| [Article] Mã hóa trong Linux với GnuPG - Phần 1 |
12/12/2007 16:49:47 (+0700) | #1 | 103505 |
![[Avatar]](/hvaonline/images/avatar/3f44f3018ff71ff4a7d22a98f3babb55.png "[Avatar]")
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
Trước tiên các bạn đọc bài viết của tranvanminh tại /hvaonline/posts/list/2303.html
Nguồn: http://linsec.ca/Using_GnuPG
Giới thiệu
GnuPG được sử dụng để mã hóa hoặc tạo các chữ ký số cho emails hoặc files. Nó sử dụng hệ thống 2 khoá: private key được dùng để đánh dấu và mã hoá, public key dùng để giải mã và xác nhận.
Generating a Key
Code:
[quanta@localhost ~]$ gpg --gen-key
gpg (GnuPG) 1.4.7; Copyright (C) 2006 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
Please select what kind of key you want:
(1) DSA and Elgamal (default)
(2) DSA (sign only)
(5) RSA (sign only)
Your selection? 1
DSA keypair will have 1024 bits.
ELG-E keys may be between 1024 and 4096 bits long.
What keysize do you want? (2048)
Requested keysize is 2048 bits
Please specify how long the key should be valid.
0 = key does not expire
<n> = key expires in n days
<n>w = key expires in n weeks
<n>m = key expires in n months
<n>y = key expires in n years
Key is valid for? (0) 0
Key does not expire at all
Is this correct? (y/N) y
You need a user ID to identify your key; the software constructs the user ID
from the Real Name, Comment and Email Address in this form:
"Heinrich Heine (Der Dichter) <heinrichh@duesseldorf.de>"
Real name: quanta
Email address: <a href="mailto:quanta@love.com">quanta@love.com</a>
Comment: Linux is my hobby
You selected this USER-ID:
"quanta (Linux is my hobby) <quanta@love.com>"
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? O
You need a Passphrase to protect your secret key.
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
++++++++++++++++++++++++++++++++++++++++.+++++++++++++++++++++++++.+++++++++++++++...++++++++++++++++++++++++++++++.+++++++++++++++.+++++>.++++++++++....................................................................+++++
We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.
.+++++.++++++++++++++++++++.++++++++++++++++++++.+++++++++++++++.+++++++++++++++..+++++++++++++++..+++++.++++++++++++++++++++++++++++++++++++++++++++++++++>....++++++++++>+++++................>.+++++.....................<..+++++............................................................+++++^^^
gpg: key F5A60BA5 marked as ultimately trusted
public and secret key created and signed.
gpg: checking the trustdb
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0 valid: 2 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 2u
pub 1024D/F5A60BA5 2007-12-11
Key fingerprint = CE51 C39F 1D65 B1FF DAF2 B526 5F96 C546 F5A6 0BA5
uid quanta (Linux is my hobby) <quanta@love.com>
sub 2048g/A27B406C 2007-12-11
Sau đó, bạn có thể sử dụng GPG để liệt kê thông tin về khoá mới của bạn:
Code:
$ gpg --list-keys
gpg: checking the trustdb
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 1u
/home/quanta/.gnupg/pubring.gpg
-------------------------------
pub 1024D/F5A60BA5 2007-12-11
uid quanta (Linux is my hobby) <quanta@love.com>
sub 2048g/A27B406C 2007-12-11
Lệnh này sẽ trả về thông tin public cũng như private về khoá của bạn. Bây giờ hãy chú ý đến key fingerprint của bạn, mỗi fingerprint của key sẽ định danh duy nhất cho key. Khi bạn đưa ra key của bạn, mọi người có thể so sánh fingerprint được cung cấp với key bạn đưa cho họ để chắc chắn rằng key đó là chính xác:
$ gpg --fingerprint quanta@love.com
pub 1024D/F5A60BA5 2007-12-11
Key fingerprint = CE51 C39F 1D65 B1FF DAF2 B526 5F96 C546 F5A6 0BA5
uid quanta (Linux is my hobby) <quanta@love.com>
sub 2048g/A27B406C 2007-12-11
fingerprint cho key này là: CE51 C39F 1D65 B1FF DAF2 B526 5F96 C546 F5A6 0BA5. Bạn nên chép ra hoặc lưu nó ở đâu đó an toàn. Bạn có thể thêm nó vào email như một phần chữ ký của bạn. Bạn có thể sử dụng nó để xác nhận một thông báo là hợp lệ nếu key được sử dụng để đánh dấu thông báo giống với fingerprint trong chữ ký của bạn.
Sử dụng GnuPG để đánh dấu/mã hoá
Sau khi đã có key-pair bạn có thể bắt đầu tạo chữ ký số cho email hoặc files và mã hoá dữ liệu.
Đầu tiên bạn tạo một file wish.txt với nội dung: I want to become a white-hat hacker:
Code:
$ echo "I want to become a white-hat hacker" > wish.txt
Để mã hoá file này, bạn thực hiện:
Code:
$ gpg -ea -r quanta wish.txt
Lệnh này sẽ mã hoá file wish.txt sử dụng public key của quanta - điều này có nghĩa là chỉ có quanta mới có thể giải mã file này.
-e: encrypt
-a: ASCII
-r: recipient (quanta): bạn có thể sử dụng tên đầy đủ hoặc email
Kết thúc lệnh này, một file mới với tên gọi wish.txt.asc được tạo ra, chứa đựng các dữ liệu đã được mã hoá. Thử cat file này xem sao:
$ cat wish.txt.asc
-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.7 (GNU/Linux)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=/1oo
-----END PGP MESSAGE-----
Muốn giả mã, bạn thực hiện lệnh:
Code:
$ gpg -d wish.txt.asc > wish.txt
Lệnh này sẽ nhắc bạn nhập passphrase khi giả mã, sau khi nhập đúng, dữ liệu sẽ được giải mã và chi tiết về khoá mã hoá sẽ in ra trên màn hình:
$ gpg -d wish.txt.asc > wish.txt
You need a passphrase to unlock the secret key for
user: "quanta (Linux is my hobby) <quanta@love.com>"
2048-bit ELG-E key, ID A27B406C, created 2007-12-11 (main key ID F5A60BA5)
gpg: encrypted with 2048-bit ELG-E key, ID A27B406C, created 2007-12-11
"quanta (Linux is my hobby) <quanta@love.com>"
Như bạn nhìn thấy, dữ liệu đã được giải mã với key bí mật của quanta
Sử dụng GnuPG để đánh dấu chữ ký số cho files
Có 2 cách:
+ Nhúng luôn chữ ký vào bản thân file đó (thường dùng cho các tài liệu dạng text)
+ Đính kèm chữ ký số (binary files)
Code:
$ gpg --clearsign -a wish.txt
Lệnh này sẽ tạo một file với tên: wish.txt.asc có nội dung như sau:
$ cat wish.txt.asc
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
I want to become a white-hat hacker
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (GNU/Linux)
iD8DBQFHXtufX5bFRvWmC6URAgh2AKC6nCq8RNv+eVdbyvtCdJfGOgCTGQCeJOu4
omRfpVfhnW4Amgb6ZNO8otA=
=kSyl
-----END PGP SIGNATURE-----
Như bạn nhìn thấy, đầu tiên là nội dung của file đó, sau đó là thông tin về chữ ký.
Bây giờ bạn thử mở file wish.txt.asc ra và thêm một dấu ! vào cuối, sau đó thử verify lại, GPG sẽ chỉ ra rằng chữ ký của bạn là không hợp lệ:
$ gpg --verify wish.txt.asc
gpg: Signature made Wed 12 Dec 2007 01:49:03 AM ICT using DSA key ID F5A60BA5
gpg: BAD signature from "quanta (Linux is my hobby) <quanta@love.com>"
Bạn cũng có thể đánh dấu file theo cách không rõ ràng (non-clearsigned), nó sẽ tạo ra 1 file .asc khác, nhìn qua thì có vẻ mã hoá, nhưng thật sự thì không. Bất kỳ ai cũng có thể sử dụng tùy chọn -d để giải mã và xem nội dung của nó. Để đánh dấu theo cách này bạn sử dụng tùy chọn -s thay vì --clearsign
$ gpg -s -a wish.txt
You need a passphrase to unlock the secret key for
user: "quanta (Linux is my hobby) <quanta@love.com>"
1024-bit DSA key, ID F5A60BA5, created 2007-12-11
$ cat wish.txt.asc
-----BEGIN PGP MESSAGE-----
Version: GnuPG v1.4.7 (GNU/Linux)
owGbwMvMwCQYP+2o29dl3EsZ11glcZRnFmfolVSUuMfdv+epUJ6YV6JQkq+QlJqc
n5uqkKhQnpFZkqqbkViikJGYnJ1apKgQlJqYk1PJ1WHPzMoA0gQzTZDpJAvD/Orz
exfecmesPDot0+eIUnX118s5yxkWrD+84lLE4lNTD2TtMHvEm3HyTcqFDgA=
=QyNg
-----END PGP MESSAGE-----
Nếu bạn muốn tạo một chữ ký số cho một file nhị phân, bạn phải sử dụng tùy chọn -b. Giả sử bạn đã có một file dream.tar.gz, bạn có thể tạo một chữ ký đính kèm cho nó bằng lệnh:
$ gpg -ba dream.tar.gz
You need a passphrase to unlock the secret key for
user: "quanta (Linux is my hobby) <quanta@love.com>"
1024-bit DSA key, ID F5A60BA5, created 2007-12-11
Chữ ký đính kèm sẽ được lưu trong file dream.tar.gz.asc. Bây giờ nếu ai đó download file của bạn và cả file chữ ký đính kèm, để kiểm tra xem file này có nguyên vẹn hay không họ có thể thi hành lệnh:
$ gpg --verify dream.tar.gz.asc
gpg: Signature made Wed 12 Dec 2007 02:17:34 AM ICT using DSA key ID F5A60BA5
gpg: Good signature from "quanta (Linux is my hobby) <quanta@love.com>"
Lệnh này sẽ so sánh chữ ký trong .asc file với lại file thật sự và GPG sẽ trả về good signature nếu chúng giống nhau, ngược lại là bad signature.
Những phần tiếp theo:
- Importing and Managing GPG Keys
- GPG Signatures in RPM Files
|
|
| Let's build on a great foundation! |
|
 |
|
| [Article] Re: Mã hóa trong Linux với GnuPG - Phần 2 |
13/12/2007 06:31:42 (+0700) | #2 | 103570 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
Importing and Managing GPG Keys
Sau khi đã biết cách mã hoá (encrypt), giải mã (decrypt), đánh dấu (sign) và xác nhận (verify) các dữ liệu GPG, bây giờ bạn sẽ học cách thao tác với public keys của mọi người. Các bước trên tạo tiền đề để bạn đưa public keys của bạn tới những người khác. Public keys là an toàn khi trao đổi, nhưng private keys phải được tuyệt đối giữ bí mật. Public keys có thể được trao đổi qua vài cách: có những PGP/GPG keyservers trên Internet, và bạn có thể upload lên đó, những người khác có thể tìm kiếm, download về, và import vào. Hoặc bạn có thể gửi email trực tiếp cho mọi người, hoặc đặt lên website của bạn.
Để export public key của bạn, sử dụng lệnh:
$ gpg --export -a quanta@love.com > user.asc
Lệnh này sẽ export public key của quanta@love.com và đưa vào file user.asc. Bạn cũng có thể export trực tiếp đến một keyserver bằng cách:
Code:
$ gpg --send-keys --keyserver wwwkeys.pgp.net F5A60BA5
Để biết được public key của mình (trong ví dụ này là: F5A60BA5), bạn sử dụng lệnh:
$ gpg --list-keys
/home/quanta/.gnupg/pubring.gpg
-------------------------------
pub 1024D/F5A60BA5 2007-12-11
uid quanta (Linux is my hobby) <quanta@love.com>
sub 2048g/A27B406C 2007-12-11
Bạn có thể thay thế địa chỉ keyserver bằng bất kỳ một PGP/GPG keyserver hợp lệ nào khác. Để tìm thêm các PGP/GPG keyserver, mời bạn google.
Bây giờ, nếu mở site wwwkeys.pgp.net lên, bạn có thể tìm thấy key của bạn trên đó:
Đầu tiên, nhập public key của bạn vào ô Search String (nhớ thêm 0x vào phía trước nếu public key của bạn có dạng hexadecimal):
Nhấn vào Do the search! để thực hiện việc tìm kiếm, kết quả sẽ như sau (nếu bạn chọn chế độ Verbose Index):
Nếu ai đó gửi GPG public key cho bạn, hoặc bạn tìm thấy trên website bạn có thể import bằng lệnh:
Code:
$ gpg --import user.asc
gpg: key F5A60BA5: "quanta (Linux is my hobby) <quanta@love.com>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
Ở đây, user.asc là public key của họ, hoặc public key bạn lấy từ keyserver. Lệnh này sẽ cộng public key của họ vào public key của bạn.
Để download trực tiếp một public key từ keyserver, bạn có thể dùng lệnh:
Code:
$ gpg --recv-keys --keyserver wwwkeys.pgp.net F5A60BA5
gpg: requesting key F5A60BA5 from hkp server wwwkeys.pgp.net
gpg: key F5A60BA5: "quanta (Linux is my hobby) <quanta@love.com>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
Để liệt kê các keys trên public keyring của bạn:
Code:
$ gpg --list-key
/home/quanta/.gnupg/pubring.gpg
-------------------------------
pub 1024D/F5A60BA5 2007-12-11
uid quanta (Linux is my hobby) <quanta@love.com>
sub 2048g/A27B406C 2007-12-11
Liệt kê tất cả các keys bí mật:
Code:
$ gpg --list-secret-key
/home/quanta/.gnupg/secring.gpg
-------------------------------
sec 1024D/F5A60BA5 2007-12-11
uid quanta (Linux is my hobby) <quanta@love.com>
ssb 2048g/A27B406C 2007-12-11
Sau khi download, bạn có thể chỉnh sửa key đó bằng lệnh:
Code:
$ gpg --edit-key F5A60BA5
Lệnh này sẽ đem đến một menu tương tác (Command>) cho bạn làm việc. Để liệt kê danh sách cách lệnh có thể, bạn gõ help:
$ gpg --edit-key F5A60BA5
gpg (GnuPG) 1.4.7; Copyright (C) 2006 Free Software Foundation, Inc.
This program comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under certain conditions. See the file COPYING for details.
Secret key is available.
pub 1024D/F5A60BA5 created: 2007-12-11 expires: never usage: SC
trust: ultimate validity: ultimate
sub 2048g/A27B406C created: 2007-12-11 expires: never usage: E
[ultimate] (1). quanta (Linux is my hobby) <quanta@love.com>
Command> help
quit quit this menu
save save and quit
help show this help
fpr show key fingerprint
list list key and user IDs
uid select user ID N
key select subkey N
check check signatures
sign sign selected user IDs [* see below for related commands]
lsign sign selected user IDs locally
tsign sign selected user IDs with a trust signature
nrsign sign selected user IDs with a non-revocable signature
adduid add a user ID
addphoto add a photo ID
deluid delete selected user IDs
addkey add a subkey
addcardkey add a key to a smartcard
keytocard move a key to a smartcard
bkuptocard move a backup key to a smartcard
delkey delete selected subkeys
addrevoker add a revocation key
delsig delete signatures from the selected user IDs
expire change the expiration date for the key or selected subkeys
primary flag the selected user ID as primary
toggle toggle between the secret and public key listings
pref list preferences (expert)
showpref list preferences (verbose)
setpref set preference list for the selected user IDs
keyserver set the preferred keyserver URL for the selected user IDs
notation set a notation for the selected user IDs
passwd change the passphrase
trust change the ownertrust
revsig revoke signatures on the selected user IDs
revuid revoke selected user IDs
revkey revoke key or selected subkeys
enable enable key
disable disable key
showphoto show selected photo IDs
clean compact unusable user IDs and remove unusable signatures from key
minimize compact unusable user IDs and remove all signatures from key
* The `sign' command may be prefixed with an `l' for local signatures (lsign),
a `t' for trust signatures (tsign), an `nr' for non-revocable signatures
(nrsign), or any combination thereof (ltsign, tnrsign, etc.).
Command>
fpr sẽ trả về các fingerprint của key:
Command> fpr
pub 1024D/F5A60BA5 2007-12-11 quanta (Linux is my hobby) <quanta@love.com>
Primary key fingerprint: CE51 C39F 1D65 B1FF DAF2 B526 5F96 C546 F5A6 0BA5
check sẽ liệt kê chữ ký của key:
Command> check
uid quanta (Linux is my hobby) <quanta@love.com>
sig!3 F5A60BA5 2007-12-11 [self-signature]
Bạn cũng có thể chỉnh sửa key của bạn bằng cách thêm vào các bí danh, các subkeys. Điều này hữu ích khi bạn sử dụng những keys giống nhau với nhiều địa chỉ emails. Để làm điều này, từ command menu, gõ lệnh adduid:
Command> adduid
Real name: strategist
Email address: strategist@love.com
Comment: This is my nickname
You selected this USER-ID:
"strategist (This is my nickname) <strategist@love.com>"
Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? O
You need a passphrase to unlock the secret key for
user: "quanta (Linux is my hobby) <quanta@love.com>"
1024-bit DSA key, ID F5A60BA5, created 2007-12-11
pub 1024D/F5A60BA5 created: 2007-12-11 expires: never usage: SC
trust: ultimate validity: ultimate
sub 2048g/A27B406C created: 2007-12-11 expires: never usage: E
[ultimate] (1) quanta (Linux is my hobby) <quanta@love.com>
[ unknown] (2). strategist (This is my nickname) <strategist@love.com>
Để xóa một uid bạn dùng lệnh deluid - theo sau là số thứ tự của uid bạn muốn xóa (trước tiên nên sử dụng lệnh list để xem các uid hiện tại)
Command> list
pub 1024D/F5A60BA5 created: 2007-12-11 expires: never usage: SC
trust: ultimate validity: ultimate
sub 2048g/A27B406C created: 2007-12-11 expires: never usage: E
[ultimate] (1)* quanta (Linux is my hobby) <quanta@love.com>
[ unknown] (2). strategist (This is my nickname) <strategist@love.com>
Command> deluid 1
Really remove this user ID? (y/N) N
Command> deluid 2
Really remove this user ID? (y/N) y
pub 1024D/F5A60BA5 created: 2007-12-11 expires: never usage: SC
trust: ultimate validity: ultimate
sub 2048g/A27B406C created: 2007-12-11 expires: never usage: E
[ unknown] (1). strategist (This is my nickname) <strategist@love.com>
Những phần tiếp theo:
- GPG Signatures in RPM Files
|
|
| Let's build on a great foundation! |
|
|
|
| [Article] Re: Mã hóa trong Linux với GnuPG - Phần 3 |
16/12/2007 12:32:12 (+0700) | #3 | 104201 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
Revoking a GPG Key
Một lúc nào đó bạn cần huỷ bỏ 1 key đã tạo. Về cơ bản, việc ai đó có thể truy cập key bí mật của bạn (hoặc đơn giản là bạn đánh mất key bí mật của mình) bất cứ độ mạnh yếu của passphrase là có thể xảy ra, lúc đó bạn nên cân nhắc đến việc huỷ key đó và tạo một key mới. Bất cứ lý do nào thì lúc này bạn cũng nên tạo một revocation certificate với tuỳ chọn --gen-revoke
$ gpg --gen-revoke quanta@love.com
sec 1024D/F5A60BA5 2007-12-11 quanta (Linux is my hobby) <quanta@love.com>
Create a revocation certificate for this key? (y/N) y
Please select the reason for the revocation:
0 = No reason specified
1 = Key has been compromised
2 = Key is superseded
3 = Key is no longer used
Q = Cancel
(Probably you want to select 1 here)
Your decision? 0
Enter an optional description; end it with an empty line:
> Yesterday, my computer was hacked, ...
>
Reason for revocation: No reason specified
Yesterday, my computer was hacked, ...
Is this okay? (y/N) y
You need a passphrase to unlock the secret key for
user: "quanta (Linux is my hobby) <quanta@love.com>"
1024-bit DSA key, ID F5A60BA5, created 2007-12-11
ASCII armored output forced.
Revocation certificate created.
Please move it to a medium which you can hide away; if Mallory gets
access to this certificate he can use it to make your key unusable.
It is smart to print this certificate and store it away, just in case
your media become unreadable. But have some caution: The print system of
your machine might store the data and make it available to others!
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.7 (GNU/Linux)
Comment: A revocation certificate should follow
iG8EIBECAC8FAkdj5BYoHQBZZXN0ZXJkYXksIG15IGNvbXB1dGVyIHdhcyBoYWNr
ZWQsIC4uLgAKCRBflsVG9aYLpRd4AKC6e5w1mqiTwCXh5DQnD7CZvZkO9QCeJhf8
/ZAOLuxUCbl8s45Y3JXGA84=
=TiNq
-----END PGP PUBLIC KEY BLOCK-----
Tiếp theo bạn cần copy đoạn bắt đầu từ "BEGIN PGP PUBLIC KEY BLOCK" đến "END PGP PUBLIC KEY BLOCK" và dán vào một file text, có thể đặt tên là revoke.gpg chẳng hạn:
$ cat revoke.gpg
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.7 (GNU/Linux)
Comment: A revocation certificate should follow
iFsEIBECABsFAkdj5X0UHQBJIGxvc3QgdGhlIGtleSAuLi4ACgkQX5bFRvWmC6WB
MQCggmM5mIxuGAjZ+jQGLPKCqzezxkwAn2LvSJjFCoJHmeqGevt6PBmGLEXZ
=HWPA
-----END PGP PUBLIC KEY BLOCK-----
Sau này khi cần sử dụng revocation certificate, hãy import nó vào khoá công khai của bạn hoặc của ai đó rồi gửi đến keyservers để những người khác có thể lấy về và cập nhật key với revocation:
Code:
$ gpg --import revoke.gpg
gpg: key F5A60BA5: "quanta (Linux is my hobby) <quanta@love.com>" revocation certificate imported
gpg: Total number processed: 1
gpg: new key revocations: 1
gpg: 3 marginal(s) needed, 1 complete(s) needed, PGP trust model
gpg: depth: 0 valid: 1 signed: 0 trust: 0-, 0q, 0n, 0m, 0f, 1u
Code:
$ gpg --send-keys --keyserver wwwkeys.pgp.net F5A60BA5
gpg: sending key F5A60BA5 to hkp server wwwkeys.pgp.net
GPG Signatures in RPM Files
Gói RPM có thể được gán chữ ký GPG. Điều này thường xuyên được làm trong khi build hoặc sau khi built. Theo mặc định, RPM được gán chữ ký MD5
Để kiểm tra chữ ký của một gói rpm bạn có thể dùng lệnh rpm với tuỳ chọn -K
Code:
$ rpm -K livna-release-7.rpm
livna-release-7.rpm: (sha1) dsa sha1 md5 gpg OK
Dòng này chỉ ra rằng cả chữ ký DSA, SHA1, MD5 và GPG đều đúng và nguyên vẹn.
Một gói khác chỉ được gán SHA1 và MD5 mà không được gán GPG:
Code:
$ rpm -K x-unikey-1.0.3b-FC4.i586.rpm
x-unikey-1.0.3b-FC4.i586.rpm: sha1 md5 OK
Để xem key nào được gán cho một gói, bạn có thể thêm tùy chọn -v
Code:
$ rpm -Kv livna-release-7.rpm
livna-release-7.rpm:
Header V3 DSA signature: OK, key ID a109b1ec
Header SHA1 digest: OK (5d7864a2d8897a202accb671b3dc166d68be96b2)
MD5 digest: OK (c3632a97756ab4858993737dbf931b13)
V3 DSA signature: OK, key ID a109b1ec
Code:
$ rpm -Kv x-unikey-1.0.3b-FC4.i586.rpm
x-unikey-1.0.3b-FC4.i586.rpm:
Header SHA1 digest: OK (12cc26c2316fad140a15d8fab75baf03b2bf5ff2)
MD5 digest: OK (e8af2a0e4abdadfd901e6f997581d79c)
Nếu bạn download một gói RPM về, check MD5 hoặc GPG thấy lỗi, đừng cài đặt nó. Rất có thể nó ẩn chứa một con trojan. Hiện tại MandrakeUpdate/rpmdrake có thể cấu hình để kiểm tra chữ ký RPM trong suốt quá trình cài đặt, nhưng <a href="http://www.urpmi.org/" target="_blank">urpmi</a> thì chưa hỗ trợ việc này.
HẾT. |
|
| Let's build on a great foundation! |
|
|
|
|
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận hệ điều hành *nix
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")