Lien Hansen: SKS Keyserver Network Under Attack

• # me semble important

  Posté par freem le 01 juillet 2019 à 21:46. Évalué à 4.

  

  Ça me semblait important, vous me pardonnerez le gratuit, j'espère.

• # Liens originaux

  Posté par Guillawme (site web personnel, Mastodon) le 02 juillet 2019 à 02:17. Évalué à 2.

  

  Quelques liens de plus :

  • la description initiale du spam de certificat par une des victimes (rjh) : https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f
  • une discussion des conséquences pour les utilisateurs de GnuPG (même auteur) : https://gist.github.com/rjhansen/f716c3ff4a7068b50f2d8896e54e4b7e
  • description par l’autre victime principale (dkg) : https://dkg.fifthhorseman.net/blog/openpgp-certificate-flooding.html
  • que faire maintenant (même auteur) : https://dkg.fifthhorseman.net/blog/community-impact-openpgp-cert-flooding.html

• # Pour fix GnuPG

  Posté par Alex G. le 04 juillet 2019 à 18:28. Évalué à 3. Dernière modification le 04 juillet 2019 à 18:28.

  

  Pour ceux qui veulent éviter le problème avec gnupg, la bonne solution semble d'utiliser le serveur de clés opengpg. Tout est bien expliqué ici: https://keys.openpgp.org/about/usage

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.