lynn Bonjour, Je viens de voir cet article sur OpenPGP qui pourrait être compromis par une attaque sur une vulnérabilité. Quelles sont/seront les conséquences pour notre distribution ?
LukePerp D'après ce que j'ai lu sur la toile, il faut immédiatement arrêter d'utiliser les services utilisant les serveurs sks car ils ne sont plus fiables. Si ces serveurs de clés SKS ne sont pas utilisé par un utilisateur, alors pas de risque.
bruno Aucune conséquence si l'on utilise pas les serveurs de clés publics SKS. Si on veut utiliser un serveur de clés, il faut prendre : https://keys.openpgp.org/ https://dkg.fifthhorseman.net/blog/openpgp-certificate-flooding.html https://dkg.fifthhorseman.net/blog/community-impact-openpgp-cert-flooding.html