Itusilẹ ti GnuPG 2.2.17 pẹlu awọn ayipada lati koju ikọlu lori awọn olupin bọtini

atejade itusilẹ irinṣẹ GnuPG 2.2.17 (Ẹṣọ Aṣiri GNU), ibaramu pẹlu awọn iṣedede OpenPGP (RFC-4880) ati S/MIME, ati pese awọn ohun elo fun fifi ẹnọ kọ nkan data, ṣiṣẹ pẹlu awọn ibuwọlu itanna, iṣakoso bọtini ati wiwọle si awọn ile itaja bọtini gbangba. Gẹgẹbi olurannileti, ẹka GnuPG 2.2 wa ni ipo bi itusilẹ idagbasoke ti o tẹsiwaju lati ṣafikun awọn ẹya tuntun; ẹka 2.1 nikan gba laaye fun awọn atunṣe atunṣe.

Ọrọ tuntun naa daba awọn igbese lati koju kolu lori awọn olupin bọtini, nfa GnuPG lati idorikodo ati pe ko le tẹsiwaju ṣiṣẹ titi ti ijẹrisi iṣoro yoo parẹ lati ile itaja agbegbe tabi ile itaja ijẹrisi ti jẹ atunṣe ti o da lori awọn bọtini gbangba ti a rii daju. Idaabobo ti a fikun da lori aibikita patapata nipasẹ aiyipada gbogbo awọn ibuwọlu oni nọmba ẹni-kẹta ti awọn iwe-ẹri ti o gba lati awọn olupin ibi ipamọ bọtini. Jẹ ki a ranti pe eyikeyi olumulo le ṣafikun ibuwọlu oni nọmba tirẹ fun awọn iwe-ẹri lainidii si olupin ibi ipamọ bọtini, eyiti o jẹ lilo nipasẹ awọn ikọlu lati ṣẹda nọmba nla ti iru awọn ibuwọlu (diẹ ẹ sii ju ọgọrun ẹgbẹrun) fun ijẹrisi olufaragba, sisẹ eyiti eyiti o jẹ. disrupts awọn deede isẹ ti GnuPG.

Aibikita awọn ibuwọlu oni-nọmba ẹni-kẹta jẹ ofin nipasẹ aṣayan “awọn ami-ara-nikan”, eyiti o fun laaye awọn ibuwọlu ti awọn olupilẹṣẹ nikan lati kojọpọ fun awọn bọtini. Lati mu ihuwasi atijọ pada, o le ṣafikun “awọn aṣayan bọtini olupin ko si-sigs-nikan, ko si-import-clean” eto si gpg.conf. Pẹlupẹlu, ti o ba jẹ pe lakoko iṣẹ ti o ti rii agbewọle ti nọmba awọn bulọọki pupọ, eyiti yoo fa aponsedanu ti ibi ipamọ agbegbe (pubring.kbx), dipo fifi aṣiṣe han, GnuPG yoo yipada laifọwọyi ni ipo ti aibikita awọn ibuwọlu oni-nọmba (“ara-sigs). -nikan, gbe wọle-mọ).

Lati ṣe imudojuiwọn awọn bọtini nipa lilo ẹrọ Web Key Directory (WKD) Ṣafikun aṣayan "--locate-external-bọtini" ti o le ṣee lo lati ṣe atunṣe ile-itaja ijẹrisi ti o da lori awọn bọtini ita gbangba ti a rii daju. Nigbati o ba n ṣiṣẹ iṣẹ "--auto-key-retrieve", ẹrọ WKD ti fẹ ni bayi ju awọn olupin bọtini lọ. Koko-ọrọ ti WKD ni lati gbe awọn bọtini ita gbangba lori wẹẹbu pẹlu ọna asopọ si agbegbe ti a pato ninu adirẹsi ifiweranṣẹ. Fun apẹẹrẹ, fun adirẹsi ".[imeeli ni idaabobo]"Bọtini naa le ṣe igbasilẹ nipasẹ ọna asopọ "https://example.com/.well-known/openpgpkey/hu/183d7d5ab73cfceece9a5594e6039d5a".

orisun: opennet.ru

Fi ọrọìwòye kun