标签: gpg

1 篇文章

thumbnail
WSL 调用 Kleopatra 实现 Yubikey 硬件GPG签名
背景 在 2022 年全球国际局势紧张,网络安全环境高度受威胁的环境下,声明自己的代码主权尤为重要 。 我们的身份可能会被伪造,进而发布投毒的代码,然后攻击波及到某个100k star的项目,还需要自己背锅。为了避免这种情况发生,更为了拥有一个炫酷的小标志,在WSL里调用yubikey签名迫在眉睫,间不容发! 前置知识 要用硬件key跨VM签名,多…