Apr\u00e8s sept ans de d\u00e9veloppement, la version 1.0 de l'outil en ligne de commande sq, con\u00e7u pour travailler avec les artefacts OpenPGP, a \u00e9t\u00e9 finalis\u00e9e. Cet outil a \u00e9t\u00e9 pr\u00e9par\u00e9 par le projet Sequoia PGP, qui d\u00e9veloppe \u00e9galement une biblioth\u00e8que de fonctions impl\u00e9mentant la norme OpenPGP (RFC-4880). La sortie de la version 1.0 est marqu\u00e9e comme le premier lancement stable du projet, signifiant une stabilisation de la base de code et l'arr\u00eat des changements qui compromettent la compatibilit\u00e9. Le code est \u00e9crit en Rust et est distribu\u00e9 sous la licence GPLv2+. <\/p>\n
L'outil est inclus dans la distribution Red Hat Enterprise Linux 10 comme alternative \u00e0 GnuPG, utilis\u00e9 pour travailler avec PGP dans les gestionnaires de paquets DNF et RPM, et est utilis\u00e9 par d\u00e9faut dans la branche exp\u00e9rimentale du gestionnaire de paquets APT si des composants Sequoia sont pr\u00e9sents dans le syst\u00e8me. Le serveur de cl\u00e9s Hagrid, cr\u00e9\u00e9 par les d\u00e9veloppeurs Sequoia, est utilis\u00e9 dans le service keys.openpgp.org. <\/p>\n
Le projet Sequoia a \u00e9t\u00e9 cr\u00e9\u00e9 par trois d\u00e9veloppeurs de GnuPG de l'entreprise g10code, sp\u00e9cialis\u00e9e dans l'audit des syst\u00e8mes cryptographiques et le d\u00e9veloppement d'extensions pour GnuPG. L'objectif d\u00e9clar\u00e9 du projet est de repenser l'architecture et d'introduire de nouvelles techniques pour am\u00e9liorer la s\u00e9curit\u00e9 et la fiabilit\u00e9 de la base de code. En plus de l'utilisation du langage Rust pour r\u00e9duire la probabilit\u00e9 d'erreurs li\u00e9es \u00e0 la gestion de la m\u00e9moire, Sequoia impl\u00e9mente une protection suppl\u00e9mentaire contre les erreurs au niveau de l'API. Par exemple, l'API n'autorise pas l'exportation accidentelle du mat\u00e9riel cl\u00e9 secr\u00e8te et aide \u00e0 ne pas manquer d'actions importantes lors de la mise \u00e0 jour de la signature num\u00e9rique. Pour une isolation suppl\u00e9mentaire, une s\u00e9paration en processus distincts est appliqu\u00e9e aux services travaillant avec des cl\u00e9s publiques et priv\u00e9es. <\/p>\n
En plus des fonctions pour le chiffrement des donn\u00e9es, la gestion des signatures \u00e9lectroniques et des cl\u00e9s, similaires \u00e0 celles de gpg, sq propose \u00e9galement une infrastructure d\u00e9centralis\u00e9e de cl\u00e9s publiques (PKI). La PKI est utilis\u00e9e pour l'authentification des certificats et des messages, et permet de s'assurer que la cl\u00e9 publique re\u00e7ue et le message accept\u00e9 sont li\u00e9s \u00e0 l'auteur d\u00e9clar\u00e9, et non g\u00e9n\u00e9r\u00e9s par un acteur malveillant. <\/p>\n
Lors du t\u00e9l\u00e9chargement d'un certificat depuis keys.openpgp.org ou un autre serveur de cl\u00e9s, l'utilitaire sq enregistrera automatiquement les informations sur le certificat sur le syst\u00e8me local et utilisera ces informations lors des op\u00e9rations ult\u00e9rieures pour identifier les certificats contrefaits. Il est \u00e0 noter que le syst\u00e8me impl\u00e9ment\u00e9 peut servir de base \u00e0 la cr\u00e9ation d'une sorte d'autorit\u00e9 de certification (CA) distribu\u00e9e, couvrant diff\u00e9rents serveurs de cl\u00e9s. <\/p>\n
Par exemple, avant de v\u00e9rifier l'authenticit\u00e9 des builds du syst\u00e8me d'exploitation Qubes, l'utilisateur peut d'abord v\u00e9rifier le certificat Qubes fourni par le serveur de cl\u00e9s principal du projet Qubes : sq network search https:\/\/keys.qubes-os.org\/keys\/qubes-release-4.2-signing-key.asc <\/p>\n
La commande indiqu\u00e9e t\u00e9l\u00e9chargera le certificat depuis le serveur keys.qubes-os.org, puis v\u00e9rifiera sa pr\u00e9sence sur des serveurs de cl\u00e9s connus, tels que keys.openpgp.org et keyserver.ubuntu.com, ou tentera de l'obtenir via les m\u00e9canismes WKD (Web Key Directory) et DANE (DNS-Based Authentication of Named Entities). Ensuite, l'utilitaire comparera les certificats obtenus, et s'ils sont li\u00e9s \u00e0 un m\u00eame propri\u00e9taire, il sugg\u00e9rera d'utiliser la commande «sq pki link add» pour sauvegarder le certificat sur le syst\u00e8me local pour des v\u00e9rifications ult\u00e9rieures. Une fois enregistr\u00e9, le certificat sera consid\u00e9r\u00e9 comme digne de confiance, et pour t\u00e9l\u00e9charger les compilations avec v\u00e9rification de leur authenticit\u00e9, il suffira d'ex\u00e9cuter la commande : sq download —signature-url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso.asc —url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso —output \/tmp\/qubes.iso \u041f\u043e\u0441\u043b\u0435 \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 sq 1.0, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430\u043c\u0438 OpenPGP. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c Sequoia PGP, \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u043c \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430 OpenPGP (RFC-4880). \u0412\u044b\u043f\u0443\u0441\u043a 1.0 \u043e\u0442\u043c\u0435\u0447\u0435\u043d \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430, \u043e\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043a\u043e\u0434\u043e\u0432\u043e\u0439 \u0431\u0430\u0437\u044b \u0438 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043d\u0430\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u0445 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c. \u041a\u043e\u0434 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121004","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Premi\u00e8re version stable de l'outil PGP sq du projet Sequoia | ProHoster","description":"Apr\u00e8s sept ans de d\u00e9veloppement, la version de l'outil en ligne de commande sq 1.0 a \u00e9t\u00e9 form\u00e9e, destin\u00e9e \u00e0 travailler avec des artefacts OpenPGP.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 PGP-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f sq \u043e\u0442 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Sequoia | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 sq 1.0, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430\u043c\u0438 OpenPGP.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-17T13:46:01+00:00","article:modified_time":"2024-12-17T13:46:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 08:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:57:19","updated":"2026-01-23 08:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/121004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=121004"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/121004\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=121004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=121004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=121004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"