Об использовании pinentry вместе с gpg

Если файлы имеют разные столбцы, как вы говорите, проще всего написать небольшую программу, используя язык по вашему выбору. diff и comm не помогут, если структура строк в файлах не идентична.

4
11.09.2015, 22:31
1 ответ

Sí, el uso de un programa pinentryes obligatorio con GnuPG 2 y posterior.

Esto se deriva de la arquitectura actualizada en uso hoy en día:

  • Los clientes de GnuPG ya no tratan con material de clave privada, o con frases de contraseña, etc. (en la medida de lo posible; por lo que sé, la única vez que una frase de contraseña pasa por el cliente es cuando la cambias );
  • para respaldar esto, un proceso separado, el agente, almacena claves privadas; se ejecuta como un demonio de nivel de usuario -, se inicia automáticamente cuando un cliente lo necesita;
  • el agente, al ser un demonio, no tiene una terminal “propietaria”, ni sabe cómo obtener información del usuario;
  • la obtención de información del usuario se delega a unpinentry-programa compatible elegido por el usuario.

El uso de un programa pinentrygarantiza que su clave privada permanezca restringida al agente (si es que lo sabe, por supuesto ), sin que tenga que proporcionar la clave privada y la frase de contraseña explícitamente al agente agente (como sucede por ejemplo conssh-add). También garantiza que las solicitudes de su frase de contraseña sean consistentes, independientemente de la fuente de la solicitud (, la cantidad de seguridad que que proporciona es, como de costumbre, objeto de debate ).

2
27.01.2020, 21:01

Теги

Похожие вопросы