問題タブ [openpgp]

Docker コンテナー内に New Relic のシステム監視をインストールしようとしていapt-key add -ますが、no valid OpenPGP data found.

完全がありますDockerfile：

2 つの当事者が暗号化されたメッセージを相互に送信できるようにしたい。中間者が暗号化されたメッセージを再送信できないようにするにはどうすればよいですか? もちろん、中間者は自分が何を送信したかを知りませんが、受信者は、それが前の人から再度送信されただけではないという手がかりがありません。

それを回避するアルゴリズム技術はありますか？

あなたが私の問題を理解してくれることを願っています。

ご挨拶

コード:

unsafe_user_input完全にサニタイズされていない文字列であり、有効な PGP 公開鍵であることを期待しています (ただし、有効な秘密鍵である可能性があることを受け入れてください)。

質問:

• コマンドを配列呼び出しとして直接渡すことを理解しているexecve()ので、シェルインジェクションについて心配する必要はありません-これは本当ですか?
• 悪意のあるユーザーがこのアプローチをキーの検証に悪用することは明らかに可能ですか?もしそうなら、どのような回避策を提案しますか?

openPGP を使用してファイルを復号化するスクリプトを groovy で作成したいと考えています。このタスクに使用できるライブラリを見つけようとしましたが、うまくいきませんでした。検索中に省略した可能性のある情報源はありますか、それともあなたが推奨する別の方法に進む必要があります.

スクリプトに関する私の考えは、ファイル処理を開始する必要がある前に毎回実行することです。比較的単純な作業のように思えますが、このライブラリが見つかりません。