GnuPG

この記事の作業はDebian 11(bullseye)で行っています。 目次 概略 検証に失敗した場面 公開鍵のインポート 公開鍵にもとづいて検証する インポートした公開鍵を削除するには？ 参考にしたサイト 概略 DebianのサイトからダウンロードしたISOイメージに問題がないか調べる際、SHA512SUMSというファイルに記述されているハッシュ値を使いますが、そもそもこのファイルが第三者によって改ざんされていないか確認する必要があります。 その確認を行うために、分離署名というものを使います。分離署名はSHA512SUMS.signというファイルです。 SHA512SUMS チェックサム（ハ…

電子メール技術の問題点と現状 電子メールはネットワークでの通信が信頼されていた頃からある規格で、それ自体に盗聴やなりすましを防ぐ手段は含まれていません。このため、最近のソーシャルネットワークなどのサービスを利用する場合に比べて、さらに暗号化やデジタル署名が重要な場合があります。 https://mitome.in/email/ 電子メールは、封筒に入った手紙と違って、いわば裸のはがきの状態で様々なサーバを経由して届けられる。さすがにそれでは困るので、通信経路を暗号化して盗聴できなくするのが一般的である。ほとんどのメールプロバイダはTLSをサポートしているためメッセージは暗号化されているが、エン…

はじめに gitやgithubでcredentialやtokenなどの秘匿情報を含むファイルを暗号化してcommitするメモを書きました。 【git】GnuPG x git-secretでcredentialなどの秘匿情報を含むファイルを暗号化して安全にcommitする - その1 今回は、それを複数人であつかう場合のメモです。 アジェンダ はじめに アジェンダ 1. ながれのイメージ 2. [Aさん] 秘匿情報をgit secret管理化にする gpgでkeyの生成 リポジトリを用意する git-secret管理化にする git push する 3. [Bさん] gpg keyの作成＆エクス…

はじめに タイトルの通りなのですが、gpgで鍵を生成したくgpg --gen-keyを実行すると止まったようなハングしたような感じになります。 それの対応方法。 もくじ はじめに もくじ 原因 やりかた gpg --gen-keyのほう 参考 おわりに 原因 これは「SSH越しだとキーボードやマウスの入力割り込みを取得でずにエントロピーの収集がなかなかできないことが原因」とのこと。 やりかた 別のターミナル（セッション）でSSHして、ディスクアクセスをすればよいとのこと。 # 別のターミナルで $ ssh [your host] # 無駄にディスク書き込み $ dd if=/dev/urand…

Thunderbird 78 で OpenPGP が組み込み機能になった代わりに Enigmail プラグインが使えなくなって GnuPG と連携ができなくなったらしい。 Thunderbird 78 系で GnuPG を使う【ただし不完全】 | text.Baldanders.info インポートしたら使えたけど、鍵の管理が別々になってしまう。 プラグインの方が使いやすかった。他のメーラーを探すと Sylpheed というものがあるらしい。軽さがウリでデフォルトでGnuPGが使えるらしい。 これは機能がシンプルすぎるので、SylpheedからフォークしたClaws Mailをインストールした…

はじめに モバミちゃん...ラーメンだよ... nikkieです Today（※最近） I learnedです。 最近は『ハイパーモダンPython』きっかけの学びに満ち溢れています！ 目次 はじめに 目次 『ハイパーモダンPython』より、UbuntuにPythonをインストール add-apt-repositoryは非推奨と知ったので、代替手段の素振り Dockerfile 終わりに 『ハイパーモダンPython』より、UbuntuにPythonをインストール 1.6 LinuxにPythonをインストールする 1.6.2 Ubuntu Ubuntuのメインリポジトリには1つのバージョン…

はじめに YoctoでROS2入門シリーズ YoctoでROS2に入門する(その1) YoctoでROS2に入門する(その2) 前回作成したscarthgap+humbleの環境向けに標準SDKを作成してROS2ノードをビルドできるようにする。 全体の流れ ROS2ノードのためのワークスペースなどを作成するためにホストPCにもROS2環境をインストールする必要がある。1 そのため全体の流れとしては以下のようになる。 ホストPCのROS2セットアップ 標準SDKのビルド ROS2ワークスペースの作成 ROS2ノードの作成 ターゲットでの動作確認 ホストPCのROS2セットアップ ホストPCにはU…

こちらの続き cacheかplaintextを設定する場合はこちら 認証設定 認証情報の管理設定は次のコマンドで行う # 設定種類の部分はcache、plaintext、gpgのどれか git config --global credential.credentialStore 設定種類 gpgとpassのインストール 次のコマンドを実行する sudo apt update sudo apt install gpg pass # インストール確認 gpg --version pass --help credentialStoreにgpgを設定 次のコマンドを実行する git config --…

普段 Mac を使っているが久々に Windows で開発することになり、コミットに署名をしたいので調べた。 GPGキーを作成するのに必要なアプリケーションもそれをインストール方法も色々あるようだが、 winget でパッケージ管理できるらしいので homebrew を使うような感覚でこれを使ってみる。 winget とは winget と Gpg4win をインストールする キーの作成 git に署名設定を追加する 最後に winget とは winget コマンド ライン ツールを使用すると、Windows 10 および Windows 11 コンピューター上でアプリケーションを検出、イン…

はじめに ユーザートークンの発行 ユーザートークンの設定 publish 実行 はじめに 2024年6月に Sonatype における認証システムが変更され、ユーザートークンでの認証が必要になったようです。 従来のユーザ名とパスワードで Publish しようとした場合、以下のような認証エラーとなります。 Execution failed for task ':lib:publishMavenJavaPublicationToMavenCentralRepository'. > Failed to publish publication 'mavenJava' to repository 'M…

対象者 Kleopatoraを使ってGithubででGPG署名をできるようにしたけど、起動が遅すぎるからやめたい方 GPGファイルは単一で扱い、前持っていたものは消しちゃっていい方 Jetbrainユーザー これらを基に記載しますので当てはまらない項目がございましたら適宜読み替えていただけると幸いです。 Kleopatora時代のデータを消去する GnuPG内部に既にGPGキーを格納している場合鍵が新しく生成されない問題があるので、 必要ないのであればDB事吹き飛ばしてリストから排除しておきます。 gpg --list-keys ここで表示されている既存の鍵を消去します。 こちらの操作はあくま…

概要 SpinalHDLやChiselなど、ScalaベースでHDLを生成するフレームワークの利用が広まっています。 本記事では、ScalaやJavaのビルドツールであるSBTをWSL2にインストールします。 作業 基本的に、SBTのドキュメントに則って作業します。 はじめに、依存パッケージのOpenJDKをインストールします。 sudo apt install -y openjdk-8-jdk 続いて、さらなる依存パッケージのインストールやSBTのGPG鍵の登録などを行います。 sudo apt install apt-transport -https curl gnupg -yqq ech…

2023年09月11日にQiitaに投下したもののログです。 これなに ・僕がDiscordのBotを導入する際に詰まった部分を日記にしたものです。 ・UbuntuServer上にサービスを構築し、Systemdで常駐化させました。 環境 UbuntuServer22.04 導入方法 https://github.com/takashiTkg/voicevox_discord_bot 今回はこのリポジトリをお借りしました。 Voiceboxの読み上げをDiscord上のコメントメッセージに適用するツールです。 1.関連パッケージのインストール 前段階の準備としてFFmpegとDockerを準備…

モバイル作業で Chromebook を使っていますが、この中に WordPress を入れたいと思いました。記事を書くときの確認用や、WordPress Meetup の勉強会に参加するときなどに使えたらいいなと。いまはレンタルサーバーも持っていませんし。 Mac や Windows、一般の Linux の場合、LocalWP という簡単な解決方法がありますが、Chromebook の Linux はおそらくアーキテクチャの問題でインストールできないと思われます。うまくいきませんでした。 最初に結論 Docker を使用して WordPress を動かそうとしていますが、結論からいいますと現…

PGPは、Pretty Good Privacyの略で、暗号化に使われるプログラムである。 https://en.wikipedia.org/wiki/Pretty_Good_Privacy GPGは、GnuPGの略で、Gnuプロジェクトで作られた暗号化プログラムである。GPGはOpenPGPという規格に沿っているらしい。 https://gnupg.org/software/index.html OpenPGPとは、RFC4880として標準化された規格である。PGPから生まれた規格ではあるが、名前の権利関係からPGPとOpenPGPとは分けているらしい。 https://www.ietf.o…