List of Gnupg [text.Baldanders.info]

GnuPG 2.5.17 のリリース【セキュリティ・アップデート】

2026-01-28T07:02:53+00:00

セキュリティ・アップデートを含む GnuPG 2.5.17 がリリースされた。

[Announce] GnuPG and Gpg4win Security Advisory (T8044)

A crafted CMS (S/MIME) EnvelopedData message carrying an oversized wrapped session key can cause a stack buffer overflow in gpg-agent during the PKDECRYPT--kem=CMS handling. This can easily be used for a DoS but, worse, the memory corruption can very likley also be used to mount a remote code execution attack. The bug was introduced while changing an internal API to the FIPS required KEM API.

A CVE-id has not been assigned. We track this bug as T8044 under https://dev.gnupg.org/T8044. This vulnerability was discovered by: OpenAI Security Research. Their report was received on 2026-01-18; fixed versions released 2026-01-27.

via [Announce] GnuPG and Gpg4win Security Advisory (T8044)

2026-01-27 時点ではまだ CVE-ID は割り当てられていない。脆弱性の影響を受けるバージョンは以下の通り：

These versions are affected:

 - GnuPG 2.5.16          (released 2025-12-30)
 - GnuPG 2.5.15          (released 2025-12-29)
 - GnuPG 2.5.14          (released 2025-11-19)
 - GnuPG 2.5.13          (released 2025-10-22)
 - Gpg4win 5.0.0         (released 2026-01-14)
 - Gpg4win 5.0.0-beta479 (released 2026-01-02)
 - Gpg4win 5.0.0-beta476 (released 2025-12-22)
 - Gpg4win 5.0.0-beta395 (released 2025-10-22)

All other versions are not affected.

via [Announce] GnuPG and Gpg4win Security Advisory (T8044)

2.4 系は脆弱性の影響を受けない。なお 2.5 系は安定版に昇格している。さらに 2.4 系は 2026-06-30 でサポートが終了する。

Note that the 2.5 series is now declared the stable version of GnuPG. The oldstable 2.4 series will reach end-of-life in just 6 months.

The main features in the 2.5 series are improvements for 64 bit Windows and the introduction of Kyber (aka ML-KEM or FIPS-203) as PQC encryption algorithm. Other than PQC support the 2.6 series will not differ a lot from 2.4 because the majority of changes are internal to make use of newer features from the supporting libraries.

via [Announce] GnuPG 2.5.16 released

今回の脆弱性に関連して，以下のドキュメントも公開されている。

Responsible Disclosure Requires Accountability: Putting Recent GnuPG Security Reports into Context

これは

A talk at the 39th Chaos Communication Congress (39C3) presented several observations related to signature verification in GnuPG. These observations are documented on the accompanying website gpg.fail.

The way the findings were presented creates the impression that GnuPG is affected by serious security flaws and that we, as maintainers, are failing to meet our responsibilities.

In fact, we carefully reviewed each reported observation and provided timely feedback to the security researchers involved. However, this did not result in a constructive technical exchange.

via Responsible Disclosure Requires Accountability: Putting Recent GnuPG Security Reports into Context

ということで gpg.fail に対する公式な応答・評価となっている¹。詳しくはドキュメントを読んでもらうとして Kagi Assistant による要約は以下の通り。

GnuPG側は、39C3での発表に基づく gpg.fail の観察を文脈付きで評価し、指摘された問題の多くは実装上の致命的な脆弱性ではなく、使用方法やソーシャルエンジニアリング、検証不足に起因すると結論付けている

実際のバグは限定的で、既知の問題は過去に修正済みのものが多く、一部は互換性やUI安定性といった設計方針によるものであると説明している

全体として GnuPG は安全性と安定性を維持しつつ、透明なコミュニケーションと責任ある公開（responsible disclosure）が重要であり、悪用の可能性がある領域については利用者教育と適切な使用方法の周知を重視している

結論として、観察リストの大半は実装欠陥ではなく、適切な検証・運用の欠如や社会工学的リスクに起因するものとされている

ドキュメントで言及されているクリアテキスト署名（Cleartext Signatures）の問題については拙文でも言及しているので参考にどうぞ。

クリアテキスト署名の危険性

最近では GnuPG 以外にも様々な OpenPGP 実装が存在するので，それらについて調べてみてもいいかもしれない（というか調べなきゃなぁとは思っている）。

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

ドメインが gnupg.com となっているが，これは GnuPG を中核技術とした暗号製品の商用展開を行っている（主にドイツで）サイトである。つまり，このドキュメントは顧客へのメッセージにもなっているわけやね。 ↩︎

クリアテキスト署名の危険性

2026-01-07T07:46:00+00:00

Mastodon の TL で以下のアナウンスを見かけた。

Post by @GnuPG@mstdn.social

View on Mastodon

まとめて書かれているが，内容としては

注意喚起を促すブログ記事の紹介
GnuPG 最新版へのアップデート

の2点ある。このうち，前半の注意喚起を促すブログ記事がこちら

Cleartext Signatures Considered Harmful

クリアテキスト署名とは，以下のように平文テキストと電子署名が一体化した形式の署名である。

このブログ記事を Kagi Assistant に要約してもらった。こんな感じ。

以下は指定ページの要約です。

要旨：PGPの「クリアテキスト署名」は一見便利だが、表示と実際に署名された内容が一致しない可能性があり危険であると指摘している。検証が容易ではなく攻撃に対して脆弱であるため、使用を避けるべきという結論を示している。

主な問題点：

端末やビューアのエスケープコードや制御文字により、表示内容が改変され得ること。

エンコーディングや改行の扱いの差異で、見た目と署名対象が食い違う恐れがあること。

偽のヘッダーやコメント行の誤解を利用した混乱を招く手法が存在すること。

これらの落とし穴は歴史的背景の中で認識されてきたが、現在も実用上のリスクとなっていること。

推奨事項：

クリアテキスト署名の使用を避け、代わりにデタッチ署名（別ファイルの署名）を使うことを強く推奨すること。

電子メールではPGP/MIMEの利用を推奨すること（テキスト表示の差異による誤検証を防ぐため）。

結論：可読性の利点はあるが、セキュリティ上の欠点が重大であるため、より安全な署名形式へ移行すべきである。

んー。だいたい合ってるかな。

クリアテキスト署名は大昔の素朴な電子メールなど限られたコミュニケーション手段しかなかった時代の形式で，現代の多様なデータをやり取りする際のエンコーディング手段としては適切とは言えなくなっている。なので，データと署名を分ける分離署名（detached signature）を用いるか，電子メールであれば PGP/MIME を使うことを推奨する，という内容である。

アナウンスの後半は古いバージョン GnuPG には ASCII-Armor 形式のテキストデータの解析においてメモリ破壊があるので最新版にアップデートしてね，というもの。ちなみに，この不具合は 2025-11-27 にリリースされたバージョン 2.5.14 で修正されている。バージョン 2.5.16 および 2.4.9 は 2025-12-30 にリリースされている。

なお GnuPG 2.5 系は安定版に昇格している。さらに 2.4 系は 2026-06-30 でサポートが終了する。

Note that the 2.5 series is now declared the stable version of GnuPG. The oldstable 2.4 series will reach end-of-life in just 6 months.

The main features in the 2.5 series are improvements for 64 bit Windows and the introduction of Kyber (aka ML-KEM or FIPS-203) as PQC encryption algorithm. Other than PQC support the 2.6 series will not differ a lot from 2.4 because the majority of changes are internal to make use of newer features from the supporting libraries.

via [Announce] GnuPG 2.5.16 released

ブックマーク

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

PGP―暗号メールと電子署名: シムソンガーフィンケル (著), Garfinkel,Simson (原著), ユニテック (翻訳); オライリー・ジャパン 1996-04-01; 単行本; 4900900028 (ASIN), 9784900900028 (EAN), 4900900028 (ISBN); 評価

[Comment] 良書なのだが，残念ながら内容が古すぎた。 PGP の歴史資料として読むならいいかもしれない。

reviewed by Spiegel on 2014-10-16 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

Windows 11 のカスタマイズ

2025-01-11T09:40:16+00:00

いやぁ Windows をゼロからカスタマイズするのって久しぶりでさ。色々忘れちゃってるわけさ。

というわけでこの記事は，前回セットアップしたミニPCのカスタマイズで試行錯誤した作業記録である。

Firefox 導入

とりあえず既定ブラウザは Firefox で。

デスクトップ、モバイル、エンタープライズ用 Firefox をダウンロード - Mozilla

アドオンは uBlock Origin と Kagi Search for Firefox を入れる。 Kagi Search については以下を参照のこと。

Kagi Search を試してみる〜検索サービスも有料の時代？

Scoop でトラブる

では，いよいよ Scoop をインストールする。 Windows Terminal で PowerShell を開いて

PS > Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser
PS > Invoke-RestMethod -Uri https://get.scoop.sh | Invoke-Expression

とすればOK。これで環境変数 PATH への登録も完了している。

動作確認も兼ねて git をインストールしてみる。

PS C:> scoop install git
Installing '7zip' (24.09) [64bit] from 'main' bucket
7z2409-x64.msi (1.9 MB) [========================================] 100%
Checking hash of 7z2409-x64.msi ... ok.
Extracting 7z2409-x64.msi ... ERROR Exit code was 1603!

Git をインストールするために解凍ツールの 7-Zip をインストールするのだが 7-Zip の解凍に失敗してるやん orz

ググってみたら Issue で上がっていたのだが，その通りにやっても解決せず。しょうがないので Scoop の PowerShell スクリプトを眺めてみると，どうやら

PS > scoop config use_external_7zip true

と唱える¹ ことで Scoop 外の手動インストールした 7-Zip を使ってくれるらしい。それじゃあ 7-Zip を手動でインストールして use_external_7zip を有効にしてみよう。

PS C:\Users\username> scoop config use_external_7zip true
'use_external_7zip' has been set to 'true'
PS C:\Users\username> scoop install git
Installing 'git' (2.47.1) [64bit] from 'main' bucket
PortableGit-2.47.1-64-bit.7z.exe (60.0 MB) [===================================] 100%
Checking hash of PortableGit-2.47.1-64-bit.7z.exe ... ok.
Extracting PortableGit-2.47.1-64-bit.7z.exe ... done.
Linking ~\scoop\apps\git\current => ~\scoop\apps\git\2.47.1
Creating shim for 'sh'.
Creating shim for 'bash'.
Creating shim for 'git'.
Creating shim for 'gitk'.
Making C:\Users\username\scoop\shims\gitk.exe a GUI binary.
Creating shim for 'git-gui'.
Making C:\Users\username\scoop\shims\git-gui.exe a GUI binary.
Creating shim for 'scalar'.
Creating shim for 'tig'.
Creating shim for 'git-bash'.
Making C:\Users\username\scoop\shims\git-bash.exe a GUI binary.
Creating shortcut for Git Bash (git-bash.exe)
Creating shortcut for Git GUI (git-gui.exe)
Running post_install script...done.
'git' (2.47.1) was installed successfully!
Notes
-----
Set Git Credential Manager Core by running: "git config --global credential.helper manager"

To add context menu entries, run 'C:\Users\username\scoop\apps\git\current\install-context.reg'

To create file-associations for .git* and .sh files, run
'C:\Users\username\scoop\apps\git\current\install-file-associations.reg'

今度は上手くいった。 Git の設定はのちほど（commit/push とかしない限り，とりあえず無問題）。

これで 7-Zip をコントロールできるってことは zstd をサポートしていない問題もどうにかなるんじゃないだろうか。機会があれば試してみようか。

ちなみに Scoop 自体をアンインストールしたい場合は

PS > scoop uninstall scoop

でいけるようだ。これで環境変数 PATH への記述も綺麗に消してくれる。これで上手く行かない場合は，最悪 scoop フォルダを力技で削除する（笑）

PS C:\Users\username> del .\scoop -Force

この状態で再度インストールした直後に scoop uninstall scoop すれば綺麗にアンインストールできる。でも scoop config で設定した内容は削除できないんだよなぁ。レジストリにもないっぽいし，どこに保存されてるんだろう。

NYAGOS を導入して WIndows Terminal の shell として構成する

（詳しくは NYAGOS 作者による「scoop / nyagos で始めるコマンドライン生活」を参照のこと）

ようやく NYAGOS をインストールできる。

PS > scoop install nyagos
Installing 'nyagos' (4.4.16_0) [64bit] from 'main' bucket
nyagos-4.4.16_0-windows-amd64.zip (2.4 MB) [=================================] 100%
Checking hash of nyagos-4.4.16_0-windows-amd64.zip ... ok.
Extracting nyagos-4.4.16_0-windows-amd64.zip ... done.
Linking ~\scoop\apps\nyagos\current => ~\scoop\apps\nyagos\4.4.16_0
Creating shim for 'nyagos'.

おー。ちゃんと最新バージョンだな。ありがたや 🙇

次に NYAGOS をプロファイルに追加する。こんな感じ。

Settings Windows Terminal (1)

JSON だとこんな感じ。

{
    "commandline": "%USERPROFILE%\\scoop\\shims\\nyagos.exe",
    "guid": "{ce45bb84-5d8b-49a4-be7d-47d0449207c5}",
    "hidden": false,
    "icon": "none",
    "name": "nyagos",
    "startingDirectory": "%USERPROFILE%"
}

guid は勝手に割り振られる値なのでご注意を。

ついでに既定の shell を NYAGOS にする。

Settings Windows Terminal (2)

では改めて Windows Terminal を起動してみよう。

NYAGOS on Windows Terminal

よーし，うむうむ，よーし。やっとこれで馴染みのあるコンソールになったよ。ところで NYAGOS って2024年で10周年だったんだな。おめでとうございます。

自作ツールを導入する

詳しくは「オレオレ Scoop Bucket を作ってみた」を参照のこと。

ここでは作業記録のみ残しておく。

$ scoop bucket add goark https://github.com/goark/scoop-bucket
Checking repo... OK
The goark bucket was added successfully.

$ scoop search gpgpdump
Results from local buckets...

Name     Version Source Binaries
----     ------- ------ --------
gpgpdump 0.15.7  goark

$ scoop install gpgpdump
Installing 'gpgpdump' (0.15.7) [64bit] from 'goark' bucket
gpgpdump_0.15.7_Windows_64bit.zip (3.6 MB) [=================================] 100%
Checking hash of gpgpdump_0.15.7_Windows_64bit.zip ... ok.
Extracting gpgpdump_0.15.7_Windows_64bit.zip ... done.
Linking ~\scoop\apps\gpgpdump\current => ~\scoop\apps\gpgpdump\0.15.7
Creating shim for 'gpgpdump'.
'gpgpdump' (0.15.7) was installed successfully!

$ gpgpdump.exe version
gpgpdump v0.15.7
repository: https://github.com/goark/gpgpdump

問題なさそうだな。

GnuPG を導入する

Scoop で GnuPG のバージョンを確認する。

$ scoop search gnupg
Results from local buckets...

Name   Version Source Binaries
----   ------- ------ --------
gnupg  2.4.7   main
gnupg1 1.4.23  main

よしよし。ちゃんと安定版 2.4 系の最新バージョンになってるな。それではインストールしよう。

$ scoop install gnupg
Installing 'gnupg' (2.4.7) [64bit] from 'main' bucket
Loading gnupg-w32-2.4.7_20241125.exe from cache
Checking hash of gnupg-w32-2.4.7_20241125.exe ... ok.
Extracting gnupg-w32-2.4.7_20241125.exe ... done.
Running installer script...done.
Linking ~\scoop\apps\gnupg\current => ~\scoop\apps\gnupg\2.4.7
Adding ~\scoop\apps\gnupg\current\bin to your path.
Persisting home
'gnupg' (2.4.7) was installed successfully!

$ gpg --version
gpg (GnuPG) 2.4.7
libgcrypt 1.11.0
Copyright (C) 2024 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: C:\Users\username\scoop\apps\gnupg\current\home
Supported algorithms:
Pubkey: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
Cipher: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
        CAMELLIA128, CAMELLIA192, CAMELLIA256
Hash: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
Compression: Uncompressed, ZIP, ZLIB, BZIP2

$ gpg-connect-agent /bye
gpg-connect-agent: gpg-agentが動いていません - 開始します'C:\\Users\\username\\scoop\\apps\\gnupg\\current\\bin\\gpg-agent.exe'
gpg-connect-agent: agent の起動のため、8秒待ちます...
gpg-connect-agent: agentへの接続が確立しました

おっ。ちゃんと gpg-agent が動く。以前 Scoop 版の gpg-agent が動かない現象があったが，今は問題なさそうだな。

ここで ssh 接続にも使える鍵を生成しておこう。鍵の作成方法は以下を参照のこと。

作成した鍵の ssh 公開鍵を GitHub に上げておく。

GitHub アカウントへの新しい SSH キーの追加 - GitHub Docs

PuTTY の導入

winget を使って PuTTY を導入しようと思ったのだが

PS > winget search putty
ソースを更新できませんでした: winget
ソースの検索中にエラーが発生しました;結果は含まれません: winget
名前                                             ID             バージョン ソース
-----------------------------------------------------------------------------------
PuTTY                                            XPFNZKSKLBP7RJ Unknown    msstore
SSH Client: Terminal, SFTP, Mosh, Telnet & Putty 9PKGBV7S35T0   Unknown    msstore

あれ？ winget ってまともに動いてないのか？しょうがない。手動で入れよう。と思ってダウンロードページから msi ファイルをダウンロードしてインストーラを起動しようとしたら失敗した。これ Scoop で 7-Zip をインストールして失敗した症状と同じか？そもそも msi でのインストールができなくなってる？うーん，分からん。

それじゃあ PuTTY-ranvis 版にするか。 7z 圧縮されたファイルをダウンロードして展開して手動で PATH を通した。

前節で鍵を作って GitHub に ssh 公開鍵を登録してあることが前提。 GnuPG のホームディレクトリに gpg-agent.conf ファイルを作成して以下の記述を行う。

enable-putty-support

gpg-agent を再起動して gpg-agent.conf ファイルの設定を読み込ませる。

$ gpg-connect-agent killagent /bye
OK closing connection

$ gpg-connect-agent killagent /bye
gpg-connect-agent: no running gpg-agent - starting 'C:\\Users\\username\\scoop\\apps\\gnupg\\current\\bin\\gpg-agent.exe'
gpg-connect-agent: waiting for the agent to come up ... (8s)
gpg-connect-agent: connection to the agent established
OK closing connection

これで PuTTY の pageant の代わりに gpg-agent が秘密鍵の管理を行う（厳密には gpg-agent は秘密鍵を保持せずパスフレーズのみ短期間保持する）。試しに GitHub に接続してみよう。

$ plink git@github.com
Using username "git".
Access granted. Press Return to begin session.

大丈夫そうかな。

git から PuTTY を使って ssh 接続できるように環境変数 GIT_SSH に plink.exe のフルパスをセットすること。

パッケージマネージャは管理者権限下で使う

どうも msi ファイルを起動してインストールを行う際は管理者権限が必要らしい。 Windows Terminal を管理者権限で起動して

$ msiexec /i installer.msi

などとやったら問題なくインストールできた。エクスプローラから msi ファイルを起動する場合は管理者権限にならないので注意。またアンインストールの際には

$ msiexec /x installer.msi

でアンインストールする。設定の [アプリ] → [インストールされているアプリ] のアプリ一覧からアンインストールしようとしても失敗するので，こちらも注意。

Scoop も管理者権限下であれば 7-Zip をインストールできた。 winget も管理者権限下ならまともに動く。

$ winget search putty
名前                                             ID                          バージョン  一致       ソース
-----------------------------------------------------------------------------------------------------------
PuTTY                                            XPFNZKSKLBP7RJ              Unknown                msstore
SSH Client: Terminal, SFTP, Mosh, Telnet & Putty 9PKGBV7S35T0                Unknown                msstore
PuTTY                                            PuTTY.PuTTY                 0.82.0.0               winget
NETworkManager                                   BornToBeRoot.NETworkManager 2024.6.15.0 Tag: putty winget
PortX                                            NetSarangComputer.PortX     2.2.12      Tag: putty winget
PuTTY CAC                                        NoMoreFood.PuTTY-CAC        0.82.0.1    Tag: putty winget
MTPuTTY                                          TTYPlus.MTPutty             1.8         Tag: putty winget
SuperPuTTY                                       JimRadford.SuperPuTTY       1.5.0                  winget

$ winget install PuTTY.PuTTY
見つかりました PuTTY [PuTTY.PuTTY] バージョン 0.82.0.0
このアプリケーションは所有者からライセンス供与されます。
Microsoft はサードパーティのパッケージに対して責任を負わず、ライセンスも付与しません。
ダウンロード中 https://the.earth.li/~sgtatham/putty/0.82/w64/putty-64bit-0.82-installer.msi
  ██████████████████████████████  3.62 MB / 3.62 MB
インストーラーハッシュが正常に検証されました
パッケージのインストールを開始しています...
インストールが完了しました

パッケージマネージャを使う場合は管理者権限にしろってことか。と考えるなら納得できなくもないが，こんな面倒臭かったっけ？とりあえず msi ファイルを直に扱うのはやめたほうがいいということは分かった。

カスタマイズ作業はまだまだ続く

けど，セットアップが面倒そうなのは終わったかな。一休みして続きをしよう。

インストールメモ

Git Extensions | Git Extensions is a standalone UI tool for managing Git repositories : winget の GitExtensionsTeam.GitExtensions でインストール可。勝手に Git.Git をインストールするので個別に winget uninstall した
KDiff3 - Homepage : winget の KDE.KDiff3 でインストール可
Amazon.co.jp: Kindle無料アプリ: Kindleストア : winget の Amazon.Kindle はバージョンが古い
Steam, The Ultimate Online Game Platform : winget の Valve.Steam でいいのか分からなかったので，サイトからインストーラをダウンロードした。リモートデスクトップ越しでは流石に入力遅延があるが，パズルゲームなら違和感なくできるか
アナザーエデン時空を超える猫 - PC版特設サイト : そういや PC 版あるんだっけ
moraダウンローダー（無料）｜音楽ダウンロード・音楽配信サイト　mora ～WALKMAN®公式ミュージックストア～ : 一括ダウンロード用に導入
ClementTsang/bottom: Yet another cross-platform graphical process/system monitor. : Windows で動くパフォーマンスモニタ。 Rust 製でシングルバイナリで提供されている。 Linux の htop コマンドに似たモード（-b オプション指定時）で動作可能
パソコンに Visual Studio Code を導入する（再チャレンジ）

ブックマーク

作業中の BGV (メン限配信以外)

scoop config <name> <value> で設定した値を削除するには scoop config rm <name> を唱える。詳しくは scoop help config を参照のこと。 ↩︎

公開テスト用の GnuPG v2.5 が登場

2024-07-14T01:29:46+00:00

少し前の話で恐縮だが，公開テスト用の GnuPG 2.5.0 が登場した。

[Announce] GnuPG 2.5.0 released for public testing

これまでと同じく v2.5 系で検証と改良を行い，安定版として v2.6 系がリリースされる流れだと思う。

現行の v2.4 系との差異は以下の通り。

[compared to version 2.4.5]

gpg: Support composite Kyber+ECC public key algorithms. This is experimental due to the yet outstanding FIPS-203 specification. [T6815]

gpg: Allow algo string “pqc” for --quick-gen-key. [rG12ac129a70]

gpg: New option --show-only-session-key. [rG1695cf267e]

gpg: Print designated revokers also in non-colon listing mode. [rG9d618d1273]

gpg: Make --with-sig-check work with --show-key in non-colon listing mode. [rG0c34edc443]

tpm: Rework error handling and fix key import [T7129, T7186]

Varous fixes to improve robustness on 64 bit Windows. [T7139]

Changes which will also show up in the firthcoming 2.4.6:

gpg: New command --quick-set-ownertrust. [rG967678d972]

gpg: Indicate disabled keys in key listings and add list option “show-ownertrust”. [rG2a0a706eb2]

gpg: Make sure a DECRYPTION_OKAY is never issued for a bad OCB tag. [T7042]

gpg: Do not allow to accidently set the RENC usage. [T7072]

gpg: Accept armored files without CRC24 checksum. [T7071]

gpg: New --import-option “only-pubkeys”. [T7146]

gpg: Repurpose the AKL mechanism “ldap” to work like the keyserver mechnism but only for LDAP keyservers. [rG068ebb6f1e]

gpg: ADSKs are now configurable for new keys. [T6882]

gpgsm: Emit user IDs with an empty Subject also in colon mode. [T7171]

agent: Consider an empty pattern file as valid. [rGc27534de95]

agent: Fix error handling of READKEY. [T6012]

agent: Avoid random errors when storing key in ephemeral mode. [T7129, rGfdc5003956]

agent: Make “SCD DEVINFO --watch” more robust. [T7151]

scd: Improve KDF data object handling for OpenPGP cards. [T7058]

scd: Avoid buffer overrun with more than 16 PC/SC readers. [T7129, rG4c1b007035]

scd: Fix how the scdaemon on its pipe connection finishes. [T7160]

gpgconf: Check readability of some files with -X and change its output format. [rG98e287ba6d]

gpg-mail-tube: New tool to apply PGP/MIME encryption to a mail. [rG28a080bc9f]

Fix some uninitialized variables and double frees in error code paths. [T7129]

via [Announce] GnuPG 2.5.0 released for public testing

v2.6 系が出るまでは現行の v2.4 系が安定版としてメンテナンスされる筈なので，しばらくは現状の v2.4 系のままでも大丈夫。

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

Chromebook を導入する 6 — Git & Go コンパイラ

2024-05-06T00:00:00+00:00

さて。色々と脱線したが「Chromebook を導入する 3」の続きでようやく git の設定を始めるですよ。その前に Linux サブシステムの日本語化と pinentry-gnome3 の導入を済ませておく。以降はこれらの設定が終わってることを前提に書いていく。

Git のセットアップ

Git は最初から入っているのだが，見ての通り最新バージョンではない（2024-05-06 時点の最新は 2.45.0）。

git version

Ubuntu であれば PPA から最新をインストールできるのだが， Debian にはそういうのはないらしい。最新バージョンが欲しければソースコードをビルドして自前で用意しないとダメなようだ。なんだかなぁ。 Debian 系ってそういう文化なのかね。

というわけで git のバージョンアップは諦めて，とっととセットアップを済ませてしまおう。

最初に ~/.config/git/config ファイルを作っておく。中身は空でよい。

$ touch ~/.config/git/config

こうしないと勝手に ~/.gitconfig ファイルを作ってくれやがるので，ホームディレクトリが煩くなるのだ。

ファイルを作ったら初期設定を行う。初期設定なんか滅多にやらないので忘れてしまってるよ（笑）まずは基本情報から。

$ git config --global user.name "username"
$ git config --global user.email "username@example.com"

実際には自分の名前とEメールアドレスで置き換えること。

次は電子署名関連のの設定

$ git config --global user.signingkey 4F56CCE34EB6819E
$ git config --global commit.gpgSign true
$ git config --global tag.gpgSign true

これでコミットおよびタグ付与の際に電子署名を付けてくれる。 user.signingkey の後ろの 4F56CCE34EB6819E の部分は各自の電子署名鍵の鍵 ID で置き換えること。鍵 ID は gpg --list-keys コマンドの出力で分かる。

以下の設定はお好みで。

$ git config --global core.autocrlf input
$ git config --global init.defaultBranch main

私はリモートの Git リポジトリへのアクセスに ssh を使うことを想定している（「Chromebook を導入する 3」を参照のこと）。もし HTTPS アクセスを使う場合は credenntial 情報を管理するためのツールの導入や設定が必要になるかも知れない。

設定した内容は

$ git config --global -l

で確認できる。

Go コンパイラのインストール

Chromebook の Linux サブシステムには GCC や Go コンパイラは入ってない。いずれも APT でインストールできるのだが APT の Go コンパイラはバージョンが古いので（そういうとこよ），公式サイトからバイナリを取ってきて展開する。

$ cd /usr/local/src
$ sudo curl -L "https://go.dev/dl/go1.22.2.linux-amd64.tar.gz" -O
$ cd ..
$ sudo tar xvf src/go1.22.2.linux-amd64.tar.gz
$ sudo mv go go1.22.2
$ sudo ln -s go1.22.2 go

Go コンパイラへの PATH は /etc/profile に /usr/local/go/bin を追記しておけばいいだろう。これで

$ go version
go version go1.22.2 linux/amd64

と起動が確認できた。

Git と Go コンパイラの動作を確認する

今回はあらかじめ GitHub に動作確認用のリポジトリを作っておいた。

GitHub - spiegel-im-spiegel/hello: “Hello World” for golang

これをローカルに git clone する。

Hello World

go run hello.go 実行で “Hello World!” が表示されるところまで確認できた。ソースコードはこんな感じ。

package main

import "fmt"

func main() {
    fmt.Println("Hello World!")
}

このコードの “World” の部分を “Chromebook” に書き換えて GitHub にプッシュするところまでやってみる。

Hello Chromebook

上手く行ったかな？ちなみにこの時点ではエディタに vim を使っている。 GitHub サイトで確認してみよう。

Hello Chromebook

うんうん。ちゃんとコミットに電子署名が付いてるね。これでよーやく VS Code を導入する準備ができたよ。

【2024-05-12 追記】 Go の開発環境を外部ストレージに構築する

内部ストレージを十分備えている Chromebook なら以下の設定は不要だと思う。たとえば ASUS CX34 シリーズなら十分なストレージ容量を持つ（これで税込8万円切るもんなー）。まぁ，私の場合は14インチという時点で対象外だが。

Go の環境設定については以下の拙文が参考になる。

Go のモジュール管理【バージョン 1.17 改訂版】

「Chromebook を導入する 2」で

$ ln -s /mnt/chromeos/removable/SD\ Card/linux ~/ws

てな感じに外部ストレージのディレクトリをシンボリックファイルで繋いだので， ~/.profile に以下の内容を追記してみた。

if [ -d "$HOME/ws/go" ] ; then
    export GOPATH="$HOME/ws/go"
    export GOCACHE="$GOPATH/go-build"
    export GOBIN="$GOPATH/bin"
    PATH="$GOBIN:$PATH"
fi

この設定が効いてる状態で go env コマンドの結果を見てみる。

go env

注目する変数は GOPATH, GOBIN, GOCACHE, GOCMODACHE あたり。これらの設定が外部ストレージを指示していれば問題ない。

外部ストレージのファイルモード

外部ストレージのファイルにファイルを置くと何故か実行権限 x が付いてしまう。しかも chmod コマンドで変更できないようだ。ちなみに chown コマンドも効かない。

軽くググってみたら以下の記事を見つけた。

【Chromebook/Linux】共有フォルダ「/mnt/chromeos」やchmodが「Operation not permitted」エラーになる現象についてのメモ

こちらは外部ストレージファイルを実行できないというものだが，私の環境を見ると /etc/mtab を見ると

9p /mnt/chromeos 9p rw,nosuid,nodev,relatime,access=any,msize=65560,trans=fd,rfd=18,wfd=18 0 0

となっていて noexec が外されているようだ。これによって /mnt/chromeos 以下の外部ストレージの全ファイルが実行可能ファイルになってしまうっぽい？

いろいろ追加で調べている中で、/mnt/chromeosをマウントする際に指定されていたファイルシステム「9P（Plan 9 Filesystem Protocol）」（/etc/mtab に記載されていたファイルシステム）について調べつつ、Chromium OSのissue trackerを確認したところ、どうやらこの9p（p9）を利用することと、chownが利用できないことに関連があるようでした（「by design」とあるので、不具合というよりそもそもの仕様として、というようなイメージ）。

【Chromebook/Linux】共有フォルダ「/mnt/chromeos」やchmodが「Operation not permitted」エラーになる現象についてのメモより

これはちょっと取り扱い注意かも。それにしても，なんで安全でない方に倒すかね。

念のため git にも以下の設定を加えておく。

$ git config --global core.filemode false
$ git config --global core.ignorecase false

これでうっかり実行可能ファイルとしてコミットしてしまうこともないだろう。ちなみにファイル名の大文字小文字も区別しないので core.ignorecase も false にしておく（これは外部ストレージのフォーマットのせいかな）。

ブックマーク

参考

【Amazon.co.jp限定】 ASUS Chromebook クロームブック Flip CX1 11.6インチ 2-in-1 タッチスクリーン日本語キーボード重量1.32kg トランスペアレントシルバー CX1102FKA-MK0037: ASUS (Release 2022-11-04); Personal Computers; B0BKKF7JHV (ASIN), 0195553939942 (EAN), 195553939942 (UPC); 評価

[Comment] ASUS 製 Chromebook。11.6インチディスプレイ，8GBメモリ，32GBストレージ。正直，ストレージはもう少し欲しかったがメモリ容量優先で選んだ。

reviewed by Spiegel on 2024-03-27 (powered by PA-APIv5)

CloudValley 0.6mm 超薄型ウェブカメラカバー、メタルカメラカバーカメラ目隠し MacBook air・ノートパソコン・iMac・デスクトップ・PC・MacBook Pro・iPad・iPhone 8/7/6用、プライバシーウェブカメラプロテクション【2本セット】ブラック: CloudValley; Personal Computers; B079MCPJGH (ASIN), 0654070887322 (EAN), 654070887322 (UPC); 評価

[Comment] ノートPCに見られるのが嫌なので目隠しした。

reviewed by Spiegel on 2024-03-30 (powered by PA-APIv5)

エレコムワイヤレスマウス Bluetooth Slint M-TM10BBBU/EC 薄型静音 4ボタンプレゼンモード機能付 Windows Mac Android iOS iPadOS FireOS対応ネイビーブルー: エレコム(ELECOM) (Release 2020-11-24); Personal Computers; B08LMYWKZD (ASIN), 4549550198189 (EAN); 評価

[Comment] 静音マウスを使いだしたら普通のマウスがカチカチ煩いと感じるようになってしまい，仕方ないので Bluetooth 無線マウスも静音マウスに替えた。単三電池一本で駆動するの助かる。

reviewed by Spiegel on 2024-04-13 (powered by PA-APIv5)

【サンディスク正規品】 SanDisk microSDカード 128GB UHS-I Class10 10年間限定保証Ultra SDSQUAB-128G-GH3MA 新パッケージ: SanDisk (Release 2023-09-29); Personal Computers; B0CH2X5LBX (ASIN), 0619659201579 (EAN), 619659201579 (UPC); 評価

[Comment] Chromebook の外部ストレージとして購入。

reviewed by Spiegel on 2024-03-29 (powered by PA-APIv5)

Anker PowerExpand+ 7-in-1 USB-C PD メディアハブ 85Wパススルー充電 Power Delivery USB-Cポート HDMI USB-Aポート: Anker; B07KJWYQJW (ASIN), 0848061003871 (EAN), 848061003871 (UPC); 評価

[Comment] 購入した Chromebook と周辺機器を繋ぐために購入。 USB-C は電源用（Power Delivery 対応）とデータ用の口がある。 HDMI の口もありモニタと繋ぐこともできる。 USB-DAC も繋がる。助かる。

reviewed by Spiegel on 2024-05-06 (powered by PA-APIv5)

Chromebook仕事術最速で業務に生かす基本＋活用ワザできるビジネスシリーズ: 株式会社インサイトイメージ (著); インプレス 2021-08-04 (Release 2021-08-04); Kindle版; B09BMPZ3BZ (ASIN); 評価

[Comment] Chromebook の操作・設定の基本部分について一通り網羅している感じ。参考になった。

reviewed by Spiegel on 2024-03-28 (powered by PA-APIv5)

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

[Comment] 版元で PDF 版が買える。セキュリティ・エリアにも持ち込めるよう紙の本を買ったのだが，オンライン読書会が始まったので PDF 版も購入。Linux システムの扱い方に関するリファレンス本として優れている。最初に軽く流し読みして，必要に応じて該当項目を拾い読みしていけばいいだろう。

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

プログラミング言語Go (ADDISON-WESLEY PROFESSIONAL COMPUTING SERIES): Alan A.A. Donovan (著), Brian W. Kernighan (著), 柴田芳樹 (翻訳); 丸善出版 2016-06-20; 単行本（ソフトカバー）; 4621300253 (ASIN), 9784621300251 (EAN), 4621300253 (ISBN); 評価

[Comment] 著者のひとりは（あの「バイブル」とも呼ばれる）通称 “K&R” の K のほうである。この本は Go 言語の教科書と言ってもいいだろう。と思ったら絶版状態らしい（2025-01 現在）。復刊を望む！

reviewed by Spiegel on 2016-07-13 (powered by PA-APIv5)

改訂2版わかばちゃんと学ぶ Git使い方入門: 湊川あい (著), DQNEO (著); シーアンドアール研究所 2021-06-12 (Release 2021-06-12); Kindle版; B096TH798S (ASIN)

[Comment] この機会に読んでみようか...

reviewed by Spiegel on 2021-07-07 (powered by PA-APIv5)

Chromebook を導入する 3 — GnuPG & OpenSSH

2024-04-06T13:07:26+00:00

前回に続いて Linux サブシステムのセットアップを行う。なお，ターミナルはランチャーから起動できる。

ランチャー

ターミナルを起動すると以下の表示になってるので “penguin” を押下する。

ターミナル

GnuPG で鍵ペアを生成してみる

ターミナルが起動したところで Linux サブシステムに入ってる（であろう） GnuPG を確認する。

GnuPG (1)

2.2 系かよ！ Ubuntu の GnuPG のバージョンが上がらないと思ったら Debian が元凶なのか orz

ま，まぁ，入ってはいるようなのでよしとしよう。 gpg-agent のサービスはどうなってるかな。

GnuPG (2)

うんうん。サービスもちゃんと上がってるね。では，さっそく鍵ペアを生成してみよう。

GnuPG (3)

とりあえず署名専用の鍵ペアを作っている。このあと必要な項目を入力してパスフレーズを設定するのだが

GnuPG (4)

おぅふ。これは pinentry-curses かな？ OpenPGP 鍵の生成や操作については以下の拙文を参考にどうぞ。

なんでも文章で残しておくものである。

GnuPG で OpenSSH 認証鍵を作成し ssh で GitHub に繋いでみる

GnuPG で OpenSSH 認証鍵を作成する手順については以下の拙文を参照のこと。

OpenSSH の認証鍵を GunPG で作成・管理する

上記記事にない情報としては，環境変数 SSH_AUTH_SOCK および GPG_TTY の扱いがある。まず，以下のように環境設定を設定する（~/.bashrc 等に書いておくとよい）。

export SSH_AUTH_SOCK="$(gpgconf --list-dirs agent-ssh-socket)"
export GPG_TTY=$(tty)

さらに ssh で pinentry-curses を呼び出せるように ~/.ssh/config ファイルに以下の記述を追加する。

Match host * exec "gpg-connect-agent UPDATESTARTUPTTY /bye"

~/.ssh/config ファイルのこの記述と GPG_TTY 環境変数はセットで設定しないと上手く動かないらしい。

動作確認をしてみよう。

gpg --export-ssh-key <keyID> または ssh-add -L コマンドで出力した公開鍵を GitHub の settings → SSH and GPG keys で辿れる設定画面に登録する。これで

$ ssh -T git@github.com

などと入力し接続テストができる。

GitHub へ ssh 接続テスト

ログイン処理の途中でパスフレーズの入力がある。

パスフレーズの入力

うんうん。問題なく動作しているな。今回はここまで。次回は git かな。

【2024-05-06 追記】 pinentry-gnome3 を導入する

さすがに pinentry-curses のままではアレなので pinentry-gnome3 に換装することを考える。その前に update-alternatives コマンドで現在の pinentry の設定を見てみる。

$ sudo update-alternatives --config pinentry

と唱えればよい。

update-alternatives (1)

ふむむ。 pinentry-curses だけが入ってる状態やね。ほんじゃあ APT で pinentry-gnome3 を入れてみるか。

install pinentry-gnome3 (1)

うん。大丈夫そうだな。このまま y キー押下で続行する。

install pinentry-gnome3 (2)

へー。 ssh-agent でもこいつを使うのか？まぁ，今回は関係ないけど（多分）

もう一度 update-alternatives で状態を確認してみよう。

update-alternatives (2)

よしよし。 pinentry-gnome3 が自動・優先で設定されてるな。これで前節のように

$ ssh -T git@github.com

などと接続テストを行うと，めでたく以下のプロンプトが表示された。

pinentry-gnome3

おー。ちゃんと日本語で表示されてる¹。偉い偉い。

ここまでできれば前節で説明した環境変数の

export GPG_TTY=$(tty)

や ~/.ssh/config ファイルの

Match host * exec "gpg-connect-agent UPDATESTARTUPTTY /bye"

の記述は不要になる（環境変数 SSH_AUTH_SOCK の指定は必要）。

ブックマーク

参考

【Amazon.co.jp限定】 ASUS Chromebook クロームブック Flip CX1 11.6インチ 2-in-1 タッチスクリーン日本語キーボード重量1.32kg トランスペアレントシルバー CX1102FKA-MK0037: ASUS (Release 2022-11-04); Personal Computers; B0BKKF7JHV (ASIN), 0195553939942 (EAN), 195553939942 (UPC); 評価

[Comment] ASUS 製 Chromebook。11.6インチディスプレイ，8GBメモリ，32GBストレージ。正直，ストレージはもう少し欲しかったがメモリ容量優先で選んだ。

reviewed by Spiegel on 2024-03-27 (powered by PA-APIv5)

CloudValley 0.6mm 超薄型ウェブカメラカバー、メタルカメラカバーカメラ目隠し MacBook air・ノートパソコン・iMac・デスクトップ・PC・MacBook Pro・iPad・iPhone 8/7/6用、プライバシーウェブカメラプロテクション【2本セット】ブラック: CloudValley; Personal Computers; B079MCPJGH (ASIN), 0654070887322 (EAN), 654070887322 (UPC); 評価

[Comment] ノートPCに見られるのが嫌なので目隠しした。

reviewed by Spiegel on 2024-03-30 (powered by PA-APIv5)

エレコムワイヤレスマウス Bluetooth Slint M-TM10BBBU/EC 薄型静音 4ボタンプレゼンモード機能付 Windows Mac Android iOS iPadOS FireOS対応ネイビーブルー: エレコム(ELECOM) (Release 2020-11-24); Personal Computers; B08LMYWKZD (ASIN), 4549550198189 (EAN); 評価

reviewed by Spiegel on 2024-04-13 (powered by PA-APIv5)

Chromebook仕事術最速で業務に生かす基本＋活用ワザできるビジネスシリーズ: 株式会社インサイトイメージ (著); インプレス 2021-08-04 (Release 2021-08-04); Kindle版; B09BMPZ3BZ (ASIN); 評価

[Comment] Chromebook の操作・設定の基本部分について一通り網羅している感じ。参考になった。

reviewed by Spiegel on 2024-03-28 (powered by PA-APIv5)

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SSH Mastery: OpenSSH, PuTTY, Tunnels and Keys (IT Mastery Book 12) (English Edition): Lucas, Michael W (著); Tilted Windmill Press 2018-02-06 (Release 2018-02-06); Kindle版; B079NL1L9K (ASIN); 評価

[Comment] タイトルを見て “SSH Mystery” と空目したアホは私です。洋書だけど英語不得手の私にも読める内容。

reviewed by Spiegel on 2021-01-11 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

ネコカブリーナ: 猫又おかゆ (メインアーティスト); cover corp. 2024-02-23 (Release 2024-02-23); MP3 ダウンロード; B0CW35PBT6 (ASIN); 評価

[Comment] 可愛らしくて優しくてちょっと泣きそうになる曲。 mora で高解像度版が買える。

reviewed by Spiegel on 2024-04-06 (powered by PA-APIv5)

Chromebook の Linux サブシステムを日本語化するにはひとつ前の記事の「日本語化」の節を参照のこと。 ↩︎

GnuPG 2.4.4 / 2.4.5 のリリース【セキュリティ・アップデートを含む】

2024-03-20T02:03:46+00:00

仕事の忙しさにかまけて色々と放っぽり出してたので，少しずつ回復中。

遅まきながらであるが， 2024-01-25 に GnuPG 2.4.4 がリリースされた。さらに先日 2024-03-12 に 2.4.5 がリリースされている。

詳細については割愛する。 GnuPG 2.4.4 については次節で紹介する脆弱性の修正がある。

【脆弱性】スマートカード生成時に保護されていないバックアップ鍵が PC 上に残る

GnuPG 2.4.4 より前の一部のバージョンでスマートカード生成時に保護されていないバックアップ鍵が PC 上に残る脆弱性があるらしい。

The standard way to generate keys on a smartcard with GnuPG is to create the encryption subkey with gpg and to move this key to the smartcard. A password protected backup file named sk_<keyid>.gpg is also created so that in the case of a lost or broken smartcard, the key can be restored to a new smartcard to allow decryption of existing data. Unfortunately with some versions of GnuPG an additional unprotected copy of the encryption subkey is also kept on disk.

All possibly affected users should check whether such an unintended copy of a smartcard key exists and delete it.

via Smartcard key generation keeps an unprotected backup key on disk

該当するバージョンは以下の通り。

Gpg4win version 4.2.0

GnuPG versions 2.4.2 and 2.4.3 iff the card generation was done with the command gpg --card-edit.

GnuPG version 2.2.42 iff the card generation was done with the command gpg --card-edit.

GnuPG VS-Desktop version 3.2.0 and 3.2.1 iff the card generation was done with the non-approved command gpg --card-edit. The documented way to create keys on OpenPGP cards and Yubikeys is not affected.

via Smartcard key generation keeps an unprotected backup key on disk

確認方法等については以下を参照のこと。

Smartcard key generation keeps an unprotected backup key on disk

GnuPG 関連パッケージ

GnuPG 関連の各パッケージのバージョンは以下の通り（数字は大体のビルド順）。

#	パッケージ名	バージョン	公開日
1	Libgpg-error	1.48	2024-02-23
2	Libgcrypt	1.8.11 (LTS)	2023-11-16
	Libgcrypt	1.10.3	2023-11-14
3	Libassuan	2.5.7	2024-03-06
4	Libksba	1.6.6	2024-02-23
5	nPth	1.7	2024-02-23
6	ntbTLS	0.3.2	2024-01-12
7	GnuPG	2.4.5	2024-03-07

ありゃ。 2.2 系のコードが一覧から消えてるな。

現在 GnuPG には 2.2 系と 2.4 系があり¹， 2.4 系では AEAD (Authenticated Encryption with Associated Data) 等 RFC 4880bis で検討されている機能が実装されている。 2.2 系は 2.4 系のサブセットという位置づけで，少なくとも2024年末まではサポートが続けられる予定である。

別記事でも書いたが，どうも Ubuntu は真面目に GnuPG のメンテナンスをやる気がないようである。なので，自前でビルドを行おうかと考えているが，遅々として進まず…

Installing GnuPG 2.4 on Ubuntu 22.04 | Pro Custodibus

ブックマーク

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

科学2024年3月号［雑誌］: 岩波書店『科学』編集部 (編集); 岩波書店 2024-02-22 (Release 2024-03-01); Kindle版; B0CW1DZS1W (ASIN); 評価

[Comment] この号の特集は「現代暗号の展開と応用」。耐量子計算機暗号や格子暗号といった今どきなキーワードも出てくる。

reviewed by Spiegel on 2024-03-01 (powered by PA-APIv5)

厳密には1.4系もあるが，これは legacy 版と位置付けられており，よほどのバグか脆弱性がない限りは更新されない。もし今だに1.4系（あるいは既にサポートされていない2.0/2.1系）を使っているのなら2.4系以降にアップグレードすることを強くお勧めする。 ↩︎

GnuPG 2.4.3 のリリース

2023-07-05T10:42:04+00:00

GnuPG 2.4.3 がリリースされた。

Mastodon でもアナウンスがあった。

脆弱性の修正はなし。その他の改修ポイントは以下の通り。

gpg: Set default expiration date to 3 years. [T2701]

gpg: Add --list-filter properties "key_expires" and "key_expires_d". [T6529]

gpg: Emit status line and proper diagnostics for write errors. [T6528]

gpg: Make progress work for large files on Windows. [T6534]

gpg: New option --no-compress as alias for -z0.

gpgsm: Print PROGRESS status lines. Add new --input-size-hint. [T6534]

gpgsm: Support SENDCERT_SKI for --call-dirmngr. [rG701a8b30f0]

gpgsm: Major rewrite of the PKCS#12 parser. [T6536]

gpgtar: New option --no-compress.

dirmngr: Extend the AD_QUERY command. [rG207c99567c]

dirmngr: Disable the HTTP redirect rewriting. [T6477]

dirmngr: New option --compatibility-flags. [rGbf04b07327]

dirmngr: New option --ignore-crl-extensions. [T6545]

wkd: Use export-clean for gpg-wks-client’s --mirror and --create commands. [rG2c7f7a5a27]

wkd: Make --add-revocs the default in gpg-wks-client. New option --no-add-revocs. [rG10c937ee68]

scd: Make signing work for Nexus cards. [rGb83d86b988]

scd: Fix authentication with Administration Key for PIV. [rG25b59cf6ce]

Release-info: https://dev.gnupg.org/T6509

via GnuPG 2.4.3 released

GnuPG 関連パッケージ

GnuPG 関連の各パッケージのバージョンは以下の通り（数字は大体のビルド順）。

#	パッケージ名	バージョン	公開日
1	Libgpg-error	1.47	2023-04-06
2	Libgcrypt	1.8.10 (LTS)	2023-01-05
	Libgcrypt	1.10.2	2023-04-06
3	Libassuan	2.5.6	2023-06-19
4	Libksba	1.6.4	2023-06-19
5	nPth	1.6	2018-07-16
6	ntbTLS	0.3.1	2022-04-07
7	GnuPG	2.2.41 (LTS)	2022-12-09
	GnuPG	2.4.3	2023-07-04

別記事でも書いたが，どうも Ubuntu は真面目に GnuPG のメンテナンスをやる気がないようである。なので，近々自前でビルドを行おうかと考えているが，遅々として進まず…

Installing GnuPG 2.4 on Ubuntu 22.04 | Pro Custodibus

ブックマーク

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

厳密には1.4系もあるが，これは legacy 版と位置付けられており，よほどのバグか脆弱性がない限りは更新されない。もし今だに1.4系（あるいは既にサポートされていない2.0/2.1系）を使っているのなら2.2系以降にアップグレードすることを強くお勧めする。 ↩︎

GnuPG 2.4.2 のリリースと Mastodon 公式アカウントができた話

2023-06-11T01:28:34+00:00

毎度遅まきながらで申し訳ないが GnuPG 2.4.2 がリリースされた。

[Announce] GnuPG 2.4.2 released

脆弱性の修正はなし。その他の改修ポイントは以下の通り。

gpg: Print a warning if no more encryption subkeys are left over after changing the expiration date. [rGef2c3d50fa]

gpg: Fix searching for the ADSK key when adding an ADSK. [T6504]

gpgsm: Speed up key listings on Windows. [rG08ff55bd44]

gpgsm: Reduce the number of “failed to open policy file” diagnostics. [rG68613a6a9d]

agent: Make updating of private key files more robust and track display S/N. [T6135]

keyboxd: Avoid longish delays on Windows when listing keys. [rG6944aefa3c]

gpgtar: Emit extra status lines to help GPGME. [T6497]

w32: Avoid using the VirtualStore. [T6403]

via GnuPG 2.4.2 released

GnuPG 関連パッケージ

GnuPG 関連の各パッケージのバージョンは以下の通り（数字は大体のビルド順）。

#	パッケージ名	バージョン	公開日
1	Libgpg-error	1.47	2023-04-06
2	Libgcrypt	1.8.10 (LTS)	2023-01-05
	Libgcrypt	1.10.2	2023-04-06
3	Libassuan	2.5.5	2021-03-22
4	Libksba	1.6.3	2022-12-06
5	nPth	1.6	2018-07-16
6	ntbTLS	0.3.1	2022-04-07
7	GnuPG	2.2.41 (LTS)	2022-12-09
	GnuPG	2.4.2	2023-05-30

Installing GnuPG 2.4 on Ubuntu 22.04 | Pro Custodibus

【余談】 GnuPG の Mastodon 公式アカウントができたらしい

この前 Twitter で見かけたのだが

Now that we lost our verification mark, we will likely move to a Mastodon: @GnuPG@mstdn.social
— GNU Privacy Guard (@gnupg) June 1, 2023

なんだそうで，本当に Mastodon にアカウントができていた。

GnuPG (@GnuPG@mstdn.social) - Mastodon 🐘

Twitter アカウントはマークを外された状態で継続するのかな？まぁ認証マークつってもアレって「Twitter 教にお布施しました」マークだろ，金で買えるらしいし（笑）それよりも早く GnuPG.org サイトに <link rel="me"> 要素で連携して認証してもらいなはれ！

こうやって Twitter を参照する理由がひとつずつ減っていくんだねぇ。

ブックマーク

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

厳密には1.4系もあるが，これは legacy 版と位置付けられており，よほどのバグか脆弱性がない限りは更新されない。もし今だに1.4系（あるいは既にサポートされていない2.0/2.1系）を使っているのなら2.2系以降にアップグレードすることを強くお勧めする。 ↩︎

GnuPG 2.4.1 のリリース

2023-04-29T09:29:31+00:00

GnuPG 2.4.1 がリリースされた。

[Announce] GnuPG 2.4.1 released

脆弱性の修正はなし。その他の改修ポイントは以下の通り。

If the ~/.gnupg directory does not exist, the keyboxd is now automagically enabled. [rGd9e7488b17]

gpg: New option --add-desig-revoker. [rG3d094e2bcf]

gpg: New option --assert-signer. [rGc9e95b8dee]

gpg: New command --quick-add-adsk and other ADSK features. [T6395, https://gnupg.org/blog/20230321-adsk.html]

gpg: New list-option “show-unusable-sigs”. Also show “[self-signature]” instead of the user-id in key signature listings. [rG103acfe9ca]

gpg: For symmetric encryption the default S2K hash is now SHA256. [T6367]

gpg: Detect already compressed data also when using a pipe. Also detect JPEG and PNG file formats. [T6332]

gpg: New subcommand “openpgp” for --card-edit. [T6462]

gpgsm: Verification of detached signatures does now strip trailing zeroes from the input if --assume-binary is used. [rG2a13f7f9dc]

gpgsm: Non-armored detached signature are now created without using indefinite form length octets. This improves compatibility with some PDF signature verification software. [rG8996b0b655]

gpgtar: Emit progress status lines in create mode. [T6363]

dirmngr: The LDAP modifyTimestamp is now returned by some keyserver commands. [rG56d309133f]

ssh: Allow specification of the order keys are presented to ssh. See the man page entry for --enable-ssh-support. [T5996, T6212]

gpg: Make list-options “show-sig-subpackets” work again. Fixes regression in 2.4.0. [rG5a223303d7]

gpg: Fix the keytocard command for Yubikeys. [T6378]

gpg: Do not continue an export after a cancel for the primary key. [T6093]

gpg: Replace the --override-compliance-check hack by a real fix. [T5655]

gpgtar: Fix decryption with input taken from stdin. [T6355]

Release-info: https://dev.gnupg.org/T6454

via GnuPG 2.4.1 released

とりあえず --quick-add-adsk オプションと --enable-ssh-support オプションが気になるところではある。 --quick-add-adsk オプションおよび ADSK については以下の記事が参考になる。

ADSK: The Additional Decryption Subkey

GnuPG 関連パッケージ

GnuPG 関連の各パッケージのバージョンは以下の通り（数字は大体のビルド順）。

#	パッケージ名	バージョン	公開日
1	Libgpg-error	1.47	2023-04-06
2	Libgcrypt	1.8.10 (LTS)	2023-01-05
	Libgcrypt	1.10.2	2023-04-06
3	Libassuan	2.5.5	2021-03-22
4	Libksba	1.6.3	2022-12-06
5	nPth	1.6	2018-07-16
6	ntbTLS	0.3.1	2022-04-07
7	GnuPG	2.2.41 (LTS)	2022-12-09
	GnuPG	2.4.1	2023-04-28

別記事でも書いたが，どうも Ubuntu は真面目に GnuPG のメンテナンスをやる気がないようである。なので，せっかく GW で時間に余裕があるし，近々自前でビルドを行おうかと考えている。

Installing GnuPG 2.4 on Ubuntu 22.04 | Pro Custodibus

ブックマーク

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

[Comment] 20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

[Comment] SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

厳密には1.4系もあるが，これは legacy 版と位置付けられており，よほどのバグか脆弱性がない限りは更新されない。もし今だに1.4系（あるいは既にサポートされていない2.0/2.1系）を使っているのなら2.2系以降にアップグレードすることを強くお勧めする。 ↩︎

List of Gnupg [text.Baldanders.info]

GnuPG 2.5.17 のリリース【セキュリティ・アップデート】

参考図書

クリアテキスト署名の危険性

ブックマーク

参考図書

Windows 11 のカスタマイズ

Firefox 導入

最新の PowerShell を入れる

Scoop でトラブる

NYAGOS を導入して WIndows Terminal の shell として構成する

自作ツールを導入する

GnuPG を導入する

PuTTY の導入

パッケージマネージャは管理者権限下で使う

カスタマイズ作業はまだまだ続く

インストールメモ

ブックマーク

作業中の BGV (メン限配信以外)

公開テスト用の GnuPG v2.5 が登場

参考図書

Chromebook を導入する 6 — Git & Go コンパイラ

Git のセットアップ

Go コンパイラのインストール

Git と Go コンパイラの動作を確認する

【2024-05-12 追記】 Go の開発環境を外部ストレージに構築する

外部ストレージのファイルモード

ブックマーク

参考

Chromebook を導入する 3 — GnuPG & OpenSSH

GnuPG で鍵ペアを生成してみる

GnuPG で OpenSSH 認証鍵を作成し ssh で GitHub に繋いでみる

【2024-05-06 追記】 pinentry-gnome3 を導入する

ブックマーク

参考

GnuPG 2.4.4 / 2.4.5 のリリース【セキュリティ・アップデートを含む】

【脆弱性】スマートカード生成時に保護されていないバックアップ鍵が PC 上に残る

GnuPG 関連パッケージ

ブックマーク

参考図書

GnuPG 2.4.3 のリリース

GnuPG 関連パッケージ

ブックマーク

参考図書

GnuPG 2.4.2 のリリースと Mastodon 公式アカウントができた話

GnuPG 関連パッケージ

【余談】 GnuPG の Mastodon 公式アカウントができたらしい

ブックマーク

参考図書

GnuPG 2.4.1 のリリース

GnuPG 関連パッケージ

ブックマーク

参考図書