कुञ्जी सर्भरहरूमा काउन्टर आक्रमण गर्न परिवर्तनहरू सहित GnuPG 2.2.17 को रिलीज

प्रकाशित टूलकिट रिलीज GnuPG २.२ (GNU प्राइभेसी गार्ड), OpenPGP मापदण्डहरूसँग उपयुक्त (आरएफसी -१ 4880 १।) र S/MIME, र डेटा ईन्क्रिप्शनको लागि उपयोगिताहरू प्रदान गर्दछ, इलेक्ट्रोनिक हस्ताक्षरहरूसँग काम गर्ने, कुञ्जी व्यवस्थापन र सार्वजनिक कुञ्जी स्टोरहरूमा पहुँच। याद गर्नुहोस् कि GnuPG 2.2 शाखालाई विकास रिलीजको रूपमा राखिएको छ जसमा नयाँ सुविधाहरू थपिने क्रम जारी छ; 2.1 शाखामा मात्र सुधारात्मक फिक्सहरूलाई अनुमति दिइएको छ।

नयाँ मुद्दाले काउन्टर गर्न उपायहरू प्रस्ताव गर्दछ कुञ्जी सर्भरहरूमा आक्रमण, GnuPG ह्याङ्गिङ हुन जान्छ र स्थानीय स्टोरबाट समस्याग्रस्त प्रमाणपत्र नमेटिएसम्म वा प्रमाणित सार्वजनिक कुञ्जीहरूमा आधारित प्रमाणपत्र स्टोर पुन: सिर्जना नगरेसम्म काम जारी राख्न असक्षम हुन्छ। थपिएको सुरक्षा कुञ्जी भण्डारण सर्भरहरूबाट प्राप्त प्रमाणपत्रहरूको सबै तेस्रो-पक्ष डिजिटल हस्ताक्षरहरू पूर्वनिर्धारित रूपमा पूर्ण रूपमा बेवास्तामा आधारित छ। हामीलाई याद गरौं कि कुनै पनि प्रयोगकर्ताले कुञ्जी भण्डारण सर्भरमा स्वैच्छिक प्रमाणपत्रहरूको लागि आफ्नै डिजिटल हस्ताक्षर थप्न सक्छ, जुन आक्रमणकारीहरूले पीडितको प्रमाणपत्रको लागि ठूलो संख्यामा त्यस्ता हस्ताक्षरहरू (एक लाख भन्दा बढी) सिर्जना गर्न प्रयोग गर्दछ, जसको प्रशोधन। GnuPG को सामान्य सञ्चालनमा बाधा पुर्‍याउँछ।

तेस्रो-पक्ष डिजिटल हस्ताक्षरहरू बेवास्ता गर्दा "सेल्फ-सिग्स-मात्र" विकल्पद्वारा नियमन गरिन्छ, जसले केवल सिर्जनाकर्ताहरूको आफ्नै हस्ताक्षरहरू कुञ्जीहरूको लागि लोड गर्न अनुमति दिन्छ। पुरानो व्यवहार पुनर्स्थापना गर्न, तपाईँले gpg.conf मा "keyserver-options no-self-sigs-only,no-import-clean" सेटिङ थप्न सक्नुहुन्छ। यसबाहेक, यदि सञ्चालनको क्रममा धेरै ब्लकहरूको आयात पत्ता लाग्यो, जसले स्थानीय भण्डारण (pubring.kbx) को ओभरफ्लो निम्त्याउँछ, त्रुटि देखाउनुको सट्टा, GnuPG ले स्वचालित रूपमा डिजिटल हस्ताक्षरहरू बेवास्ता गर्ने मोडलाई सक्रिय गर्दछ (“सेल्फ-सिग्स)। -मात्र, आयात-सफा")।

मेकानिजम प्रयोग गरेर कुञ्जीहरू अद्यावधिक गर्न वेब कुञ्जी निर्देशिका (WKD) "--locate-external-key" विकल्प थपियो जुन प्रमाणित सार्वजनिक कुञ्जीहरूमा आधारित प्रमाणपत्र भण्डार पुन: सिर्जना गर्न प्रयोग गर्न सकिन्छ। "--auto-key-retrieve" सञ्चालन गर्दा, WKD मेकानिजमलाई कुञ्जी सर्भरहरूमा प्राथमिकता दिइन्छ। WKD को सार भनेको हुलाक ठेगानामा निर्दिष्ट डोमेनको लिङ्कको साथ वेबमा सार्वजनिक कुञ्जीहरू राख्नु हो। उदाहरण को लागी, ठेगाना को लागी "[ईमेल सुरक्षित]"कुञ्जी "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a" लिङ्क मार्फत डाउनलोड गर्न सकिन्छ।

स्रोत: opennet.ru