[Fixed] Installing/Update GPG (GnuPG) 2.0.22
#1
Melihat akhir-akhir ini berita di media online banyak sekali penyadapan maupun backdoor enkripsi, bahkan sampai ada yang membayar 10 Juta US Dollar, mupeng berat hahaha.

Berawal dari itu kemudian saya putuskan untuk melihat enkripsi GPG yang sering dipakai. ternyata masih menggunakan versi 1.4.12, padahal saat ini sudah versi 2.0.22. apalagi setelah membaca link berikut:

http://www.cs.tau.ac.il/~tromer/acoustic/

Dimana ditemukan cara mengambil kunci privat kita dengan teknik analisa kripto side-channel acoustic analysis.

Walaupun sebenarnya hal tersebut bisa di cegah dengan melakukan update libcrypt ke versi 1.5.3 tapi karena ada GPG versi 2 sekalian saja di update semua.

Baiklah kita mulai saja...

Pertama buka file README (selalu baca ketika akan install dari source) di source GPG, didalamnya ada link beberapa paket yang dibutuhkan (dependencies), yaitu:

Code:
GnuPG 2.0 depends on the following packages:
libgpg-error     (ftp://ftp.gnupg.org/gcrypt/libgpg-error/)
libgcrypt        (ftp://ftp.gnupg.org/gcrypt/libgcrypt/)
libksba          (ftp://ftp.gnupg.org/gcrypt/libksba/)
libassuan >= 2.0 (ftp://ftp.gnupg.org/gcrypt/libassuan/)

Install semua paket diatas terlebih dahulu, kemudian baru install GPG. install dari source cukup mudah, tinggal jalankan rangkaian perintah seperti berikut ./configure, make dan make install (root). jika tidak bisa melakukan perintah tersebut maka install dulu paketnya dengan:

Code:
sudo apt-get build-essential

Jika ada yang mengalami error pada libcrypt.so.20, itu terjadi karena file yang didownload di link ftp://ftp.gnupg.org/gcrypt/libgcrypt/ adalah libcrypt versi 1.6.0
[Image: Selection_002.png]

Solusinya downgrade saja menjadi versi 1.5.3

Setelah itu install kembali source GPG tersebut.
[Image: Selection_0011.png]

Cek versi GPG dengan cara:
Code:
gpg2 --version

Semoga bermanfaat.
Salam
iKONs

#2
Sangat membantu terimakasih atas seringnya






Users browsing this thread: 1 Guest(s)