タグ付けされた質問 「cryptography」

sha1sum実際のshaの16進エンコード形式を出力します。base64でエンコードされたバリアントが見たいです。おそらく、パイプできるバイナリバージョンを出力するコマンドのように：echo -n "message" | <some command> | base64または、直接出力する場合でも問題ありません。

32 hashsum  cryptography  base64 

RPMの暗号署名は、rpm -Kコマンドで検証できます。これは、署名がRPMのデータベースにあり、有効である場合にgpg（またはpgp）を含む文字列を返しOKます。 パッケージが署名されていないが、チェックサムが有効な場合、まだ取得できますOKが、いいえgpgです。 パッケージが署名されているが、RPMデータベースにキーがない場合、(GPG)（大文字）とを取得しNOT OKAY、続いてを取得し(MISSING KEYS: GPG#deadbeef)ます。 パッケージのインストールを機能させるために、インストールするキーを見つけたい場合に便利です。 しかし、RPMキーリングのいくつかのキーのどれが特定のパッケージの署名に使用されたかを確認したい場合はどうすればよいですか？

26 rpm  packaging  cryptography  gpg 

FedoraはRPMパッケージとISOチェックサムファイルの署名にGPGキーを使用します。彼らは、使用中のキーリスト、Webページ上の（指紋を含む）を。Webページはhttps経由で配信されます。 例えば、チェックサムファイルのためには、Fedora-16-i386-DVD.isoキーで署名されていますA82BA4B7。誰が公開鍵に署名したかを確認すると、残念なリストが表示されます。 タイプbits / keyID cr。time exp time key expir pub 4096R / A82BA4B7 2011-07-25 uid Fedora（16） sig sig3 A82BA4B7 2011-07-25 __________ __________ [selfsig] Fedoraコミュニティの誰もこれらの重要な鍵に署名していないようです！ どうして？;）（Fedoraが信頼のWebを使用しないのはなぜですか？）または何か不足していますか？ これをDebianと比較してください-現在の自動ftp署名キー473041FA は7人の開発者によって署名されています。 編集：なぜこれが重要なのですか？ このような重要なキーに実際の人が署名している（現在は誰も署名していない！）ことで、5分前にWebサーバーにアップロードされた攻撃者によって作成されたものではなく、実際のキーであるというある程度の信頼が確立されました。このレベルの信頼または信頼では、信頼の網（すでに信頼している人々）で署名関係をトレースできることが必要です。そして、あなたがそうすることができる確率は、異なる人がそれに署名するとき、増加しています（現在、確率はゼロです）。 この信頼性とサーフィンをhttps://mybank.example.netして認証確認の警告を受け取ることを比較できます。それでも取引の詳細を入力しますか、それとも「ちょっと待ってください！」と思い、問題を止めて調査しますか？

15 debian  fedora  security  cryptography  signature 

私はアリスです。ボブから署名付きのメールを受け取りました。 Webメールクライアント（GMailなど）を使用していますが、添付ファイルの1つがであることがわかりましたsmime.p7s。 「元のメッセージを表示」というオプションが見つかり、内容をに保存しましたmessage.orig。 ボブが署名したメールを想定して、コマンドラインから確認するにはどうすればよいですか？ （ボブが尊敬された当局のいくつかによって署名された認証済みキーを使用すると仮定しましょう-私はどちらかはわかりませんが、私はそれを推測します） （アリスは、適切な機能を備えた電子メールクライアントをインストールしたくありません。メッセージは1つだけです）

10 openssl  cryptography  signature 

Linuxシャドウファイルの復号化に使用できるプログラムまたはスクリプトはありますか？

10 linux  password  pam  cryptography