की सर्व्हरवर प्रतिहल्ला करण्यासाठी बदलांसह GnuPG 2.2.17 चे प्रकाशन

प्रकाशित टूलकिट प्रकाशन GnuPG 2.2.17 (GNU प्रायव्हसी गार्ड), OpenPGP मानकांशी सुसंगत (आरएफसी -4880) आणि S/MIME, आणि डेटा एनक्रिप्शन, इलेक्ट्रॉनिक स्वाक्षरीसह कार्य करणे, की व्यवस्थापन आणि सार्वजनिक की स्टोअरमध्ये प्रवेश करण्यासाठी उपयुक्तता प्रदान करते. लक्षात ठेवा की GnuPG 2.2 शाखा डेव्हलपमेंट रिलीझ म्हणून स्थित आहे ज्यामध्ये नवीन वैशिष्ट्ये जोडली जात आहेत; 2.1 शाखेत फक्त सुधारात्मक सुधारणांना परवानगी आहे.

नवीन समस्या काउंटर करण्यासाठी उपाय सुचवते की सर्व्हरवर हल्ला, GnuPG हँग होण्यास आणि स्थानिक स्टोअरमधून समस्याप्रधान प्रमाणपत्र हटवले जाईपर्यंत किंवा सत्यापित सार्वजनिक कीच्या आधारे प्रमाणपत्र स्टोअर पुन्हा तयार होईपर्यंत कार्य करणे सुरू ठेवण्यास असमर्थता. अतिरिक्त संरक्षण मुख्य स्टोरेज सर्व्हरकडून प्राप्त झालेल्या प्रमाणपत्रांच्या सर्व तृतीय-पक्ष डिजिटल स्वाक्षरी बाय डीफॉल्टकडे दुर्लक्ष करण्यावर आधारित आहे. आम्हाला आठवू द्या की कोणताही वापरकर्ता अनियंत्रित प्रमाणपत्रांसाठी स्वतःची डिजिटल स्वाक्षरी मुख्य स्टोरेज सर्व्हरमध्ये जोडू शकतो, ज्याचा वापर आक्रमणकर्त्यांद्वारे पीडिताच्या प्रमाणपत्रासाठी अशा मोठ्या संख्येने स्वाक्षरी (एक लाखाहून अधिक) तयार करण्यासाठी केला जातो, ज्याची प्रक्रिया GnuPG च्या सामान्य ऑपरेशनमध्ये व्यत्यय आणतो.

तृतीय-पक्षाच्या डिजिटल स्वाक्षऱ्यांकडे दुर्लक्ष करणे हे "सेल्फ-सिग-ओन्ली" पर्यायाद्वारे नियंत्रित केले जाते, जे केवळ निर्मात्यांच्या स्वत:च्या स्वाक्षरी की साठी लोड करण्यास अनुमती देते. जुने वर्तन पुनर्संचयित करण्यासाठी, तुम्ही gpg.conf मध्ये “कीसर्व्हर-ऑप्शन्स no-self-sigs-only,no-import-clean” सेटिंग जोडू शकता. शिवाय, ऑपरेशन दरम्यान अनेक ब्लॉक्सची आयात आढळल्यास, ज्यामुळे स्थानिक स्टोरेज (pubring.kbx) ओव्हरफ्लो होईल, त्रुटी प्रदर्शित करण्याऐवजी, GnuPG डिजिटल स्वाक्षरीकडे दुर्लक्ष करण्याचा मोड स्वयंचलितपणे चालू करते (“सेल्फ-सिग्स -केवळ, आयात-स्वच्छ").

यंत्रणा वापरून की अपडेट करण्यासाठी वेब की निर्देशिका (WKD) एक "-locate-external-key" पर्याय जोडला आहे जो सत्यापित सार्वजनिक की वर आधारित प्रमाणपत्र स्टोअर पुन्हा तयार करण्यासाठी वापरला जाऊ शकतो. "--auto-key-retrieve" ऑपरेशन करत असताना, WKD मेकॅनिझमला आता की सर्व्हरपेक्षा प्राधान्य दिले जाते. टपाल पत्त्यामध्ये निर्दिष्ट केलेल्या डोमेनच्या लिंकसह वेबवर सार्वजनिक की ठेवणे हे WKD चे सार आहे. उदाहरणार्थ, पत्त्यासाठी "[ईमेल संरक्षित]"की "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a" लिंकद्वारे डाउनलोड केली जाऊ शकते.

स्त्रोत: opennet.ru