☰

공식 Tor GPG 키를 가져오는 방법은 무엇입니까?

tag-icon • tag-icon security
공식 Tor GPG 키를 가져오는 방법은 무엇입니까?

최신버전을 설치하려고 하는데Arch Linux의 Tor 브라우저 번들:

$ makepkg --syncdeps --install
[...]
==> Verifying source file signatures with gpg...
    tor-browser-linux64-4.0.8_en-US.tar.xz ... FAILED (unknown public key 2E1AC68ED40814E0)
==> ERROR: One or more PGP signatures could not be verified!

가져올 수 없습니다.GPG 키:

$ gpg --keyserver keys.gnupg.net --recv-keys 2E1AC68ED40814E0
gpg: keyserver receive failed: No keyserver available
$ gpg --keyserver pgp.mit.edu --recv-keys 2E1AC68ED40814E0
gpg: keyserver receive failed: No keyserver available

명령은 매번 즉시 실패합니다. 이전에 다른 키에서도 이런 일이 발생했는데 GPG가 바인딩에 걸리는 경우가 있는지 궁금합니다. 그 외에는 인터넷을 완벽하게 사용할 수 있으며 간단한 GPG 구성이 있습니다.

$ grep -ve '^#' -e '^$' ~/.gnupg/gpg.conf 
require-cross-certification
keyserver hkp://pgp.mit.edu

실제로 키를 다운로드하고 가져오려면 어떻게 해야 합니까 gpg? sudo pacman-key --recv-key 2E1AC68ED40814E0잘 작동하지만 키링이 사용되지 않는 것 같습니다 makepkg.

답변1

이 문제를 재현할 수 없습니다. 여기서 가져오기는 잘 작동합니다(독일어 출력을 용서하세요).

$ gpg --keyserver keys.gnupg.net --recv-keys 2E1AC68ED40814E0
gpg: Schlüssel D40814E0 von hkp-Server keys.gnupg.net anfordern
gpg: Schlüssel 93298290: Öffentlicher Schlüssel "Tor Browser Developers (signing key) <[email protected]>" importiert
gpg: 3 marginal-needed, 1 complete-needed, PGP Vertrauensmodell
gpg: Tiefe: 0  gültig:   3  unterschrieben:  33  Vertrauen: 0-, 0q, 0n, 0m, 0f, 3u
gpg: Tiefe: 1  gültig:  33  unterschrieben: 132  Vertrauen: 33-, 0q, 0n, 0m, 0f, 0u
gpg: nächste "Trust-DB"-Pflichtüberprüfung am 2015-05-01
gpg: Anzahl insgesamt bearbeiteter Schlüssel: 1
gpg:               importiert: 1  (RSA: 1)
gpg --keyserver keys.gnupg.net --recv-keys 2E1AC68ED40814E0  9.66s user 0.42s system 93% cpu 10.742 total

Tor 문제가 아니라 GnuPG 문제가 있는 것 같습니다.

답변2

문제는 GnuPG에 있습니다. GnuPG를 수정하는 방법을 알려드릴 수는 없지만 키만 가져오려는 경우에는 gpg가 키를 가져오도록 허용하지 않는 것이 좋습니다.키 서버그런 다음 gpg에서 가져오도록 하세요.

또는 명령줄로:

curl "https://pgp.mit.edu/pks/lookup?op=get&search=0x4E2C6E8793298290" -o - | gpg --import

답변3

저도 같은 문제를 겪었는데 어떻게 해결해야 할지 모르겠습니다. 방화벽 문제일 수도 있다고 생각했는데 그렇지 않았습니다. sks-keyservers.net에 가서 둘러봤습니다. ipv4.pool.sks-keyservers.net 풀을 확인하고 이것이 도움이 되는지 궁금합니다. 효율적인. 그래서 내 해결책은 gpg --keyserver ipv4.pool.sks-keyservers.net --recv-keys 0x4E2C6E8793298290모든 것이 잘 작동한다는 것입니다.

관련 정보