[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: devel@sikurezza.org
Soggetto: [devel] parsing dei keyring di chiavi pubbliche presenti sulla rete	dei keyserver
Mittente: michele dallachiesa
Data: Wed, 26 Mar 2008 10:01:48 +0100 (CET)
oi,
e' da molto tempo che vorrei fare alcuni test sui keyring di chiavi
pubbliche presenti sulla rete dei keyserver. li ho scaricati ancora
mesi e mesi fa, sono circa 3.3 gb di chiavi e altre info distribuite
in 170 files da 20 mb. vorrei caricare tutto su un db relazionale per
farci poi alcune ricerche "interessanti". pensavo di caricare tutto
velocemente con qualche script bash/awk + gpg ma non ha funzionato, a
parte essere tutto tremendamente lento (l'operazione, una volta
lanciata, ha richiesto alcune settimane di esecuzione...)

la lentezza e' dovuta a gpg, che ci mette secoli a leggere keyring di
grandi dimensioni. e come se non bastasse, si perde anche molte
chiavi... tante non le riconosce valide, con errori tipo:
gpg: [don't know]: partial length for invalid packet type 17
gpg: mpi too large for this implementation (28980 bits)

questo dopo aver tentato anche di ricostruire il keydb interno con
l'opzione poco documentata --rebuild-keydb-caches .

non volendo perdere secoli a leggermi
http://www.ietf.org/rfc/rfc2440.txt
http://www.ietf.org/rfc/rfc1991.txt

so che esiste
http://www.nongnu.org/sks/
che in qualche modo lo fa, ma non ho tempo di mettermi a capire come
modificarlo per i miei scopi.

...esiste una libreria, un tool, qualche cosa in grado di leggere
velocemente e senza errori questa moltitudine di .gpg? qualcuno ha
avuto un problema simile e l'ha risolto in qualche modo? consigli?
idee? forse ce' un metodo per usare gpg in modo tale da evitare di
perdere chiavi che non ho considerato?

grazie,

-- 
Michele Dallachiesa 'xenion' http://xenion.antifork.org
Antifork Research, Inc.




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005