GnuPG 2.2.17 ප්‍රධාන සේවාදායකයන්ට ප්‍රතිප්‍රහාර එල්ල කිරීම සඳහා වෙනස්කම් සහිතව නිකුත් කිරීම

පළ කළා මෙවලම් කට්ටලය නිකුත් කිරීම GnuPG 2.2.17 (GNU රහස්‍යතා ආරක්ෂකයා), OpenPGP ප්‍රමිතීන්ට අනුකූල වේ (ආර්එෆ්සී -4880) සහ S/MIME, සහ දත්ත සංකේතනය, ඉලෙක්ට්‍රොනික අත්සන් සමඟ වැඩ කිරීම, යතුරු කළමනාකරණය සහ පොදු යතුරු ගබඩා වෙත ප්‍රවේශය සඳහා උපයෝගිතා සපයයි. GnuPG 2.2 ශාඛාව නව විශේෂාංග එකතු කරන සංවර්ධන නිකුතුවක් ලෙස ස්ථානගත කර ඇති බව මතක තබා ගන්න; 2.1 ශාඛාව තුළ නිවැරදි කිරීම් නිවැරදි කිරීම් පමණක් ඉඩ දෙනු ලැබේ.

නව නිකුතුව මගින් ප්‍රතිවිරෝධය සඳහා පියවර යෝජනා කරයි ප්රධාන සේවාදායකයන්ට පහර දීම, GnuPG එල්ලා වැටීමට හේතු වන අතර ගැටළු සහගත සහතිකය ප්‍රාදේශීය ගබඩාවෙන් මකා දමන තෙක් හෝ සහතික කළ පොදු යතුරු මත පදනම්ව සහතික ගබඩාව ප්‍රතිනිර්මාණය කරන තෙක් දිගටම වැඩ කිරීමට නොහැකි වේ. එකතු කරන ලද ආරක්‍ෂාව පදනම් වී ඇත්තේ ප්‍රධාන ගබඩා සේවාදායකයන්ගෙන් ලැබෙන සහතිකවල සියලුම තුන්වන පාර්ශ්ව ඩිජිටල් අත්සන් පෙරනිමියෙන් සම්පූර්ණයෙන්ම නොසලකා හැරීම මත ය. ඕනෑම පරිශීලකයෙකුට අත්තනෝමතික සහතික සඳහා තමාගේම ඩිජිටල් අත්සන යතුරු ගබඩා සේවාදායකයට එක් කළ හැකි බව අපි සිහිපත් කරමු, එය ප්‍රහාරකයින් විසින් වින්දිතයාගේ සහතිකය සඳහා එවැනි අත්සන් විශාල ප්‍රමාණයක් (ලක්ෂයකට වඩා වැඩි) නිර්මාණය කිරීමට භාවිතා කරයි. GnuPG හි සාමාන්‍ය ක්‍රියාකාරිත්වයට බාධා කරයි.

තුන්වන පාර්ශ්ව ඩිජිටල් අත්සන් නොසලකා හැරීම "ස්වයං-සිග්ස්-පමණක්" විකල්පය මගින් නියාමනය කරනු ලැබේ, එමඟින් යතුරු සඳහා නිර්මාණකරුවන්ගේම අත්සන පමණක් පැටවීමට ඉඩ සලසයි. පැරණි හැසිරීම ප්‍රතිසාධනය කිරීමට, ඔබට “keyserver-options no-self-sigs-only,no-import-clean” සැකසීම gpg.conf වෙත එක් කළ හැක. එපමනක් නොව, ක්‍රියාත්මක වන විට බ්ලොක් ගණනාවක් ආයාත කිරීම අනාවරණය වුවහොත්, එය දේශීය ගබඩාව (pubring.kbx) පිටාර ගැලීමට හේතු වේ, දෝෂයක් පෙන්වීම වෙනුවට, GnuPG ස්වයංක්‍රීයව ඩිජිටල් අත්සන් නොසලකා හැරීමේ මාදිලිය ක්‍රියාත්මක කරයි (“ස්වයං-සිග්ස් -පමණක්, ආනයනය-පිරිසිදු").

යාන්ත්‍රණය භාවිතයෙන් යතුරු යාවත්කාලීන කිරීමට වෙබ් යතුරු නාමාවලිය (WKD) සත්‍යාපිත පොදු යතුරු මත පදනම්ව සහතික ගබඩාව ප්‍රතිනිර්මාණය කිරීමට භාවිතා කළ හැකි "--locate-external-key" විකල්පයක් එක් කරන ලදී. "--auto-key-retrieve" මෙහෙයුම සිදු කරන විට, WKD යාන්ත්‍රණය දැන් ප්‍රධාන සේවාදායකයන්ට වඩා ප්‍රිය කරයි. WKD හි සාරය නම් තැපැල් ලිපිනයේ දක්වා ඇති වසම වෙත සබැඳියක් සමඟ පොදු යතුරු වෙබයේ තැබීමයි. උදාහරණයක් ලෙස, ලිපිනය සඳහා "[විද්‍යුත් ආරක්‍ෂිත]"https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a" සබැඳිය හරහා යතුර බාගත කළ හැක.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න