Efter sju \u00e5rs utveckling har version 1.0 av kommandoradsverktyget sq sl\u00e4ppts, avsett f\u00f6r hantering av artefakter med OpenPGP. Verktyget har f\u00f6rberetts av Sequoia PGP-projektet, som \u00e4ven utvecklar funktionsbiblioteket som implementerar OpenPGP-standarden (RFC-4880). Utg\u00e5van 1.0 markerar den f\u00f6rsta stabila versionen av projektet, vilket betyder att kodbasen har stabiliserats och att f\u00f6r\u00e4ndringar som bryter mot kompatibiliteten inte l\u00e4ngre kommer att g\u00f6ras. Koden \u00e4r skriven i Rust och distribueras under GPLv2+-licens. <\/p>\n
Verktyget ing\u00e5r i distributionen av Red Hat Enterprise Linux 10 som ett alternativ till GnuPG, anv\u00e4nds f\u00f6r PGP-hantering i pakethanterarna DNF och RPM, och anv\u00e4nds som standard i den experimentella grenen av pakethanteraren APT n\u00e4r komponenter fr\u00e5n Sequoia finns i systemet. Den nyutvecklade nyckelservern Hagrid anv\u00e4nds i tj\u00e4nsten keys.openpgp.org. <\/p>\n
Sequoia-projektet skapades av tre utvecklare av GnuPG fr\u00e5n f\u00f6retaget g10code, som specialiserar sig p\u00e5 granskning av kryptosystem och utveckling av till\u00e4gg till GnuPG. Projektets m\u00e5l \u00e4r att omarbeta arkitekturen och inf\u00f6ra nya tekniker f\u00f6r att \u00f6ka s\u00e4kerheten och tillf\u00f6rlitligheten hos kodbasen. F\u00f6rutom anv\u00e4ndningen av Rust-spr\u00e5ket f\u00f6r att minska risken f\u00f6r fel vid minneshantering, implementerar Sequoia ett extra skydd mot fel p\u00e5 API-niv\u00e5. Till exempel till\u00e5ter inte API:et att materialet f\u00f6r den hemliga nyckeln av misstag exporteras och f\u00f6rhindrar viktiga handlingar fr\u00e5n att f\u00f6rbises vid uppdatering av den digitala signaturen. F\u00f6r att ytterligare isolera anv\u00e4nds separata processer f\u00f6r tj\u00e4nster som arbetar med \u00f6ppna och st\u00e4ngda nycklar. <\/p>\n
F\u00f6rutom funktioner f\u00f6r datakryptering, hantering av elektroniska signaturer och nyckelhantering, liknande dem som erbjuds av gpg, tillhandah\u00e5ller sq dessutom en decentraliserad infrastruktur f\u00f6r offentliga nycklar (PKI). PKI anv\u00e4nds f\u00f6r att autentisera certifikat och meddelanden och m\u00f6jligg\u00f6r bekr\u00e4ftelse av att den mottagna offentliga nyckeln och det accepterade meddelandet \u00e4r kopplade till den angivna f\u00f6rfattaren, och inte skapade av en angripare. <\/p>\n
Vid nedladdning av certifikatet fr\u00e5n keys.openpgp.org eller en annan nyckelserver kommer verktyget sq automatiskt att spara information om certifikatet p\u00e5 det lokala systemet och anv\u00e4nda denna information vid framtida operationer f\u00f6r att identifiera falska certifikat. Det noteras att det implementerade systemet kan anv\u00e4ndas som grund f\u00f6r att bygga en liknande distribuerad certifikatutf\u00e4rdare (CA), som omfattar olika nyckelservrar. <\/p>\n
Till exempel, innan autentisering av de laddade versionerna av operativsystemet Qubes, kan anv\u00e4ndaren f\u00f6rst kontrollera Qubes-certifikatet som tillhandah\u00e5lls fr\u00e5n den prim\u00e4ra nyckelservern f\u00f6r Qubes-projektet: sq network search https:\/\/keys.qubes-os.org\/keys\/qubes-release-4.2-signing-key.asc <\/p>\n
Det angivna kommandot laddar ner certifikatet fr\u00e5n servern keys.qubes-os.org och kontrollerar sedan dess existens p\u00e5 k\u00e4nda nyckelservrar, s\u00e5som keys.openpgp.org och keyserver.ubuntu.com, eller f\u00f6rs\u00f6ker h\u00e4mta det med hj\u00e4lp av mekanismer som WKD (Web Key Directory) och DANE (DNS-baserad autentisering av namngivna enheter). D\u00e4refter kommer verktyget att j\u00e4mf\u00f6ra de mottagna certifikaten och om de \u00e4r kopplade till en och samma \u00e4gare, f\u00f6resl\u00e5 att anv\u00e4nda kommandot «sq pki link add» f\u00f6r att spara certifikatet p\u00e5 det lokala systemet f\u00f6r framtida kontroller. Efter att certifikatet har sparats kommer det att anses vara p\u00e5litligt och f\u00f6r att ladda ner versioner med verifikation av deras \u00e4kthet r\u00e4cker det att utf\u00f6ra kommandot: sq download —signature-url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso.asc —url https:\/\/mirrors.edge.kernel.org\/qubes\/iso\/Qubes-R4.2.3-x86_64.iso —output \/tmp\/qubes.iso \u041f\u043e\u0441\u043b\u0435 \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 sq 1.0, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430\u043c\u0438 OpenPGP. \u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c Sequoia PGP, \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0438\u043c \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0441 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u0430 OpenPGP (RFC-4880). \u0412\u044b\u043f\u0443\u0441\u043a 1.0 \u043e\u0442\u043c\u0435\u0447\u0435\u043d \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430, \u043e\u0437\u043d\u0430\u0447\u0430\u044e\u0449\u0438\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043a\u043e\u0434\u043e\u0432\u043e\u0439 \u0431\u0430\u0437\u044b \u0438 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0432\u043d\u0435\u0441\u0435\u043d\u0438\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439, \u043d\u0430\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u0445 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c. \u041a\u043e\u0434 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 Rust \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-121004","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Den f\u00f6rsta stabila utg\u00e5van av PGP-verktyget sq fr\u00e5n projektet Sequoia | ProHoster","description":"Efter sju \u00e5rs utveckling har en release av kommandoradsverktyget sq 1.0, avsett f\u00f6r arbete med OpenPGP-artefakter, format.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437 PGP-\u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f sq \u043e\u0442 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 Sequoia | ProHoster","og:description":"\u041f\u043e\u0441\u043b\u0435 \u0441\u0435\u043c\u0438 \u043b\u0435\u0442 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0441\u0444\u043e\u0440\u043c\u0438\u0440\u043e\u0432\u0430\u043d \u0440\u0435\u043b\u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438 sq 1.0, \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u0430\u043c\u0438 OpenPGP.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/pervyj-stabilnyj-reliz-pgp-instrumentariya-sq-ot-proekta-sequoia","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-12-17T13:46:01+00:00","article:modified_time":"2024-12-17T13:46:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"121004","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 08:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 08:57:19","updated":"2026-01-23 08:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/121004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=121004"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/121004\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=121004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=121004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=121004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"