Não é possível atualizar o GNUPG?

Question

Estou tentando atualizar meu 1.4.14 GNUPG para a versão 2.0.26 e o repositório tem a versão 1.4.14 ... Eu tentei removê-lo e construir a versão mais recente do site oficial do GNUPG, baixando seu código-fonte (2.0 .26), mas não posso fazer isso! é sempre 1.4.14! e gpg gera essa chave:

----- INICIAR O BLOCO CHAVE PÚBLICA DO PGP ----- Versão: GnuPG v1

Ele gera chaves v1, isso é ruim ... Eu não quero a última versão para gerar minhas chaves, é mais seguro, não é?

Como posso repará-lo?

Obrigado antecipadamente!

(Eu estou usando o Linux Mint, mas isso aconteceu no Ubuntu também)

    

Answer 1

GnuPG 1 e 2

Primeiro de tudo, o GnuPG 1.4.14 não está realmente desatualizado, existem duas ramificações do GnuPG desenvolvidas ao mesmo tempo. Veja também O gnupg e o gnupg2 são compatíveis entre si?

Em distribuições derivadas e Debian, o GnuPG 1 é instalado como gpg , enquanto o GnuPG 2 é instalado como gpg2 (mas você pode precisar instalar o pacote gnupg2 ).

Versões-chave

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1

Isso não é uma chave do OpenPGP v1, o comentário apenas indica que o GnuPG 1 o criou. O GnuPG 1 e 2 geram as chaves OpenPGP v4. Você pode ver qual formato é realmente usado executando (não importa se usar gpg ou gpg2 )

gpg --export [key-id] | gpg --list-packets | head

que produzirá algo como

:public key packet:
    version 4, algo 1, created 1356475387, expires 0

(Não) Criando o GnuPG por conta própria

Eu recomendo strongmente que não crie o GnuPG por conta própria. Além de verificar as fontes, você precisa recompilar regularmente para obter atualizações de segurança. O Mint Linux já inclui uma versão recente do GnuPG 2 (2.0.22) com todas as correções de segurança retornadas, deve fique totalmente bem com isso até que uma nova distribuição traga uma nova versão secundária.

    

Answer 2

Eu não sei se isso ajudaria, mas se você usa o linux mint você pode baixá-lo aqui link ou se você usa o Ubuntu você pode baixá-lo aqui link