最新版 GnuPG をビルドする： GnuPG in Ubuntu

Linux 環境では GnuPG は（ユーザは意識しないかもしれないが）セキュリティ中核部品のひとつだが， Ubuntu はかなり保守的な運用をしているそうで，滅多なことでは GnuPG をアップデートしないようだ。かといって CVE ID が割り振られるような脆弱性まで長期間放置するのはいかがなものかと思うが。

そこで，かねてから懸案だった GnuPG の自力ビルドを試してみることにした。

念のために警告しておくと，今回の自力ビルドは積極的にはお勧めしない。 GnuPG の最新機能を試したいとか，何がなんでも最新版が欲しいとかいうのでない限り APT で配布されるバージョンを使うほうがよい。まぁ「最悪はこういう手段も取れるよ」という感じで記憶の片隅にでも置いていただければ（笑）

ビルド対象のパッケージ

GnuPG は複数のパッケージで構成されていて，個別にビルド&インストールしていく必要がある。今回ビルド対象となるパッケージは以下の通り。

#	パッケージ名
1	Libgpg-error
2	Libgcrypt
3	Libassuan
4	Libksba
5	nPth
6	ntbTLS
7	GnuPG

ビルド&インストールの順番は Libgpg-error を最初にして GnuPG を最後にすることさえ気をつければいいと思うが，特にこだわりがないのであれば上の順番でビルドしていくのがいいだろう。

前準備

最初に，上に挙げた以外でビルドに必要なパッケージを APT でインストールしておく。

$ sudo apt install libgnutls28-dev bzip2 make gettext texinfo gnutls-bin build-essential libbz2-dev zlib1g-dev libncurses5-dev libsqlite3-dev libldap2-dev

適当にググって見繕ったものなので，もしかしたらこんなに要らないかもしれないが，精査するのが面倒くさかったので今回はこれで（笑）

ビルド用にダウンロードしたファイルの完全性（integrity）をチェックするために電子署名を検証する。たとえばこんな感じ。

gpg --verify gnupg-2.2.26.tar.bz2.sig gnupg-2.2.26.tar.bz2

署名チェックに必要な OpenPGP 公開鍵は以下のページにある。

GnuPG - Signature Key

クリップボード操作ができる xsel または xclip コマンドがあるなら，上のページに貼り付けられている公開鍵（ASCII armor 形式）をコピって

$ xsel | gpg --import

などとすれば公開鍵を取り込める。

各パッケージのビルド

ではパッケージを順にビルドしていこう。ビルド用に適当なディレクトリをあらかじめ掘っておくとよい。

$ sudo mkdir /var/local/gnupg-build
$ cd /var/local/gnupg-build

Libgpg-error のビルド

以下に手順だけ示しておく。

$ sudo curl -L https://gnupg.org/ftp/gcrypt/libgpg-error/libgpg-error-1.41.tar.bz2 -O
$ sudo curl -L https://gnupg.org/ftp/gcrypt/libgpg-error/libgpg-error-1.41.tar.bz2.sig -O
$ gpg -d libgpg-error-1.41.tar.bz2.sig # integrity check
$ sudo tar xvf libgpg-error-1.41.tar.bz2
$ pushd libgpg-error-1.41/
$ ./configure 
$ make
$ sudo make install
$ popd

これで /usr/local/ ディレクトリ以下の各ディレクトリにビルド結果がインストールされる。 configure コマンドは引数なしでも問題なさそうだ。