「GnuPG 2.2.0 リリース」記事へのコメント

とくになにかした覚えはないが、いつの間にか2.2.0になっていた

[Anonymous Coward]

$ gpg --version
gpg (GnuPG) 2.2.0
libgcrypt 1.8.1
Copyright (C) 2017 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.
 
Home: /home/hogehoge/.gnupg
Supported algorithms:
Pubkey: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
Cipher: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256, TWOFISH,
        CAMELLIA128, CAMELLIA

Re:

[Anonymous Coward]

ところで、pgp.nic.ad.jpにECDSAな公開鍵を登録しとこうと思ったら、「RSA 2048までしか登録させねえぞ」って怒られた思い出
少しはGitHubを見習ってほしい
仮にもPGP keyserverが、VCSの共有ウェブサービス以下とかどんだけ？

サーバと自分さえ鍵が解釈できれば良い GitHub と違って、PGP keyserver だとその鍵を使うのが第三者になります。
多くの人が扱える（だろう）古めの鍵を登録させるのは理にかなっているのでは?

Re:とくになにかした覚えはないが、いつの間にか2.2.0になっていた

[Anonymous Coward]

サーバと自分さえ鍵が解釈できれば良い GitHub と違って、PGP keyserver だとその鍵を使うのが第三者になります。
多くの人が扱える（だろう）古めの鍵を登録させるのは理にかなっているのでは?

互換性、互換性といっていると、いつになっても新しい技術を受け入れられませんよ。
新しい長い鍵を使っていると、保護されたメッセージを受け取れませんし、
誰も署名を確認できません。
キーサーバーなら新しい鍵に対応しなくてはいけないと思います。

Re:

[Anonymous Coward]

自分で作っちゃお☆
それがGNUの精神じゃね?