ການປ່ອຍ GnuPG 2.2.17 ພ້ອມກັບການປ່ຽນແປງຕໍ່ກັບການໂຈມຕີຕໍ່ເຄື່ອງແມ່ຂ່າຍທີ່ສໍາຄັນ

ຈັດພີມມາ ປ່ອຍຊຸດເຄື່ອງມື GnuPG 2.2.17 (GNU Privacy Guard), ເຂົ້າກັນໄດ້ກັບມາດຕະຖານ OpenPGP (RFC-4880) ແລະ S/MIME, ແລະສະຫນອງຜົນປະໂຫຍດສໍາລັບການເຂົ້າລະຫັດຂໍ້ມູນ, ເຮັດວຽກຮ່ວມກັບລາຍເຊັນອີເລັກໂທຣນິກ, ການຄຸ້ມຄອງທີ່ສໍາຄັນແລະການເຂົ້າເຖິງຮ້ານທີ່ສໍາຄັນສາທາລະນະ. ຈື່ໄວ້ວ່າສາຂາ GnuPG 2.2 ແມ່ນຖືກຈັດໃສ່ເປັນລຸ້ນການພັດທະນາທີ່ຄຸນສົມບັດໃຫມ່ຍັງສືບຕໍ່ຖືກເພີ່ມ; ມີພຽງແຕ່ການແກ້ໄຂການແກ້ໄຂເທົ່ານັ້ນທີ່ຖືກອະນຸຍາດໃຫ້ຢູ່ໃນສາຂາ 2.1.

ບັນຫາໃໝ່ສະເໜີມາດຕະການຕ້ານ ໂຈມຕີເຄື່ອງແມ່ຂ່າຍທີ່ສໍາຄັນ, ນໍາໄປສູ່ການຫ້ອຍ GnuPG ແລະການບໍ່ສາມາດສືບຕໍ່ເຮັດວຽກຈົນກ່ວາໃບຢັ້ງຢືນທີ່ມີບັນຫາຖືກລຶບຖິ້ມຈາກຮ້ານທ້ອງຖິ່ນຫຼືຮ້ານໃບຢັ້ງຢືນຖືກສ້າງໃຫມ່ໂດຍອີງໃສ່ລະຫັດສາທາລະນະທີ່ຖືກຢືນຢັນ. ການປົກປ້ອງເພີ່ມເຕີມແມ່ນອີງໃສ່ການລະເລີຍໂດຍຄ່າເລີ່ມຕົ້ນທັງໝົດຂອງໃບຮັບຮອງດິຈິຕອນຂອງພາກສ່ວນທີສາມທີ່ໄດ້ຮັບຈາກເຄື່ອງແມ່ຂ່າຍການເກັບຮັກສາທີ່ສໍາຄັນ. ໃຫ້ພວກເຮົາຈື່ວ່າຜູ້ໃຊ້ໃດກໍ່ຕາມສາມາດເພີ່ມລາຍເຊັນດິຈິຕອນຂອງຕົນເອງສໍາລັບໃບຢັ້ງຢືນທີ່ຕົນເອງມັກກັບເຄື່ອງແມ່ຂ່າຍການເກັບຮັກສາທີ່ສໍາຄັນ, ເຊິ່ງຖືກນໍາໃຊ້ໂດຍຜູ້ໂຈມຕີເພື່ອສ້າງຈໍານວນລາຍເຊັນດັ່ງກ່າວ (ຫຼາຍກວ່າຫນຶ່ງຮ້ອຍພັນ) ສໍາລັບໃບຢັ້ງຢືນຂອງຜູ້ຖືກເຄາະຮ້າຍ, ຂະບວນການດັ່ງກ່າວ. ຂັດຂວາງການເຮັດວຽກປົກກະຕິຂອງ GnuPG.

ການບໍ່ສົນໃຈລາຍເຊັນດິຈິຕອລຂອງບຸກຄົນທີສາມແມ່ນຖືກຄວບຄຸມໂດຍທາງເລືອກ “ເຊັນຊື່ຕົນເອງເທົ່ານັ້ນ”, ເຊິ່ງອະນຸຍາດໃຫ້ພຽງແຕ່ລາຍເຊັນຂອງຜູ້ສ້າງເທົ່ານັ້ນທີ່ຈະຖືກໂຫຼດໃສ່ກະແຈ. ເພື່ອຟື້ນຟູພຶດຕິກໍາເກົ່າ, ທ່ານສາມາດເພີ່ມການຕັ້ງຄ່າ "keyserver-options no-self-sigs-only,no-import-clean" ໄປທີ່ gpg.conf. ຍິ່ງໄປກວ່ານັ້ນ, ຖ້າຫາກວ່າໃນລະຫວ່າງການປະຕິບັດການນໍາເຂົ້າຂອງຈໍານວນຕັນໄດ້ຖືກກວດພົບ, ເຊິ່ງຈະເຮັດໃຫ້ overflow ຂອງການເກັບຮັກສາທ້ອງຖິ່ນ (pubring.kbx), ແທນທີ່ຈະສະແດງຄວາມຜິດພາດ, GnuPG ເປີດຮູບແບບການລະເລີຍລາຍເຊັນດິຈິຕອນອັດຕະໂນມັດ ("sigs ຕົນເອງ. - ເທົ່ານັ້ນ, ນໍາເຂົ້າສະອາດ”).

ເພື່ອປັບປຸງຄີໂດຍໃຊ້ກົນໄກ ເວັບ Key Directory (WKD) ເພີ່ມຕົວເລືອກ "--locate-external-key" ທີ່ສາມາດໃຊ້ເພື່ອສ້າງບ່ອນເກັບໃບຮັບຮອງຄືນໃໝ່ໂດຍອີງໃສ່ລະຫັດສາທາລະນະທີ່ຢືນຢັນແລ້ວ. ເມື່ອປະຕິບັດການປະຕິບັດງານ "--auto-key-retrieve", ກົນໄກ WKD ປະຈຸບັນແມ່ນມັກຫຼາຍກວ່າຄີເຊີບເວີ. ໂດຍເນື້ອແທ້ແລ້ວຂອງ WKD ແມ່ນເພື່ອວາງກະແຈສາທາລະນະຢູ່ໃນເວັບດ້ວຍການເຊື່ອມຕໍ່ກັບໂດເມນທີ່ລະບຸໄວ້ໃນທີ່ຢູ່ໄປສະນີ. ສໍາລັບຕົວຢ່າງ, ສໍາລັບທີ່ຢູ່ "[email protected]"ກະແຈສາມາດດາວໂຫຼດໄດ້ຜ່ານລິ້ງ" https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru