Dotaz: GPG Klice, jak na ne?

[jirik]

Ahoj, Updatoval jsem si Ubuntu na novou Hoary. A najednou se zde vyskytli GPG klice. Jsem z nich uplne na vetvi. Jeden se mi podarilo nainstalovat, ale to jen diky tomu, ze jsem nasel na netu navod i s tim gpg klicem. Ale co nevim. Kde gpg klic najdu? napr. na ftp://ftp.cz.debian.org jsou soubory jako release.gpg je tam miliony cisilej a pismen, ale co s nimi. Kdyz jsem instaloval ten co na nej byl navod, bylo tam jen neco jako F14F862 a konec, ale tam jich je milion. Pak by me taky zajimalo k cemu vlastne gpg klice jsou? nakonec jsem to vyresil tak, ze jsem odinstaloval gnupg, tim jsem se sice dostal na debiani servery, ale zase nemuzu pouzit oficialni updaty z ubuntu. Dekuji za odpoved.

Odpovědi

[©]

http://gnupg.org/

[rastos]

gpg je free implementacia system PGP. PGP je sifrovaci system, ktory umoznuje okrem ineho vyrabat a overovat elektronicke podpisy. Overenim elektronickeho podpisu suboru mozes zistit ci subor skutocne je ten, ktory vlastnik GPG kluca publikoval. Aby si mohol overit GPG podpis, potrebujes verejny kluc toho kto vyraba podpis. Kluc ma svoje ID. Napr. moj ma 0x2CD84B6A. Podla tohoto ID ho mozno najst bud na verejnych key-serveroch (napr. www.keyserver.net) alebo na strankach autora suborov. gpg vie stiahnut kluc z keyservera (prepinace --recv-keys --keyserver) alebo ho vie zobrat zo suboru ( prepinac --import). Takto importovane kluce sa ukladaju do ~/.gnupg/pubring.gpg. GPG kluc ma svoj fingerprint - seriu cisel, ktorymi si mozes overit ci mas ten spravny kluc. Moj ma: F2 E2 E1 CC 69 07 78 69 8A 89 A7 93 98 74 DD 95. Ak je kluc exportovany do suboru, tak zacina riadkom s takymto textom:
"-----BEGIN PGP PUBLIC KEY BLOCK-----"

Dalsie informacie na man gpg.

[jirik]

Jestli jsem to spavne pochopil, tak udelma treba too gpg --import ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg ?? to mi nefacha, No such file or directory gpg: Celkový počet zpracovaných klíčů: 0

takze to mam nejspis spatne (, Bohuzel neumim moc anglicky, byl bych moc rad, kdyby mi nekdo napsal priklad, na ty debiani servery, nebo alspon, jak to overovani mam vypnout? Odinstalace bohuzel nepomohla

Dekuji

[jm]

Ano, takze jeste jednou:

gpg vie stiahnut kluc z keyservera (prepinace --recv-keys --keyserver) alebo ho vie zobrat zo suboru ( prepinac --import).

[jirk]

ha tak uz jsem na dobre ceste ) koncne mi to dojelo Tak kdyz udelam toto, nevypise to zadnou chybovou hlasku, takze je to dobre

root@Tux1:/etc/apt # gpg --recv-keys --keyserver ftp://ftp.cz.debian.org/

, ale po apt-get update to napise

Fetched 2233B in 3s (608B/s) Reading Package Lists... Done W: GPG error: ftp://ftp.cz.debian.org stable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY F1D53D8C4F368D5D W: You may want to run apt-get update to correct these problems

Takze co s tim? U toho jednoho klice, kde jsem mel navod jsem ho vyexportoval, vypdalo to takto

gpg --keyserver wwwkeys.eu.pgp.net --recv-keys 1F41B907 gpg --export 1f41B907 > /etc/apt/marillat.key apt-key add /etc/apt/marillat.key

ale tady jsem vedel ten klic? jak mam vyexportovat tohle? diky

[Josef Kufner]

zkusil bych:

wget ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg
gpg --import ./Release.gpg

[jirik]

Tak prvni prikaz funguje bez problemu:

root@Tux1:~ # wget ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg --08:44:15-- ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg => `Release.gpg' Resolving ftp.cz.debian.org... 195.113.161.73 Connecting to ftp.cz.debian.org[195.113.161.73]:21... connected. Logging in as anonymous ... Logged in! ==> SYST ... done. ==> PWD ... done. ==> TYPE I ... done. ==> CWD /debian/dists/stable ... done. ==> PASV ... done. ==> RETR Release.gpg ... done. Length: 504 (unauthoritative) 100%[=====================================>] 504 --.--K/s 08:44:20 (6.16 MB/s) - `Release.gpg' saved [504]

,ale druhy uz ne

root@Tux1:~ # gpg --import ./Release.gpg gpg: nenalezena žádná platná data ve formátu OpenPGP. gpg: Celkový počet zpracovaných klíčů: 0

a apt-get update uz zacal vypisovat neco jineho

root@Tux1:~ # apt-get update E: Could not get lock /var/lib/apt/lists/lock - open (11 Resource temporarily unavailable) E: Unable to lock the list directory

[rastos]

To bude tým, že ftp://ftp.cz.debian.org/debian/dists/stable/Release.gpg nie je verejný kľúč, ale takzvaná "detached signature" - podpis súboru Release. Verejný kľúč Debianu je tu. (Google, ďakujem.) Pozor na to, že platnosť toho kľúča vyprší koncom januára. Potom asi uverejnia iný.

[rastos]

keyserver nie je len obycajny webserver, na ktorom je ulozeny verejny GPG kluc na nejakej URL. Je to proste iny druh sietovej sluzby. Existuje na svete viacero keyserverov, na ktore mozes uploadnut svoj verejny kluc a oni si ich navzajom vymienaju. Bud budeme predpokladat, ze ten verejny kluc je publikovany na verejnom keyserveri a vies jeho ID. A teda ho mozes skusit stiahnut z lubovolneho keyserveru, alebo si ten kluc stiahni do suboru a ten potom importni.

[Thunder.m]

Nevíte jak toto v Debianu vypnout? Teď jsem nainstalova systém a zdá se mi že to nepotřebuju, díky,

[urso]

Ukládání a vyhledávání GnuPG klíčů je na českém serveru v češtíně.