ការចេញផ្សាយ GnuPG 2.2.17 ជាមួយនឹងការផ្លាស់ប្តូរដើម្បីប្រឆាំងការវាយប្រហារលើម៉ាស៊ីនមេសំខាន់ៗ

បោះពុម្ពផ្សាយ ការចេញផ្សាយកញ្ចប់ឧបករណ៍ GnuPG ២.២ (GNU Privacy Guard) ឆបគ្នាជាមួយស្តង់ដារ OpenPGP (RFC-១៩១៨) និង S/MIME និងផ្តល់នូវឧបករណ៍ប្រើប្រាស់សម្រាប់ការអ៊ិនគ្រីបទិន្នន័យ ធ្វើការជាមួយហត្ថលេខាអេឡិចត្រូនិក ការគ្រប់គ្រងសោ និងការចូលទៅកាន់ហាងលក់សោសាធារណៈ។ ជាការរំលឹក សាខា GnuPG 2.2 ត្រូវបានដាក់ជាកំណែអភិវឌ្ឍន៍ដែលបន្តបន្ថែមមុខងារថ្មីៗ សាខា 2.1 អនុញ្ញាតសម្រាប់តែការកែតម្រូវប៉ុណ្ណោះ។

បញ្ហា​ថ្មី​នេះ​ស្នើ​វិធានការ​ទប់ទល់ វាយប្រហារលើម៉ាស៊ីនមេសំខាន់ៗដែលនាំទៅដល់ការព្យួរ GnuPG និងអសមត្ថភាពក្នុងការបន្តដំណើរការរហូតដល់វិញ្ញាបនបត្រដែលមានបញ្ហាត្រូវបានលុបចេញពីហាងក្នុងស្រុក ឬកន្លែងផ្ទុកវិញ្ញាបនបត្រត្រូវបានបង្កើតឡើងវិញដោយផ្អែកលើសោសាធារណៈដែលបានផ្ទៀងផ្ទាត់។ ការការពារបន្ថែមគឺផ្អែកលើការមិនអើពើទាំងស្រុងតាមលំនាំដើម រាល់ហត្ថលេខាឌីជីថលរបស់ភាគីទីបីនៃវិញ្ញាបនបត្រដែលទទួលបានពីម៉ាស៊ីនមេផ្ទុកសំខាន់។ ចូរយើងចាំថាអ្នកប្រើប្រាស់ណាម្នាក់អាចបន្ថែមហត្ថលេខាឌីជីថលផ្ទាល់ខ្លួនរបស់គាត់សម្រាប់វិញ្ញាបនបត្រតាមអំពើចិត្តទៅម៉ាស៊ីនមេផ្ទុកសោ ដែលត្រូវបានប្រើប្រាស់ដោយអ្នកវាយប្រហារដើម្បីបង្កើតហត្ថលេខាបែបនេះជាច្រើន (ច្រើនជាងមួយរយពាន់) សម្រាប់វិញ្ញាបនបត្រជនរងគ្រោះ ដំណើរការដែល រំខានដល់ប្រតិបត្តិការធម្មតារបស់ GnuPG ។

ការមិនអើពើហត្ថលេខាឌីជីថលរបស់ភាគីទីបីគឺត្រូវបានគ្រប់គ្រងដោយជម្រើស "ដោយខ្លួនឯងតែប៉ុណ្ណោះ" ដែលអនុញ្ញាតឱ្យមានតែហត្ថលេខាផ្ទាល់ខ្លួនរបស់អ្នកបង្កើតប៉ុណ្ណោះដែលត្រូវបានផ្ទុកសម្រាប់សោ។ ដើម្បីស្តារឥរិយាបថចាស់ អ្នកអាចបន្ថែមការកំណត់ "keyserver-options no-self-sigs-only,no-import-clean" ទៅកាន់ gpg.conf។ លើសពីនេះទៅទៀត ប្រសិនបើក្នុងអំឡុងពេលប្រតិបត្តិការ ការនាំចូលប្លុកមួយចំនួនត្រូវបានរកឃើញ ដែលនឹងបណ្តាលឱ្យមានការផ្ទុកលើសចំណុះក្នុងតំបន់ (pubring.kbx) ជំនួសឱ្យការបង្ហាញកំហុស GnuPG បើករបៀបមិនអើពើហត្ថលេខាឌីជីថលដោយស្វ័យប្រវត្តិ ("ការចុះហត្ថលេខាដោយខ្លួនឯង - តែប៉ុណ្ណោះ នាំចូល-ស្អាត”)។

ដើម្បីធ្វើបច្ចុប្បន្នភាពសោដោយប្រើយន្តការ ថតគន្លឹះគេហទំព័រ (WKD) បានបន្ថែមជម្រើស "--locate-external-key" ដែលអាចត្រូវបានប្រើដើម្បីបង្កើតកន្លែងផ្ទុកវិញ្ញាបនបត្រឡើងវិញដោយផ្អែកលើសោសាធារណៈដែលបានផ្ទៀងផ្ទាត់។ នៅពេលអនុវត្តប្រតិបត្តិការ "--auto-key-retrieve" យន្តការ WKD ឥឡូវនេះត្រូវបានគេពេញចិត្តជាងម៉ាស៊ីនមេ។ ខ្លឹមសារនៃ WKD គឺត្រូវដាក់សោសាធារណៈនៅលើគេហទំព័រជាមួយនឹងតំណភ្ជាប់ទៅកាន់ដែនដែលបានបញ្ជាក់នៅក្នុងអាសយដ្ឋានប្រៃសណីយ៍។ ឧទាហរណ៍សម្រាប់អាសយដ្ឋាន "[អ៊ីមែលការពារ]msgstr "សោ​អាច​ទាញ​យក​បាន​តាម​រយៈ​តំណ "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a"។

ប្រភព: opennet.ru