Re: Fw: GnuPG ElGamal keys compromised [update]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 8575 day of my life [email protected] wrote:
> -----Original Message-----
> From: "Karchagin A.V." </////////////@amgre.alrosa-mir.ru>
> To: [email protected]
> Date: Thu, 27 Nov 2003 19:02:30 +0000
> Subject: Re: [pgp-n-gpg] Fw: GnuPG ElGamal keys compromised [update]
>
> : Из наши коллег по подписке только у Вас (71876503) и у [email protected]
> : (F2B3E8E9) ключи скомпрометированы, так? Или если g маленькая, он тоже
> : скомпрометирован? Вроде только G большая скомпрометирована?
>
> Я не разобрался пока.
>
> Дэвид написал патч для версии 1.2.3, который позволяет отключить
> возможность создавать подписи используя ключ ElGamal sign+encrypt
> (type 20) и установить запрет на создание таких ключей. Этот патч
> войдет в следующий релиз. Сейчас он для тех, кто торопится.

======================================================================
@@ -958,8 +958,6 @@
     tty_printf(    _("   (%d) DSA (sign only)\n"), 2 );

bla-bla-bla

- -		break;
- -	      }
 	}
 	else if( algo == 3 && addmode ) {
 	    algo = PUBKEY_ALGO_ELGAMAL_E;
======================================================================

Вот этот кусок повреждён при пересылке.  И подпись Вернера не
проверяется (что и следовало бы ожидать).

Так что придётся ждать официального опубликования патча...

- -- 
Ivan Boldyrev

                                  Потому что добро всегда побеждает зло.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.3.3 (GNU/Linux)

iEYEARECAAYFAj/GSvwACgkQpb3RmFYJhnMgZQCgm4HI8hYxcLABgNiPoMY9EQQP
F30An0gnegziBms4f4gzlW0egs/Ply/7
=USi4
-----END PGP SIGNATURE-----

------------------------ Yahoo! Groups Sponsor ---------------------~-->
Buy Ink Cartridges or Refill Kits for your HP, Epson, Canon or Lexmark
Printer at MyInks.com. Free s/h on orders $50 or more to the US & Canada.
http://www.c1tracking.com/l.asp?cid=5511
http://us.click.yahoo.com/mOAaAA/3exGAA/qnsNAA/MFQulB/TM
---------------------------------------------------------------------~->

----------------- COMMUNITY ADDRESSES -------------------------~->
Post message: [email protected] 
Moderators: [email protected]
News: news://news.gmane.org/gmane.comp.security.pgp-n-gpg
Off-Topic List: PGP-n-GPG-Off-Topic-subscribe-hHKSG33TihhbjbujkaE4pw@public.gmane.org
Unsubscribe:  [email protected]












 

Your use of Yahoo! Groups is subject to http://docs.yahoo.com/info/terms/