Warum hat GPG meine Schlüssel durch jemand anderes ersetzt?

Wer ist Alexandru Rosianu Bintray und warum erscheint er auf meiner Maschine? Und wo sind meine Schlüssel!?!?!Warum hat GPG meine Schlüssel durch jemand anderes ersetzt?

Nach der Aktualisierung einer Linux-Mint-Box konnte ich gpg --list-keys nicht verwenden, ohne einen permission denied Fehler zu bekommen. Es war jetzt im Besitz von root. Nach dem Ändern der Berechtigungen von meinem ~/.gnupg zurück zu mir (mit), funktioniert der gpg --list-keys Befehl, aber meine Schlüssel wurden mit einem Schlüssel aus diesem Kerl ersetzt! Überzeugen Sie sich selbst:

[email protected]: ~/ 
$ gpg --list-keys 
/home/gdeward/.gnupg/pubring.gpg 
-------------------------------- 
pub 4096R/xxxxxxxx 2016-01-29 [expires: 2020-01-29] 
uid     Alexandru Rosianu Bintray &lt;[email protected]&gt; 
sub 4096R/xxxxxxxx 2016-01-29 [expires: 2020-01-29]

(ich die Schlüssel IDs maskiert, die tatsächlich gezeigt wurden, aus dem Snippet oben.)

Wichtig:
ich ursprünglich baute diese Maschine dotfiles gezwickt von Catalin Maris verwenden, verfügbar here on GitHub. Diese Installation hat mich veranlasst, neue Schlüssel auf GitHub zu erstellen. Sie wurden hier aufgeführt, bevor ich eine apt-get upgrade tue.

für eine Liste von GPG-Pakete Suche zeigt:

[email protected]: ~ 
$ apt list --installed | grep gpg 

WARNING: apt does not have a stable CLI interface. Use with caution in scripts. 

gpgv/xenial-updates,xenial-security,now 1.4.20-1ubuntu3.1 amd64 [installed] 
libgpg-error0/xenial,now 1.21-2ubuntu1 amd64 [installed] 
libgpgme11/xenial,now 1.6.0-1 amd64 [installed]

Quelle

2017-01-25 G. Deward

Aus irgendeinem Grund listet gpg lists @ aluxian's Schlüssel für mich auch auf Auf Ubuntu jedoch zeigt 'gpg2 --list-keys' mir meine richtigen Schlüssel Ich denke, Minze wird gleich sein? –

Alexandru Rosianu Bintray der Schlüssel ist, ich nutzen, um meine apps uploaded on Bintray zu unterzeichnen.

Ich weiß nicht, wie es in Ihrem Schlüsselbund endete. Der einzige Ort, wo ich es veröffentlicht habe, ist auf GitHub. Siehe beispielsweise Messenger for Desktop's install README.

Vielleicht wurde es aus diesen dotfiles hinzugefügt. Außerdem vermute ich, dass sich Ihre anderen Schlüssel an einem anderen Ort befinden könnten, an einem Ring oder an einem anderen Benutzer (z. B. root?). (Ich bin mir nicht sicher, obwohl ich Linux hauptsächlich nicht verwende)

Quelle

2017-01-25 19:13:00 aluxian

Warum hat GPG meine Schlüssel durch jemand anderes ersetzt?

Antwort

Verwandte Themen