gpgv: Tweak default options for extra security.
authorNIIBE Yutaka <gniibe@fsij.org>
Sat, 9 Jul 2016 01:20:02 +0000 (10:20 +0900)
committerNIIBE Yutaka <gniibe@fsij.org>
Sat, 9 Jul 2016 01:38:25 +0000 (10:38 +0900)
commitb531f2fd75be3f616073cba714d73324525fd3e4
tree5f117a32c0ad0d59e270c75400ed1bf9a2b83830
parent1c151368956e4558946d29d1698d9ae5028e62a7
gpgv: Tweak default options for extra security.

* g10/gpgv.c (main): Set opt.no_sig _cache, so that it doesn't depend on
cached status.  Similarly, set opt.flags.require_cross_cert for backsig
validation for subkey signature.

--

(backport of master
commit e32c575e0f3704e7563048eea6d26844bdfc494b)

It is common that an organization distributes binary keyrings with
signature cache (Tag 12, Trust Packet) and people use gpgv to validate
signature with such keyrings.  In such a use case, it is possible that
the key validation itself is skipped.

For the purpose of gpgv validation of signatures, we should not depend
on signature cache in keyrings (if any), but we should validate the key
by its self signature for primary key, and back signature for subkey.

Signed-off-by: NIIBE Yutaka <gniibe@fsij.org>
g10/gpgv.c