LINUX.ORG.RU

История изменений

Исправление DawnCaster, (текущая версия) :

В чем была создана искусственная проблема: максимальное количество подписей одного публичного ключа на серверах - 150 000, а в проге gnupg меньше, что вызвало проблемы только в gnupg. И следовало просто увеличить максимальное количество подписей одного ключа ТОЛЬКО В GNUPG до 150 000, как на серверах.

Я уже выше написал. Проблема вообще не в максимальном количестве подписей одного публичного ключа. А в том что кто угодно может их проставлять и загружать на сервер.

Попробую объяснить на пальцах, пользуясь вашей-же анологией с Васей и Вовой:

Откуда-то из тумана появляется некий Лёха. Который страсть как не любит Вову. И до того как Вася успел поставить свою подпись Вове - он проставляет и загружает на сервер 150000 фейковых подписей Вове. После чего - Вася уже не может проставить и загрузить на сервер свою подпись для ключа Вовы, что-бы вы могли загрузить ключ Вовы с подписями и убедиться что Вася знает Вову а значит ему можно доверять.

Но злой Лёха на этом не остановился. Ещё он заспамил своими ненужными подписями ключи всех других друзей Вовы, а также до кучи - Васи, и на всякий случай ваш тоже. И теперь уже никто не может никому ничего подтвердить. Потом к процессу подключились друзья Лёхи и заспамили бессмыссленными подписями вообще все ключи до которых дотянулись, в результате чего сервер ключей вообще рухнул.

И вы от безнадеги переходите к общению через бумажную почту, которую теперь уже 100% будет просматривать товарищ майор.

Достаточно понятно теперь ?

Исходная версия DawnCaster, :

В чем была создана искусственная проблема: максимальное количество подписей одного публичного ключа на серверах - 150 000, а в проге gnupg меньше, что вызвало проблемы только в gnupg. И следовало просто увеличить максимальное количество подписей одного ключа ТОЛЬКО В GNUPG до 150 000, как на серверах.

Я уже выше написал. Проблема вообще не в максимальном количестве подписей одного публичного ключа. А в том что кто угодно может их проставлять и загружать на сервер.

Попробую объяснить на пальцах, пользуясь вашей-же анологией с Васей и Вовой:

Откуда-то из тумана появляется некий Лёха. Который страсть как не любит Вову. И до того как Вася успел поставить свою подпись Вове - он проставляет и загружает на сервер 150000 фейковых подписей Вове. После чего - Вася уже не может проставить и загрузить на сервер свою подпись для ключа Вовы, что-бы вы могли загрузить ключ Вовы с подписями и убедиться что Вася знает Вову а значит ему можно доверять.

Но злой Лёха на этом не остановился. Ещё он заспамил своими ненужными подписями ключи всех других друзей Вовы, а также до кучу - Васи, и на всякий случай ваш тоже. И теперь уже никто не может никому ничего подтвердить. Потом к процессу подключились друзья Лёхи и заспамили бессмыссленными подписями вообще все ключи до которых дотянулись, в результате чего сервер ключей вообще рухнул.

И вы от безнадеги переходите к общению через бумажную почту, которую теперь уже 100% будет просматривать товарищ майор.

Достаточно понятно теперь ?