<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;">On 17 Jan 2024, at 17:07, Werner Koch <wk@gnupg.org> wrote:<br><div><blockquote type="cite"><br class="Apple-interchange-newline"><div><div><div class="content-isolator__container">On Wed, 17 Jan 2024 16:54, Andrew Gallagher said:<br><br><blockquote type="cite">Encryption subkey sbinds don’t need subpackets (they can’t generate<br>primary key binding sigs), and I recently had to soft-fork go-crypto<br></blockquote><br>Huh? How do you specify an expiration date or key usage?</div></div></div></blockquote><div><br></div><div>You don’t. And yet such keys exist. I'm as shocked as you.</div><div><br></div><div><a href="https://github.com/hockeypuck/hockeypuck/issues/205">https://github.com/hockeypuck/hockeypuck/issues/205</a></div><br><blockquote type="cite"><div><div><div class="content-isolator__container">Any software<br>which does this is bogus.  It 26 years since the introduction of v4<br>signatures.  All that old stuff anyway used MD5 which we should not use<br>anymore.</div></div></div></blockquote><br></div><div>It’s certainly true that people _shouldn’t_ be using them. But this is OpenPGP after all… :-(</div><div><br></div><div>A</div><div><br></div></body></html>