From k.proskurin на fxclub.org  Wed Oct  3 16:46:57 2007
From: k.proskurin на fxclub.org (Proskurin Kirill)
Date: Wed, 03 Oct 2007 18:46:57 +0400
Subject: [gnupg-ru] LDAP PGP Keyserver
Message-ID: <4703AB61.9020801@fxclub.org>

Всем привет!

Уже несколько дней пытаюсь решить проблему.
Что мы имеем:

FreeBSD 6.2
openldap-sasl-client-2.2.30
openldap-sasl-server-2.2.30
gnupg-2.0.4
PGP Desktop 9.6 (windows)

С помощью схем поднято хранилище PGP ключей в LDAP.

slapd.conf:
include         /usr/local/etc/openldap/schema/pgp-keyserver.schema
include         /usr/local/etc/openldap/schema/pgp-recon.schema
include         /usr/local/etc/openldap/schema/pgp-remte-prefs.schema
...

allow bind_anon_cred
allow update_anon
access to filter=(objectClass=pgpKeyInfo)
      by * write
access to dn="ou=PGP Keys,dc=company,dc=org"
      by * write

---

У нас есть "ou=PGP Keys,dc=company,dc=org" забитый ключами, которые без 
проблем работают.

PGP Desktop без проблем ищет в LDAP и импортирует оттуда ключи.
Что нам нужно:

Нужно добавлять новые ключи на этот LDAP Server
Когда я в жму в PGP Desktop "sent to" наш сервер, он возвращает мне ошибку:
"Strong authentication required"
Даже через ldaps....

Ошибка показалась мне странной и я попробовал сделать это через консоль:
% gpg --keyserver ldaps://pgp.company.org  --send-keys KEYID
gpgkeys: this keyserver type only supports key retrieval

Вот такая беда.
Что интересно до меня был человек, который всё это поднял и он добавлял 
туда ключи без проблем через PGP Desktop 8.x,
но спросить как он это делал не представляется возможным.

Перерыл весь гугл... начинаю думать что вообще никто и никогда в жизни 
не то что не использует,
но даже и не поднимает LDAP PGP Keyserver....

Что я делаю не так? В чём проблема? Приветствуется любая информация в 
том числе и "курить man такой-то"
Заранее благодарю.

---
Проскурин Кирилл


From wk на gnupg.org  Fri Oct 26 16:14:26 2007
From: wk на gnupg.org (Werner Koch)
Date: Fri, 26 Oct 2007 16:14:26 +0200
Subject: [gnupg-ru] [Announce] Libgcrypt 1.3.1 released
Message-ID: <87tzoem08t.fsf@wheatstone.g10code.de>

Hello! 

We are pleased to announce the availability of Libgcrypt 1.3.1.  This
is the second release of a series of development versions ebentually
leading to a new stable 1.4 series.

Libgcrypt is a general purpose library of cryptographic building
blocks.  It is originally based on code used by GnuPG.  It does not
provide any implementaion of OpenPGP or other protocols.  Thorough
understanding of applied cryptography is required to use libgcrypt.


Changes compared to 1.3.1 are:

 * The entire library is now under the LGPLv2.  The helper programs and
   the manual are under the GPLv2.  Kudos to Peter Gutmann for giving
   permissions to relicense the rndw32 and rndunix modules.

 * The Camellia cipher is now under the LGPL and build by default.

 * Fixed a bug in the detection of symbol prefixes which inhibited the
   build of optimzied assembler code on certain systems.

 * Updated the entropy gatherer for W32.


Source code is hosted at the GnuPG FTP server and its mirrors as
listed at http://www.gnupg.org/download/mirrors.html .  On the primary
server the source file and its digital signature is:

 ftp://ftp.gnupg.org/gcrypt/alpha/libgcrypt/libgcrypt-1.3.1.tar.bz2 (930k)
 ftp://ftp.gnupg.org/gcrypt/alpha/libgcrypt/libgcrypt-1.3.1.tar.bz2.sig

This file is bzip2 compressed.  The SHA-1 checksum is:

eea6aea27d7e12297630de6b4fcba1b486c809c8  libgcrypt-1.3.1.tar.bz2

For help on developing with Libgcrypt you should send mail to the
grcypt-devel mailing list [1].

Improving Libgcrypt is costly, but you can help!  We are looking for
organizations that find Libgcrypt useful and wish to contribute back.
You can contribute by reporting bugs, improve the software [2], or by
donating money.

Commercial support contracts for Libgcrypt are available [3], and they
help finance continued maintenance.  g10 Code GmbH, a Duesseldorf
based company, is currently funding Libgcrypt development.  We are
always looking for interesting development projects.


Happy hacking,

  Werner


[1] See http://www.gnupg.org/documentation/mailing-lists.html .
[2] Note that copyright assignments to the FSF are required.
[3] See the service directory at http://www.gnupg.org/service.html .

-- 
Die Gedanken sind frei.  Auschnahme regelt ein Bundeschgesetz.
----------- следущая часть -----------
Вложение не в текстовом формате было извлечено&hellip;
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 196 байтов
Описание: отсутствует
Url     : /pipermail/attachments/20071026/8e127367/attachment.pgp 
----------- следущая часть -----------
_______________________________________________
Gnupg-announce mailing list
Gnupg-announce на gnupg.org
http://lists.gnupg.org/mailman/listinfo/gnupg-announce