Au-delà de Linux® From Scratch (édition systemd) - Version 12.0

Chapitre 4. Sécurité

GnuPG-2.4.3

Introduction à GnuPG

Le paquet GnuPG est un outil GNU pour effectuer de la communication et du stockage sécurisés. On peut l'utiliser pour chiffrer des données et créer des signatures numériques. Il comprend une fonction de gestion avancée des clés et il respecte le standard Internet OpenPGP proposé comme décrit dans la RFC2440 et le standard S/MIME décrit dans plusieurs RFCs. GnuPG 2 est la version stable du support d'intégration de GnuPG d'OpenPGP et de S/MIME.

This package is known to build and work properly using an LFS 12.0 platform.

Informations sur le paquet

Téléchargements supplémentaires

Dépendances de GnuPG 2

Requises

libassuan-2.5.6, libgcrypt-1.10.2, libksba-1.6.4, npth-1.6 et OpenLDAP-2.6.6

Recommandées

GnuTLS-3.8.1 (requis pour communiquer avec les serveurs de clés avec les protocoles https et hkps) et pinentry-1.2.1 (Exigence au moment de l'exécution pour la plupart des fonctionnalités du paquet)

Facultatives

cURL-8.2.1, Fuse-3.16.1, ImageMagick-7.1.1-15 (pour l'utilitaire convert, utilisé pour la génération de la documentation), libusb-1.0.26, un MTA, SQLite-3.42.0, texlive-20230313 (ou install-tl-unx), fig2dev (pour la génération de la documentation) et GNU adns

Installation de GnuPG

Tout d'abord, corrigez un problème de compatibilité avec emacs : 

patch -Np1 -i ../gnupg-2.4.3-emacs-1.patch

Installez GnuPG en exécutant les commandes suivantes : 

mkdir build &&
cd    build &&

../configure --prefix=/usr           \
             --localstatedir=/var    \
             --sysconfdir=/etc       \
             --docdir=/usr/share/doc/gnupg-2.4.3 &&
make &&

makeinfo --html --no-split -I doc -o doc/gnupg_nochunks.html ../doc/gnupg.texi &&
makeinfo --plaintext       -I doc -o doc/gnupg.txt           ../doc/gnupg.texi &&
make -C doc html

Si vous avez installé texlive-20230313 et souhaitez créer la documentation dans des formats alternatifs, tapez la commande suivante (fig2dev est requis pour le format ps) : 

make -C doc pdf ps

Pour tester les résultats lancez : make check.

Maintenant, en tant qu'utilisateur root : 

make install &&

install -v -m755 -d /usr/share/doc/gnupg-2.4.3/html            &&
install -v -m644    doc/gnupg_nochunks.html \
                    /usr/share/doc/gnupg-2.4.3/html/gnupg.html &&
install -v -m644    ../doc/*.texi doc/gnupg.txt \
                    /usr/share/doc/gnupg-2.4.3 &&
install -v -m644    doc/gnupg.html/* \
                    /usr/share/doc/gnupg-2.4.3/html

Si vous avez créé des formats alternatifs de la documentation, installez-les en utilisant la commande suivante en tant qu'utilisateur root : 

install -v -m644 doc/gnupg.{pdf,dvi,ps} \
                 /usr/share/doc/gnupg-2.4.3

Explication des commandes

mkdir build && cd build : les développeurs de Gnupg2 recommandent de construire le paquet dans un répertoire séparé.

--docdir=/usr/share/doc/gnupg-2.4.3 : Ce paramètre change le répertoire par défaut de la documentation en /usr/share/doc/gnupg-2.4.3.

--enable-all-tests : ce paramètre permet de lancer plus de tests avec make check.

--enable-g13 : Ce paramètre active la construction du programme g13.

Contenu

Programmes installés: addgnupghome, applygnupgdefaults, dirmngr, dirmngr-client, g13 (facultatif), gpg-agent, gpg-card, gpg-connect-agent, gpg, gpgconf, gpgparsemail, gpgscm, gpgsm, gpgsplit, gpgtar, gpgv, gpg-wks-client, gpg-wks-server, kbxutil et watchgnupg
Bibliothèques installées: Aucune
Répertoires installés: /usr/share/doc/gnupg-2.4.3 et /usr/share/gnupg

Descriptions courtes

addgnupghome

est utilisé pour créer et remplir les répertoires ~/.gnupg de l'utilisateur

applygnupgdefaults

est un script enveloppe utilisé pour lancer gpgconf avec le paramètre --apply-defaults sur tous les répertoires home GnuPG de l'utilisateur

dirmngr

est un outil qui prend soin d'accéder aux serveurs de clés OpenPGP

dirmngr-client

est un outil pour contacter un dirmngr lancé et tester si un certificat a été révoqué

g13

est un outil pour créer, monter ou démonter un conteneur de système de fichiers chiffré (facultatif)

gpg-agent

est un démon utilisé pour gérer des clés secrètes (privées) indépendamment du protocole. Il est utilisé en tant que fondation de gpg et de gpgsm ainsi que pour deux autres outils

gpg-card

est un outil pour gérer les smartcards et les jetons

gpg-connect-agent

est un outil utilisé pour communiquer avec un gpg-agent en fonction

gpg

est la partie OpenPGP de GNU Privacy Guard (GnuPG, sauvegarde de la vie privée). C'est un outil utilisé pour fournir le chiffrement numérique et les services de signature en utilisant le standard OpenPGP

gpgconf

est un outil utilisé pour interroger et modifier automatiquement et de manière raisonnablement sécurisée des fichiers de configuration dans le répertoire ~/.gnupg du home de l'utilisateur. Il est conçu pour ne pas être appelé à la main par l'utilisateur mais automatiquement par les interfaces graphiques

gpgparsemail

est un outil qui n'est aujourd'hui utile que pour du débogage. Lancez-le avec --help pour les informations d'utilisation

gpgscm

exécute le programme scheme donné et crée un shell interactif

gpgsm

est un outil similaire à gpg utilisé pour fournir des services de chiffrement et de signature numériques sur les certificats X.509 et le protocole CMS. Il est principalement utilisé en tant que fondation pour le traitement de messages électroniques S/MIME

gpgsplit

sépare un message OpenPGP en paquets

gpgtar

est un outil pour chiffrer ou signer les fichiers dans une archive

gpgv

est un vérificateur qu'il n'y a qu'une version de gpg

gpg-wks-client

est un client pour le protocole Web Key Service

gpg-wks-server

fournit un serveur pour le protocole Web Key Service

kbxutil

est utilisé pour lister, exporter et importer des données Keybox

watchgnupg

est utilisé pour écouter un socket de domaine UNIX créé par un des outils GnuPG