B.2. Messages d'avertissement

Lorsque vous exécuterez des commandes GnuPG, vous verrez probablement le message suivant:

gpg: Warning: using insecure memory!

Le fait que les utilisateurs qui ne sont pas root ne puissent pas verrouiller les pages mémoire est à l'origine de cet avertissement. S'ils pouvaient le faire, ils pourraient exécuter un refus d'attaques de service (Dos) sans mémoire; il s'agit donc d'un problème possible de sécurité. Pour plus d'informations, reportez-vous à l'adresse suivante: http://www.gnupg.org/(en)/documentation/faqs.html#q6.1.

Il se peut aussi que le message suivant apparaisse:

gpg: WARNING: unsafe permissions on configuration file "/home/username/.gnupg/gpg.conf"

Cet avertissement apparaît si les permissions de fichier de votre fichier de configuration autorisent de tierces personnes de le lire. Si cet avertissement s'affiche, il est recommandé d'exécuter la commande suivante afin de changer les permissions de fichier:

chmod 600 ~/.gnupg/gpg.conf

Le message suivant est un autre message d'avertissement courant:

gpg: WARNING: unsafe enclosing directory permissions on configuration file 
"/home/username/.gnupg/gpg.conf"

Cet avertissement apparaît si les permissions de fichier du répertoire contenant le fichier de configuration autorisent de tierces personnes à lire son contenu. Si cet avertiseement s'affiche, il est recommandé d'exécuter la commande suivante afin de changer les permissions de fichier:

chmod 700 ~/.gnupg

Si vous avez effectué une mise à niveau à partir d'une ancienne version de GnuPG, il se peut que le message suivant s'affiche:

gpg: /home/username/.gnupg/gpg.conf:82: deprecated option "honor-http-proxy"
gpg: please use "keyserver-options honor-http-proxy" instead

Cet avertissement apparaît parce que votre fichier ~/.gnupg/gpg.conf contient la ligne suivante:

honor-http-proxy

Pour la version 1.0.7 et les versions postérieures, il est préférable d'utiliser une syntaxe différente. Modifiez la ligne en question de la manière suivante:

keyserver-options honor-http-proxy