Avatar billede janegil Nybegynder
10. november 2000 - 09:59 Der er 4 kommentarer

PGP-signatur på MS00-087 sikkerhetsbulletin

Jeg får sikkerhetsbulletiner fra Microsoft. De har nå begynt å signere dem med PGP, og jeg har kunnet bekrefte gyldigheten av de signaturene.

Men i dag kom MS00-087. Jeg kjører Eudora 5 og pgpplugin.dll ver 6.5.1 Int. Fikk følgende feilmelding:

  An error has occurred
  Found detached sig,
  no callback.

1) hva betyr dette?

2) kan noen av dere verifisere signaturen?

3) Hva gjør man med slike brev? I dette tilfellet kan jeg trygt ignorere det; jeg har ikke Terminal Server. Men ellers? Det gir vel ingen reaksjon å sende det tilbake til Microsoft?
Avatar billede victor44 Nybegynder
11. december 2000 - 12:27 #1
1: Jeg er ikke sikker, men som det nedenfor antyder betyder det at det er en \'vedhæftet signature\'.
\'no callback\' kunne betyde at den ikke kan finde filen eller ikke kan verificere den på en PGP server.

2: Det kræver at vi får signaturen.

3: Check M$\'s website for sikkerheds info og se om du ikke kan finde et tilsvarende bulletin der.

***** Udskrift fra HELP file *****
The message/data contains a detached signature.The signature for the message/file is located in a separate file.
Double-click on the detached signature file first.
*********************
Avatar billede janegil Nybegynder
11. december 2000 - 13:16 #2
Microsofts signatur ligger på
https://www.microsoft.com/technet/security/MSRC.asc

Stort sett har har jeg \'good\' status på signerte brev fra microsoft.

MS00-087 er den eneste som gir feilmeldinger.

MS00-086 re-release, MS00-091 og MS00-091 resend og MS00-093 har \'bad\' signatur-status.
Avatar billede janegil Nybegynder
11. december 2000 - 14:05 #3
Jeg har gitt en dårlig URL til Microsofts signatur. For den starter download, uten først å vise SSL-signaturen. http://www.microsoft.com/technet/security/notify.asp er etbedre sted å starte.
Avatar billede janegil Nybegynder
11. december 2000 - 14:17 #4
Arghh. Jeg mener selvsagt SSL-adressen på https://www.microsoft.com/technet/security/notify.asp - det er forholdsvis meningsløst å hente en signatur fra en usikret side. (Så kunne jeg like godt lagt den her, i troen på at dere er naive not til å stole på meg.)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester