Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от opennews (??), 08-Апр-21, 22:22 | ||
Спустя три с половиной года с момента формирования прошлой значительной ветки представлен новый выпуск инструментария GnuPG 2.3.0 (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей... | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения | [Сортировка по времени | RSS] |
1. Скрыто модератором | –1 +/– | |
Сообщение от InuYasha (??), 08-Апр-21, 22:22 | ||
Ответить | Правка | Наверх | Cообщить модератору |
4. Скрыто модератором | +7 +/– | |
Сообщение от Аноним (4), 08-Апр-21, 22:51 | ||
Ответить | Правка | Наверх | Cообщить модератору |
7. Скрыто модератором | +/– | |
Сообщение от Аноним (7), 08-Апр-21, 22:56 | ||
Ответить | Правка | Наверх | Cообщить модератору |
15. Скрыто модератором | +/– | |
Сообщение от Аноним (-), 08-Апр-21, 23:48 | ||
Ответить | Правка | Наверх | Cообщить модератору |
14. Скрыто модератором | –1 +/– | |
Сообщение от timur.davletshin (ok), 08-Апр-21, 23:24 | ||
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору |
2. "Выпуск GnuPG 2.3.0" | +4 +/– | |
Сообщение от timur.davletshin (ok), 08-Апр-21, 22:46 | ||
Всё бы хорошо, но осилить его так массы и не смогли. А про обмен ключами вообще молчу. Его не осилили даже массы из целевой аудитории. Плюс, опять какая-то фрагментация наметилась с этими новыми autocrypt'ами и p≡p. | ||
Ответить | Правка | Наверх | Cообщить модератору |
9. "Выпуск GnuPG 2.3.0" | +6 +/– | |
Сообщение от Аноним (7), 08-Апр-21, 23:05 | ||
Массы ленивы, от SSH бывает закрытый ключ присылают | ||
Ответить | Правка | Наверх | Cообщить модератору |
11. "Выпуск GnuPG 2.3.0" | –2 +/– | |
Сообщение от timur.davletshin (ok), 08-Апр-21, 23:12 | ||
О, это отдельная песня! Ещё с SSL сертификатами вообще швах. У меня тут как-то вполне себе успешный (уже давно руководитель) коллега утверждал на кислых щах, что какой-нибудь CA (пускай Digicert) может читать HTTPS трафик условно того же whitehouse.gov ))) | ||
Ответить | Правка | Наверх | Cообщить модератору |
18. "Выпуск GnuPG 2.3.0" | +10 +/– | |
Сообщение от DeerFriend (?), 09-Апр-21, 00:38 | ||
В зависимости от контекста, он мог быть даже прав. Любой CA, присутствующий у тебя в браузере в списке доверенных, договорившись с твоим провайдером, может выпустить сертификаты для митм, с помощью которых сможет читать твой трафик. | ||
Ответить | Правка | Наверх | Cообщить модератору |
20. "Выпуск GnuPG 2.3.0" | +3 +/– | |
Сообщение от Аноним (20), 09-Апр-21, 00:43 | ||
Хех, опередили на секунды | ||
Ответить | Правка | Наверх | Cообщить модератору |
24. "Выпуск GnuPG 2.3.0" | –2 +/– | |
Сообщение от Lex (??), 09-Апр-21, 05:03 | ||
В рамках «защиты от терроризма», в сша могут не только прослушивать всех кого не лень. | ||
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору |
26. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (26), 09-Апр-21, 08:30 | ||
>Более-менее крупные конторы, работающие с сетью, регулярно «куда надо» ключи передают.. или не передают и не работают в сша. | ||
Ответить | Правка | Наверх | Cообщить модератору |
38. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Lex (??), 09-Апр-21, 12:06 | ||
> По какому закону? | ||
Ответить | Правка | Наверх | Cообщить модератору |
28. "Выпуск GnuPG 2.3.0" | –6 +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 08:49 | ||
> В зависимости от контекста, он мог быть даже прав. Любой CA, присутствующий | ||
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору |
41. "Выпуск GnuPG 2.3.0" | –1 +/– | |
Сообщение от DmA (??), 09-Апр-21, 17:11 | ||
поэтому фсб и требует предустановка отечественных программ на пк и телефоны, с программами проставтятся и нужные СА, чтобы можно было любой трафик смотреть. | ||
Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору |
59. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от timur.davletshin (ok), 10-Апр-21, 17:21 | ||
Что сможет приложение яндекса, посаженное в "песочницу" с отключенными правами (уже не говорю, если я его вообще банально отключу)? Ах, да, непоправимо травмировать психику мнительных личностей оно сможет. | ||
Ответить | Правка | Наверх | Cообщить модератору |
19. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от Аноним (20), 09-Апр-21, 00:42 | ||
Вообще-то может. Делает mitm, подсовывает сертификат закрывающий whitehouse.gov и свой рутовый (ну или свой промежуточный, удостоверенный рутовым). Собственно стать удостоверяющим центром и было неудачным планом казахстана по захвату мира. Собственно фишинг на том и живет, за исключением того что не может выпустить серт на сам домен и выпускает на whiteh0use.gov. | ||
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору |
45. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 18:51 | ||
> подсовывает сертификат закрывающий whitehouse.gov | ||
Ответить | Правка | Наверх | Cообщить модератору |
39. "Выпуск GnuPG 2.3.0" | –3 +/– | |
Сообщение от suffix (ok), 09-Апр-21, 12:14 | ||
А простому пользователю в обычной жизни зачем он нужен ? | ||
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору |
46. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 18:54 | ||
> А простому пользователю в обычной жизни зачем он нужен ? | ||
Ответить | Правка | Наверх | Cообщить модератору |
47. "Выпуск GnuPG 2.3.0" | –2 +/– | |
Сообщение от suffix (ok), 09-Апр-21, 19:08 | ||
Ну то что есть целые, доступные всем сервисы для хранения публичных ключей понятно что Вы не знаете - там как раз по почте и ищется. | ||
Ответить | Правка | Наверх | Cообщить модератору |
48. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 19:12 | ||
> Ну то что есть целые, доступные всем сервисы для хранения публичных ключей понятно что Вы не знаете - там как раз по почте и ищется. | ||
Ответить | Правка | Наверх | Cообщить модератору |
49. "Выпуск GnuPG 2.3.0" | –2 +/– | |
Сообщение от suffix (ok), 09-Апр-21, 19:28 | ||
Да, пожалуйста: | ||
Ответить | Правка | Наверх | Cообщить модератору |
50. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 19:35 | ||
И как ты себе предлагаешь общение данного самодельного сервиса с любой из почтовых программ? Я же говорил, в случае с s/mime всё ещё хуже, чем с PGP/GPG. | ||
Ответить | Правка | Наверх | Cообщить модератору |
51. "Выпуск GnuPG 2.3.0" | –1 +/– | |
Сообщение от suffix (ok), 09-Апр-21, 19:37 | ||
Главное что можно скачать public key - а уж ручками куда угодно вставить можно - чай не бином Ньютона :) | ||
Ответить | Правка | Наверх | Cообщить модератору |
52. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 19:44 | ||
> Главное что можно скачать public key - а уж ручками куда угодно | ||
Ответить | Правка | Наверх | Cообщить модератору |
53. "Выпуск GnuPG 2.3.0" | –2 +/– | |
Сообщение от suffix (ok), 09-Апр-21, 19:47 | ||
1. Вообще-то там и инструкция есть по интеграции: | ||
Ответить | Правка | Наверх | Cообщить модератору |
54. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 19:52 | ||
Спасибо, я лучше бесплатно себе GPG/PGP выпущу ))) | ||
Ответить | Правка | Наверх | Cообщить модератору |
55. "Выпуск GnuPG 2.3.0" | –1 +/– | |
Сообщение от suffix (ok), 09-Апр-21, 19:55 | ||
Ну на год-то и s/mime бесплатные есть - и таки для "простых" людей они в разы легче чем PGP. | ||
Ответить | Правка | Наверх | Cообщить модератору |
60. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (60), 10-Апр-21, 17:54 | ||
> осилить его так массы и не смогли. | ||
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору |
62. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от timur.davletshin (ok), 10-Апр-21, 18:19 | ||
> Массы программистов должны осилить PGP для подписи комитов и релизов. | ||
Ответить | Правка | Наверх | Cообщить модератору |
3. "Выпуск GnuPG 2.3.0" | –6 +/– | |
Сообщение от Аноним (3), 08-Апр-21, 22:47 | ||
Жуткий комбайн. Сколько ни пытался начать разобираться в этом всём, ни разу не смог. А нужно ли? Вот тут нелестно отзываются о GPG: https://latacora.micro.blog/2019/07/16/the-pgp-problem.html | ||
Ответить | Правка | Наверх | Cообщить модератору |
5. "Выпуск GnuPG 2.3.0" | +5 +/– | |
Сообщение от timur.davletshin (ok), 08-Апр-21, 22:54 | ||
Вот и все так. Forward secrecy же банально не нужен. Напрямую им вообще никто не пользуется. Зачем мне знать все эти опции, если я шифрую сообщения в почтовике или мессенджере? Надо только уметь секретный ключ хранить и не забыть пароль. Но и это осилили единицы. Поэтому и юзаем двухфакторную аутентификацию с привязкой к номеру телефона. Три четверти вон каждый раз при покупке нового телефона округляет глаза и спрашивает "какой такой логин и пароль? я ничего не помню". | ||
Ответить | Правка | Наверх | Cообщить модератору |
61. "Выпуск GnuPG 2.3.0" | –1 +/– | |
Сообщение от Аноним (60), 10-Апр-21, 17:58 | ||
> Надо только уметь секретный ключ хранить | ||
Ответить | Правка | Наверх | Cообщить модератору |
63. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от timur.davletshin (ok), 10-Апр-21, 18:24 | ||
> Научи. Я на полном чертеже, но буду критиковать. | ||
Ответить | Правка | Наверх | Cообщить модератору |
8. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (8), 08-Апр-21, 23:01 | ||
может ты еще и SELinux не осилил? | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
16. "Выпуск GnuPG 2.3.0" | +3 +/– | |
Сообщение от Аноним (-), 09-Апр-21, 00:13 | ||
> SELinux | ||
Ответить | Правка | Наверх | Cообщить модератору |
27. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от Аноним (26), 09-Апр-21, 08:35 | ||
>SELinux - малополезная шляпа | ||
Ответить | Правка | Наверх | Cообщить модератору |
68. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (-), 05-Июн-21, 02:52 | ||
> для анонимов опеннета | ||
Ответить | Правка | Наверх | Cообщить модератору |
22. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (20), 09-Апр-21, 00:49 | ||
Конечно нужно, это ж самое распространенное и надежное из альтернатив. | ||
Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору |
35. "Выпуск GnuPG 2.3.0" | –1 +/– | |
Сообщение от Аноним (3), 09-Апр-21, 11:36 | ||
Не знаю, что это и зачем оно для разработчика, но для пользователя точно не нужно. Переписка шифруется мессенджером, бекап и прочие файлы — luks2, veracrypt и ещё уйма средств для шифрования файлов. И на освоение всего это уйдёт меньше часа. Потому что это не древнее легаси с криптографией времён говна мамонтов, а продукт сделанный для пользователя. | ||
Ответить | Правка | Наверх | Cообщить модератору |
10. "Выпуск GnuPG 2.3.0" | –5 +/– | |
Сообщение от Аноним (10), 08-Апр-21, 23:11 | ||
С тех пор как задудосили сервера 2 года назад все дружно отказались от повсеместного использования и полезность упала. | ||
Ответить | Правка | Наверх | Cообщить модератору |
13. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от timur.davletshin (ok), 08-Апр-21, 23:20 | ||
Сервера не прекращали работать, пострадали только те, у кого были в связках ключи, подписанные кучей левых подписей. Да и запилили новые дефолтные сервера давно. Но, как я писал выше, осилить gpg --refresh-keys смогли не все. | ||
Ответить | Правка | Наверх | Cообщить модератору |
31. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (10), 09-Апр-21, 09:49 | ||
Ну конечно, проблемы не у серверов (которые позволяют слишком много и не верифицируют), а у клиентов (gnupg). Однако, факт имеет место, все дружно перешли с публичных серверов на васяносервера (которым уже нет никакого доверия и которые могут быть скомпроментированы одновременно, поскольку являются частью одной инфраструктуры) и в итоге это никому не надо стало ssl is good enough и вообще заигрались с верификациями: так нужный пейлоад не подсунешь и сообщение не подменишь. | ||
Ответить | Правка | Наверх | Cообщить модератору |
44. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 18:44 | ||
Какие васяносервера? Там все сервера от васяна, просто один по дефолту. | ||
Ответить | Правка | Наверх | Cообщить модератору |
12. Скрыто модератором | –2 +/– | |
Сообщение от timur.davletshin (ok), 08-Апр-21, 23:17 | ||
Ответить | Правка | Наверх | Cообщить модератору |
17. Скрыто модератором | +4 +/– | |
Сообщение от Аноним (-), 09-Апр-21, 00:19 | ||
Ответить | Правка | Наверх | Cообщить модератору |
21. Скрыто модератором | –2 +/– | |
Сообщение от Тимуровец (?), 09-Апр-21, 00:47 | ||
Ответить | Правка | Наверх | Cообщить модератору |
29. Скрыто модератором | +/– | |
Сообщение от timur.davletshin (ok), 09-Апр-21, 08:54 | ||
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору |
33. Скрыто модератором | +/– | |
Сообщение от Аноним (33), 09-Апр-21, 11:17 | ||
Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору |
32. Скрыто модератором | –1 +/– | |
Сообщение от Аноним (32), 09-Апр-21, 11:12 | ||
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору |
40. Скрыто модератором | +1 +/– | |
Сообщение от Аноним (40), 09-Апр-21, 13:26 | ||
Ответить | Правка | Наверх | Cообщить модератору |
36. Скрыто модератором | +/– | |
Сообщение от Тот самый (?), 09-Апр-21, 11:39 | ||
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору |
43. Скрыто модератором | –1 +/– | |
Сообщение от 0H0HNM (?), 09-Апр-21, 18:15 | ||
Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору |
25. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (26), 09-Апр-21, 07:42 | ||
>Предложен экспериментальный фоновый процесс | ||
Ответить | Правка | Наверх | Cообщить модератору |
30. "Выпуск GnuPG 2.3.0" | –1 +/– | |
Сообщение от анон (?), 09-Апр-21, 09:21 | ||
Это же электрон. | ||
Ответить | Правка | Наверх | Cообщить модератору |
34. "Выпуск GnuPG 2.3.0" | –1 +/– | |
Сообщение от Аноним (33), 09-Апр-21, 11:19 | ||
Оффтоп, но вы обратили внимание, что админы освоили Let's encrypt? | ||
Ответить | Правка | Наверх | Cообщить модератору |
37. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Anonizmus (?), 09-Апр-21, 12:04 | ||
Let's Encrypt - да, но вот всякие certbot осилить без помощи индусских статеек я так и не сумел. Мне проще было открыть RFC и наговнокодить свой клиент, чем допиливать то, что есть. | ||
Ответить | Правка | Наверх | Cообщить модератору |
42. "Выпуск GnuPG 2.3.0" | +1 +/– | |
Сообщение от DmA (??), 09-Апр-21, 17:12 | ||
кто-нибудь пробовал использоват OpenPGP_card с GnuPG https://en.wikipedia.org/wiki/OpenPGP_card ? | ||
Ответить | Правка | Наверх | Cообщить модератору |
57. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (57), 10-Апр-21, 12:43 | ||
Столько жалоб при этом в комментах к новостям альтернативных реализаций пишут "НИНУЖНО". | ||
Ответить | Правка | Наверх | Cообщить модератору |
64. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (64), 10-Апр-21, 19:04 | ||
Новая кривая)) А люди, до сих пор юзают говно-RSA | ||
Ответить | Правка | Наверх | Cообщить модератору |
65. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Аноним (64), 10-Апр-21, 19:09 | ||
Блин, вот бы Bitwarden умел в публичные ключи GPG и шифрование оными | ||
Ответить | Правка | Наверх | Cообщить модератору |
66. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от Anona (?), 10-Апр-21, 22:16 | ||
Что разработчики думают о проблеме 2038 года? В стандарте RFC4880 для таймштампов 4 байта. | ||
Ответить | Правка | Наверх | Cообщить модератору |
67. "Выпуск GnuPG 2.3.0" | +/– | |
Сообщение от leibniz (ok), 12-Апр-21, 11:35 | ||
Слава PGP! PGP слава! | ||
Ответить | Правка | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |