldamise funktsioonidele, mis on sarnased gpg v\u00f5imalustega, pakub sq ka detsentraliseeritud avalike v\u00f5tmete infrastruktuuri (PKI). PKI-d kasutatakse sertifikaatide ja s\u00f5numite autentimiseks ning see v\u00f5imaldab veenduda, et saadud avalik v\u00f5ti ja vastuv\u00f5etud s\u00f5num on seotud nimetatud autoriga, mitte on loodud pahatahtliku isiku poolt. <\/p>\n
K\u00fcsimise ajal sertifikaadi allalaadimisel keys.openpgp.org v\u00f5i m\u00f5nelt teisest v\u00f5tme serverist salvestab utiliit sq automaatselt sertifikaadi teabe kohalikku s\u00fcsteemi ja kasutab seda teavet edasistes toimingutes vale sertifikaatide tuvastamiseks. Tuleb m\u00e4rkida, et rakendatud s\u00fcsteemi saab kasutada jaotatud tunnustuskeskuse (CA) loomiseks, mis katab erinevaid v\u00f5tme servereid. <\/p>\n
N\u00e4iteks enne Qubesi operatsioonis\u00fcsteemi allalaaditud kogumite autentimist saab kasutaja esmalt kontrollida Qubesi sertifikaati, mille esitab projekti Qubesi peamine v\u00f5tme server: sq network search https:\/\/keys.qubes-os.org\/keys\/qubes-release-4.2-signing-key.asc <\/p>\n
Antud k\u00e4sk laadib sertifikaadi serverist keys.qubes-os.org ja seej\u00e4rel kontrollib selle olemasolu tuntud v\u00f5tme serverites, nagu keys.openpgp.org ja keyserver.ubuntu.com, v\u00f5i \u00fcritab seda hankida WKD (Web Key Directory) ja DANE (DNS-Based Authentication of Named Entities) mehhanismide kaudu. J\u00e4tkusuutlik t\u00f6\u00f6riist v\u00f5rdleb saadud sertifikaate ning kui need on seotud \u00fche omaniku v\u00f5i identiteediga, pakub see kasutada k\u00e4sku «sq pki link add» sertifikaadi salvestamiseks kohalikus s\u00fcsteemis edaspidiseks kontrollimiseks. P\u00e4rast salvestamist loetakse sertifikaat usaldusv\u00e4\u00e4rseks ja kogude allalaadimiseks, mille autentsuse kontrollimiseks, piisab k\u00e4sku t\u00e4itmise kasutamisest: sq download —signature-url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso.asc —url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso —output \/tmp\/qubes.iso \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"