gpg

結論 ~/.gnupg/gpg-agent.conf に以下の二行を書きます。 default-cache-ttl 34560000 max-cache-ttl 34560000 数値の単位は秒です。 詳細 DeepL による翻訳です。 default-cache-ttlオプションは、最後にGnuPGを使用した後のタイムアウト（秒）を設定し（使用するとリセットされます）、max-cache-ttlオプションは、パスワード入力後にキャッシュするタイムスパン（秒）を設定します。デフォルト値はdefault-cache-ttlが600秒（10分）、max-cache-ttlが7200秒（2時間）です…

この記事の作業はDebian 11(bullseye)で行っています。 目次 概略 検証に失敗した場面 公開鍵のインポート 公開鍵にもとづいて検証する インポートした公開鍵を削除するには？ 参考にしたサイト 概略 DebianのサイトからダウンロードしたISOイメージに問題がないか調べる際、SHA512SUMSというファイルに記述されているハッシュ値を使いますが、そもそもこのファイルが第三者によって改ざんされていないか確認する必要があります。 その確認を行うために、分離署名というものを使います。分離署名はSHA512SUMS.signというファイルです。 SHA512SUMS チェックサム（ハ…

久々にMyPCで機械学習を動かそうとしたら、cuda周りでエラーが発生した。nvidiaのドライバーも新しくしたので、入れなおそうと思ってupdateしたけど、GPG key周りでエラーが発生してうまくアップデートができなかった。なので、まずは古いcuda関連のライブラリを削除してみた。Ubuntuとapt周りは詳しくないけど、エラーは出なくなったので手順を残しておく。 環境 発生したエラー cudaを綺麗に削除する

特徴 PGP(Pretty Good Privacy) とは 公開鍵暗号方式を使用した暗号ソフトウェア 主な用途はファイルやメールの暗号化 公開鍵暗号方式を使用するが認証局は設置せず利用者の責任で鍵を管理する 秘密鍵を使用するためにパスフレーズが必要だが、パスフレーズはあとから変更できる 使用五箇条 暗号化には，受信者の公開鍵を使用 複合化には、受信者の秘密鍵を使用 署名には、送信者の秘密鍵を使用 検証には、送信者の公開鍵を使用 秘密鍵を使用するときはパスフレーズが必要 秘密鍵の運用３か条 秘密鍵のパスフレーズを忘れない 秘密鍵のパスフレーぞを漏らさない 検証で送信者の公開鍵の正当性を確認する…

はじめに gitやgithubでcredentialやtokenなどの秘匿情報を含むファイルを暗号化してcommitするメモを書きました。 【git】GnuPG x git-secretでcredentialなどの秘匿情報を含むファイルを暗号化して安全にcommitする - その1 今回は、それを複数人であつかう場合のメモです。 アジェンダ はじめに アジェンダ 1. ながれのイメージ 2. [Aさん] 秘匿情報をgit secret管理化にする gpgでkeyの生成 リポジトリを用意する git-secret管理化にする git push する 3. [Bさん] gpg keyの作成＆エクス…

はじめに タイトルの通りなのですが、gpgで鍵を生成したくgpg --gen-keyを実行すると止まったようなハングしたような感じになります。 それの対応方法。 もくじ はじめに もくじ 原因 やりかた gpg --gen-keyのほう 参考 おわりに 原因 これは「SSH越しだとキーボードやマウスの入力割り込みを取得でずにエントロピーの収集がなかなかできないことが原因」とのこと。 やりかた 別のターミナル（セッション）でSSHして、ディスクアクセスをすればよいとのこと。 # 別のターミナルで $ ssh [your host] # 無駄にディスク書き込み $ dd if=/dev/urand…

はじめに gitやgithubにて秘匿情報を含むファイルを安全にcommitするメモです。 具体的にはgit-secretというものを使います。 簡単にいうと、秘匿情報を含むファイルをgpgで暗号化してからcommitすることで安全にリポジトリ管理化に置くというものです。 イメージでいうとこんな感じ。 アジェンダ はじめに アジェンダ 1. ユースケース例 2. git-secretとは 3. Gnupgのインストールと鍵の生成 Gnupgインストール Gnupgで鍵の生成 鍵を確認 4. git-secretのインストール 5. git-secret管理化にする git-secret管理化に…