Au-delà de Linux® From Scratch - Version 2014-09-23

Chapitre 4. Sécurité

GnuPG-2.0.26

Introduction à GnuPG

Le paquet GnuPG 2 est un outil GNU pour effectuer de la communication et du stockage sécurisés. On peut l'utiliser pour chiffrer des données et créer des signatures numériques. Il comprend une fonction de gestion avancée des clés et il respecte le standard Internet OpenPGP proposé comme décrit dans la RFC2440 et le standard S/MIME décrit dans plusieurs RFCs. GnuPG 2 est la version stable du support d'intégration de GnuPG d'OpenPGP et de S/MIME.

Ce paquet est connu pour se construire correctement sur une plateforme LFS-7.6.

Informations sur le paquet

  • Téléchargement (FTP) : ftp://ftp.gnupg.org/gcrypt/gnupg/gnupg-2.0.26.tar.bz2

  • Somme de contrôle MD5 du téléchargement : fa7e704aad33eb114d1840164455aec1

  • Taille du téléchargement : 4.2 Mo

  • Estimation de l'espace disque requis : 68 Mo

  • Estimation du temps de construction : 0.6 SBU (additional 0.5 SBU for the tests)

Dépendances GnuPG 2

Requises

Pth-2.0.7, Libassuan-2.1.2, libgcrypt-1.6.2 et Libksba-1.3.0

Recommandées

PIN-Entry-0.8.3 (Exigence au moment de l'exécution pour la plupart des fonctionnalités du paquet)

Facultatives

OpenLDAP-2.4.39, libusb-compat-0.1.5, cURL-7.37.1, GNU adns, et un MTA

Notes utilisateur : http://wiki.linuxfromscratch.org/blfs/wiki/gnupg2

Installation de GnuPG

Installez GnuPG en lançant les commandes suivantes : 

./configure --prefix=/usr \
            --enable-symcryptrun \
            --docdir=/usr/share/doc/gnupg-2.0.26 &&
make &&
makeinfo --html --no-split -o doc/gnupg_nochunks.html doc/gnupg.texi &&
makeinfo --plaintext       -o doc/gnupg.txt           doc/gnupg.texi

Si vous avez installé TeX-Live-20140525 et souhaitez créer la documentation dans des formats alternatifs, tapez la commande suivante: 

make -C doc pdf ps html

Pour tester les résultats, lancez : make check.

Notez que si vous avez déjà installé GnuPG, les instructions ci-dessous écraseront /usr/share/man/man1/gpg-zip.1. Maintenant, en tant qu'utilisateur root : 

make install &&
install -v -m755 -d /usr/share/doc/gnupg-2.0.26/html       &&
install -v -m644    doc/gnupg_nochunks.html \
                    /usr/share/doc/gnupg-2.0.26/gnupg.html &&
install -v -m644    doc/*.texi doc/gnupg.txt \
                    /usr/share/doc/gnupg-2.0.26

Nous recommandons la création de liens symboliques pour la compatibilité avec la première version de gnuPG, car certains programmes ou scripts en ont besoin. Tapez, en tant qu'utilisateur root : 

for f in gpg gpgv
do
  ln -svf ${f}2.1 /usr/share/man/man1/$f.1 &&
  ln -svf ${f}2   /usr/bin/$f
done
unset f

Si vous avez créé des formats alternatifs de la documentation, installez les en utilisant la commande suivante en tant qu'utilisateur root : 

install -v -m644 doc/gnupg.html/* \
                 /usr/share/doc/gnupg-2.0.26/html &&
install -v -m644 doc/gnupg.{pdf,dvi,ps} \
                 /usr/share/doc/gnupg-2.0.26

Explication des commandes

--docdir=/usr/share/doc/gnupg-2.0.26 : Ce paramètre change le répertoire par défaut de la documentation/usr/share/doc/gnupg-2.0.26.

--enable-symcryptrun : Ce paramètre autorise la construction du programme symcryptrun.

Contenu

Programmes installés: addgnupghome, applygnupgdefaults, gnupg-pcsc-wrapper, gpg, gpg-agent, gpg-check-pattern, gpg-connect-agent, gpg-preset-passphrase, gpg-protect-tool, gpg2, gpg2keys_curl, gpg2keys_finger, gpg2keys_hkp, gpg2keys_ldap, gpgconf, gpgkey2ssh, gpgparsemail, gpgsm, gpgsm-gencert.sh, gpgv, gpgv2, kbxutil, scdaemon, symcryptrun, et watchgnupg
Bibliothèques installées: Aucune
Répertoires installés: /usr/share/doc/gnupg-2.0.26 et /usr/share/gnupg

Descriptions courtes

addgnupghome

est utilisé pour créer et peupler les répertoires ~/.gnupg de l'utilisateur

applygnupgdefaults

est un script enveloppe utilisé pour lancer gpgconf avec le paramètre --apply-defaults sur tous les répertoires home GnuPG de l'utilisateur.

gpg-agent

est un démon utilisé pour gérer des clés secrètes (privées) indépendemment du protocole. Il est utilisé en tant que fondation de gpg2 et de gpgsm ainsi que pour deux autres outils.

gpg-connect-agent

est un outil utilisé pour communiquer avec un gpg-agent en fonction.

gpg

(facultatif) est un lien symbolique vers gpg2 pour la compatibilité avec les premières versions de GnuPG.

gpg2

est la partie OpenPGP de GNU Privacy Guard (GnuPG, sauvegarde de la vie privée). C'est un outil utilisé pour fournir le chiffrement numérique et les services de signature en utilisant le standard OpenPGP.

gpgconf

est un outil utilisé pour interroger et modifier automatiquement et de manière raisonnablement sécurisée des fichiers de configuration dans le répertoire ~/.gnupg du home de l'utilisateur. Il est conçu pour ne pas être appelé à la main par l'utilisateur mais automatiquement par les interfaces graphiques.

gpgparsemail

est un outil qui n'est aujourd'hui utile que pour du débogage. Lancez-le avec --help pour les informations d'utilisation.

gpgsm

est un outil similaire à gpg2 utilisé pour fournir des services de chiffrement et de signature numériques sur les certificats X.509 et le protocole CMS. Il est principalement utilisé en tant que fondation pour le traitement de messages électroniques S/MIME.

gpgsm-gencert.sh

est un outil simple utilisé pour générer de manière interactive une demande de certificat qui sera affiché sur la sortie standard.

gpgv

(facultatif) est un lien symbolique vers gpgv2 pour la compatibilité avec les premières versions de GnuPG.

gpgv2

est un vérificateur qu'il n'y a qu'une version de gpg2.

kbxutil

est utilisé pour lister, exporter et importer des données Keybox.

scdaemon

est un démon utilisé pour gérer des smartcards. Il est en général appelé par gpg-agent et il n'est pas utilisé en général directement.

symcryptrun

est un simple outil de chiffrement symétrique.

watchgnupg

est utilisé pour écouter une socket de domaine Unix créé par un des outils GnuPG.

Last updated on : 2013-03-31 12:41:33 +020