Tag Archives: gpg

alvorlig feil i gnupg

I følge GnuPG announce mailinglisten eksieterer det en alvorlig feil i alle versjoner av GnuPG opp til 1.4.2.2. Greia er at det er mulig å legge til data i en melding uten at signaturen blir ugyldig. Hele denne greia foregår på TCP nivå, så du kan ikke endre en eksisterende ferdig melding med en signatur. [...]

gpg: WARNING: using insecure memory!

Har du fått denne? Det er fordi gnupg skriver midlertidig data til harddisken under operasjonen. En måte å fikse dette på er å fjerne denne beskjeden. Det er en dårlig løsning synes. Da skriver du følgene i ~/.gnupg/options no-secmem-warning For å fikse dette må du la gnupg kjøre med root privilegier slik at ‘memory-locking’ kan [...]