प्रमुख सर्वरों पर हमले का जवाब देने के लिए परिवर्तनों के साथ GnuPG 2.2.17 का विमोचन

प्रकाशित टूलकिट रिलीज़ जीएनयूपीजी 2.2.17 (जीएनयू प्राइवेसी गार्ड), ओपनपीजीपी मानकों के साथ संगत (आरएफसी-4880) और S/MIME, और डेटा एन्क्रिप्शन के लिए उपयोगिताएँ प्रदान करता है, इलेक्ट्रॉनिक हस्ताक्षर, कुंजी प्रबंधन और सार्वजनिक कुंजी स्टोर तक पहुंच के साथ काम करता है। याद रखें कि GnuPG 2.2 शाखा को एक विकास रिलीज़ के रूप में तैनात किया गया है जिसमें नई सुविधाएँ जोड़ी जाती रहती हैं; 2.1 शाखा में केवल सुधारात्मक सुधार की अनुमति है।

नया अंक मुकाबला करने के उपाय प्रस्तावित करता है प्रमुख सर्वरों पर हमला, जिससे GnuPG हैंग हो जाती है और तब तक काम करना जारी रखने में असमर्थ हो जाती है जब तक कि समस्याग्रस्त प्रमाणपत्र को स्थानीय स्टोर से हटा नहीं दिया जाता है या सत्यापित सार्वजनिक कुंजी के आधार पर प्रमाणपत्र स्टोर को फिर से नहीं बनाया जाता है। अतिरिक्त सुरक्षा कुंजी भंडारण सर्वर से प्राप्त प्रमाणपत्रों के सभी तृतीय-पक्ष डिजिटल हस्ताक्षरों को डिफ़ॉल्ट रूप से पूरी तरह से अनदेखा करने पर आधारित है। आइए याद रखें कि कोई भी उपयोगकर्ता कुंजी भंडारण सर्वर पर मनमाने प्रमाणपत्रों के लिए अपने स्वयं के डिजिटल हस्ताक्षर जोड़ सकता है, जिसका उपयोग हमलावरों द्वारा पीड़ित के प्रमाणपत्र के लिए बड़ी संख्या में ऐसे हस्ताक्षर (एक लाख से अधिक) बनाने के लिए किया जाता है, जिसकी प्रसंस्करण GnuPG के सामान्य संचालन को बाधित करता है।

तीसरे पक्ष के डिजिटल हस्ताक्षरों को अनदेखा करना "सेल्फ-सिग-ओनली" विकल्प द्वारा नियंत्रित किया जाता है, जो केवल रचनाकारों के स्वयं के हस्ताक्षरों को चाबियों के लिए लोड करने की अनुमति देता है। पुराने व्यवहार को पुनर्स्थापित करने के लिए, आप gpg.conf में "कीसर्वर-ऑप्शंस नो-सेल्फ-सिग्स-ओनली, नो-इम्पोर्ट-क्लीन" सेटिंग जोड़ सकते हैं। इसके अलावा, यदि ऑपरेशन के दौरान कई ब्लॉकों के आयात का पता चलता है, जो स्थानीय भंडारण (pubring.kbx) के अतिप्रवाह का कारण बनेगा, तो त्रुटि प्रदर्शित करने के बजाय, GnuPG स्वचालित रूप से डिजिटल हस्ताक्षरों को अनदेखा करने के मोड को चालू कर देता है ("सेल्फ-सिग") -केवल,आयात-स्वच्छ")।

तंत्र का उपयोग करके कुंजियों को अद्यतन करना वेब कुंजी निर्देशिका (डब्ल्यूकेडी) एक "--लोकेट-एक्सटर्नल-की" विकल्प जोड़ा गया है जिसका उपयोग सत्यापित सार्वजनिक कुंजी के आधार पर प्रमाणपत्र स्टोर को फिर से बनाने के लिए किया जा सकता है। "--ऑटो-की-रिट्रीव" ऑपरेशन करते समय, WKD तंत्र को अब कीसर्वर से अधिक प्राथमिकता दी जाती है। WKD का सार सार्वजनिक कुंजियों को डाक पते में निर्दिष्ट डोमेन के लिंक के साथ वेब पर रखना है। उदाहरण के लिए, पते के लिए "[ईमेल संरक्षित]"कुंजी को "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a" लिंक के माध्यम से डाउनलोड किया जा सकता है।

स्रोत: opennet.ru