LINUX.ORG.RU
Новости — Безопасность  

GnuPG: ошибка проверки подписанных файлов


0

0

В GnuPG версий <1.4.2.2 обнаружена ошибка, позволяющая злоумышленнику добавить в корректно подписанный файл произвольные данные так, что он пройдет проверку GnuPG. Уязвимость не распространяется на подписи, содержащиеся в отдельных от подписанных файлах. Всем предлагается срочно обновиться до GnuPG-1.4.2.2

>>> Подробное описание ошибки

★★★★★

[ebuild     U ] app-crypt/gnupg-1.4.2.2 [1.4.2.1] USE="X nls readline usb zlib -bzip2 -caps -curl -ecc -idea -ldap -smartcard -static" 2,963 kB

:P
жаль, что 3 mb, а не патчиком... хоть такое и редко - но не оч. приятно......

kbps ★★★
()
Ответ на: комментарий от kbps

>жаль, что 3 mb, а не патчиком... хоть такое и редко - но не оч. приятно.....

1. deltup

2. берешь патч с сайта разработчика и ваяешь ебилд

3. хотя 3мб - это не тот трафик, ради экономии которого стоит заморачиваться

;)

geek ★★★
()
Ответ на: комментарий от anonymous

Почему не принятно, обычно так и принято... За исключением мажор-версий

dotcoder ★★★★★
()

А FC4 как-то и не шевелится самое последнее обновление gnupg было 20 февраля :(

los_nikos ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Безопасность