GnuPG 2.2.17-এর রিলিজ কী সার্ভারে পাল্টা আক্রমণ করার জন্য পরিবর্তন সহ

প্রকাশিত টুলকিট রিলিজ GnuPG 2.2.17 (GNU প্রাইভেসি গার্ড), OpenPGP স্ট্যান্ডার্ডের সাথে সামঞ্জস্যপূর্ণ (আরএফসি -4880) এবং S/MIME, এবং ডেটা এনক্রিপশন, ইলেকট্রনিক স্বাক্ষরের সাথে কাজ, কী ব্যবস্থাপনা এবং পাবলিক কী স্টোরগুলিতে অ্যাক্সেসের জন্য ইউটিলিটি প্রদান করে। স্মরণ করুন যে GnuPG 2.2 শাখাটি একটি উন্নয়ন রিলিজ হিসাবে অবস্থান করা হয়েছে যেখানে নতুন বৈশিষ্ট্যগুলি যোগ করা অব্যাহত রয়েছে; শুধুমাত্র 2.1 শাখায় সংশোধনমূলক সংশোধন অনুমোদিত।

নতুন সমস্যা মোকাবেলা করার জন্য ব্যবস্থা প্রস্তাব করে কী সার্ভারে আক্রমণ, যার ফলে GnuPG হ্যাং হয়ে যায় এবং সমস্যাযুক্ত শংসাপত্র স্থানীয় স্টোর থেকে মুছে ফেলা না হওয়া পর্যন্ত বা যাচাইকৃত পাবলিক কীগুলির উপর ভিত্তি করে সার্টিফিকেট স্টোর পুনরায় তৈরি না হওয়া পর্যন্ত কাজ চালিয়ে যেতে অক্ষমতা। অতিরিক্ত সুরক্ষা মূল স্টোরেজ সার্ভার থেকে প্রাপ্ত শংসাপত্রগুলির সমস্ত তৃতীয় পক্ষের ডিজিটাল স্বাক্ষর ডিফল্টরূপে উপেক্ষা করার উপর ভিত্তি করে। আমাদের স্মরণ করা যাক যে কোনও ব্যবহারকারী কী স্টোরেজ সার্ভারে নির্বিচারে শংসাপত্রের জন্য তার নিজস্ব ডিজিটাল স্বাক্ষর যুক্ত করতে পারেন, যা আক্রমণকারীরা শিকারের শংসাপত্রের জন্য বিপুল সংখ্যক স্বাক্ষর (এক লক্ষেরও বেশি) তৈরি করতে ব্যবহার করে, যার প্রক্রিয়াকরণ GnuPG-এর স্বাভাবিক কাজকে ব্যাহত করে।

তৃতীয় পক্ষের ডিজিটাল স্বাক্ষর উপেক্ষা করা "শুধুমাত্র স্ব-সিগস" বিকল্প দ্বারা নিয়ন্ত্রিত হয়, যা কেবলমাত্র নির্মাতাদের নিজস্ব স্বাক্ষর কীগুলির জন্য লোড করার অনুমতি দেয়৷ পুরানো আচরণ পুনরুদ্ধার করতে, আপনি gpg.conf-এ “কী-সার্ভার-অপশন নো-সেল্ফ-সিগ-ওনলি,নো-ইম্পোর্ট-ক্লিন” সেটিং যোগ করতে পারেন। তদুপরি, যদি অপারেশন চলাকালীন বেশ কয়েকটি ব্লকের আমদানি সনাক্ত করা হয়, যা স্থানীয় স্টোরেজ (pubring.kbx) এর ওভারফ্লো সৃষ্টি করবে, ত্রুটি প্রদর্শন করার পরিবর্তে, GnuPG স্বয়ংক্রিয়ভাবে ডিজিটাল স্বাক্ষর উপেক্ষা করার মোড চালু করে ("স্ব-সিগস) -শুধু, আমদানি-পরিষ্কার")।

মেকানিজম ব্যবহার করে কী আপডেট করতে ওয়েব কী ডিরেক্টরি (WKD) একটি "--locate-external-key" বিকল্প যোগ করা হয়েছে যা যাচাইকৃত পাবলিক কী-এর উপর ভিত্তি করে সার্টিফিকেট স্টোর পুনরায় তৈরি করতে ব্যবহার করা যেতে পারে। "--auto-key-retrieve" অপারেশন করার সময়, WKD মেকানিজম এখন কী-সার্ভারের চেয়ে বেশি পছন্দ করা হয়। WKD এর সারমর্ম হল পোস্টাল ঠিকানায় নির্দিষ্ট ডোমেনের লিঙ্ক সহ ওয়েবে সর্বজনীন কী স্থাপন করা। উদাহরণস্বরূপ, ঠিকানার জন্য "[ইমেল সুরক্ষিত]"কীটি "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a" লিঙ্কের মাধ্যমে ডাউনলোড করা যেতে পারে।

উত্স: opennet.ru