우분투, OpenPGP 도구로 Sequoia PGP 채택 검토

AI 요약

Ubuntu 26.10 ‘Stonking Stingray’ 저장소에 Sequoia PGP가 추가됩니다. Rust로 작성한 메모리 안전 OpenPGP 구현체로, sq와 sqv 명령을 제공하며 GnuPG의 gpg, gpgv와 대응합니다. 이번 버전에서 기본 OpenPGP 도구가 바뀌는 것은 아닙니다. 우분투는 향후 Sequoia를 기본 도구 모음으로 채택할 가능성을 언급했습니다. OpenPGP 표준과 이를 구현한 프로그램을 구분해야 합니다. Sequoia가 대체 후보인 대상은 표준 자체가 아니라 GnuPG 같은 구현체입니다.

Reddit 반응

• @u/MatchingTurret — GNU Privacy Guard를 대체한다는 뜻인가요? 제가 알기로 OpenPGP는 표준 이름입니다. Sequoia-PGP는 그 표준의 또 다른 구현체라서 표준을 대체하지는 않습니다.
  • @u/Shad0wAVM — GnuPG 말입니다. Sequoia로 apt 서명을 검증합니다. 이건 양자내성 관련 작업 때문입니다.
• @u/MVanderloo — gpg CLI보다 쓰기 편한 PGP 명령줄 도구를 찾다가 최근 Sequoia를 알게 됐습니다. 겉으로 보기엔 성숙해 보이는데 실제로 정식 운영 환경에 쓸 준비가 됐는지 궁금합니다. 그리고 Ubuntu 26.10 ‘Stonking Stingray’라니 😂
• @u/FriendlyProblem1234 — GPG 바인딩은 오류를 보고하는 방식이 답답합니다. 작업 과정 어딘가에서 오류가 났다는 식이죠. Sequoia를 써 보니 훨씬 낫더군요. GPG보다 Sequoia를 올바르게 쓰기도 쉬울 겁니다.
• @u/levelstar01 — GPG를 써 보며 고생한 사람이라면 누구나 이 소식을 반길 겁니다.
• @u/evmt — Sequoia는 MIT가 아니라 GPLv2 단독 라이선스라는데, 이번엔 Rust 반대론자들이 어떤 황당한 음모론을 만들어 낼지 궁금하네요.
  • @u/FriendlyProblem1234 — LGPL-2.0-or-later입니다. 다른 비GPL 자유·오픈소스 라이선스와 함께 쓸 수 있습니다. 그래도 어떤 창의적인 이야기가 나올지 보죠. /s
• @u/Maybe-monad — 배포판에 넣는 소프트웨어를 테스트하고는 있는 건가요?
  • @u/MatchingTurret — Sequoia는 거의 10년 동안 개발됐으니, 어느 정도 테스트를 거쳤다고 봐야겠죠.
• @u/centoequatro — 어느 배포판에서든 예상할 만한 일이네요. SequoiaPGP가 분명 미래입니다.

원문: Phoronix / 번역·요약: Trawling