gpgpdump 0.3.6 をリリースした

OpenPGP パケットの内容を視覚化する gpgpdump の 0.3.6 をリリースした。

Release v0.3.6 · spiegel-im-spiegel/gpgpdump

実は本家 pgpdump のほうに Issue が上がっていて，件のパケットをうちでも試してみたら出力がダメダメだったのだ。なので今回はバグ修正版。

問題のパケットはこれ。

中身は秘密鍵のパケットである。秘密鍵は暗号化せず生のまま格納されていて2バイトのチェックサムで検証できるようになっているのだが，何故かその部分に20バイトの SHA-1 ハッシュ値が入ってるらしい。本家の pgpdump は「パケットのバグなんだからズレた分だけスキップさせればいいぢゃん」って事で決着してるようだが，うちはこんな感じにした。

$ gpgpdump testdata/dump-fail.asc
Secret-Key Packet (tag 5) (938 bytes)
    Version: 4 (current)
    Public-Key
        Public key creation time: 2018-05-15T15:59:49+09:00
            5a fa 85 65
        Public-key Algorithm: RSA (Encrypt or Sign) (pub 1)
        RSA public modulus n (2048 bits)
        RSA public encryption exponent e (17 bits)
    Secret-Key (the secret-key data is not encrypted.)
        Version: 4 (current)
        RSA secret exponent d (2043 bits)
        RSA secret prime value p (1024 bits)
        RSA secret prime value q (p < q) (1024 bits)
        RSA u, the multiplicative inverse of p, mod q (1022 bits)
        SHA-1 hash (20 bytes)
            7f 2a 90 1a 23 91 d2 12 b2 65 48 f6 a8 ee 1e 82 c1 81 5d 52
User ID Packet (tag 13) (25 bytes)
    User ID: xmpp:alice@wonderland.lit
Signature Packet (tag 2) (308 bytes)
    Version: 4 (current)
    Signiture Type: Positive certification of a User ID and Public-Key packet (0x13)
    Public-key Algorithm: RSA (Encrypt or Sign) (pub 1)
    Hash Algorithm: SHA2-256 (hash 8)
    Hashed Subpacket (30 bytes)
        Signature Creation Time (sub 2): 2018-05-15T15:59:49+09:00
        Key Flags <critical> (sub 27) (1 bytes)
            Flag: This key may be used to certify other keys.
            Flag: This key may be used to sign data.
            Flag: This key may be used to encrypt communications.
            Flag: This key may be used to encrypt storage.
            Flag: This key may be used for authentication.
        Preferred Symmetric Algorithms <critical> (sub 11) (4 bytes)
            Symmetric Algorithm: AES with 256-bit key (sym 9)
            Symmetric Algorithm: AES with 192-bit key (sym 8)
            Symmetric Algorithm: AES with 128-bit key (sym 7)
            Symmetric Algorithm: TripleDES (168 bit key derived from 192) (sym 2)
        Preferred Hash Algorithms <critical> (sub 21) (5 bytes)
            Hash Algorithm: SHA2-512 (hash 10)
            Hash Algorithm: SHA2-384 (hash 9)
            Hash Algorithm: SHA2-256 (hash 8)
            Hash Algorithm: SHA2-224 (hash 11)
            Hash Algorithm: SHA-1 (hash 2)
        Preferred Compression Algorithms <critical> (sub 22) (3 bytes)
            Compression Algorithm: ZLIB <RFC1950> (comp 2)
            Compression Algorithm: BZip2 (comp 3)
            Compression Algorithm: ZIP <RFC1951> (comp 1)
        Features <critical> (sub 30) (1 bytes)
            Flag: Modification Detection (packets 18 and 19)
    Unhashed Subpacket (10 bytes)
        Issuer (sub 16): 0x8e3dba0ec4dcc3b7
    Hash left 2 bytes
        ef 56
    RSA signature value m^d mod n (2047 bits)

SHA-1 ハッシュと決めつけてるが，表示の文言については今後変わるかもしれない。まだデバッグの途中だしね。いやぁ，バッファ操作が楽な Go 言語で良かったよ。