第 46 回関西 Debian 勉強会@OSC2011 Kobe

日時：2011 年 4 月 16 日 (土) 10:00～18:00
会場：神戸市産業振興センター
- 〒650-0044 神戸市中央区東川崎町1丁目8番4号 (神戸ハーバーランド内)
- アクセス / 神戸駅からの最短マップ・ランチ場所
費用: 無料

ブース展示内容

Debian 同人誌「Deb 専」の販売
Debian 稼働マシン (squeeze) の展示

netboot 対応の PC をお持ち頂ければ、その場で Install/Live をお楽しみ頂けます (予定)。

セッション内容

遂にリリースされた(?) Squeeze について

場所: 神戸市産業振興センター 904会議室
時間: 13:00〜13:45 (45 min)
講師: 佐々木洋平(Debian JP Project)

遂にリリースされた(はずの)Debian安定版「Squeeze」の紹介とDebian界隈の話題などについてお話しします。

参加方法

ブース、セッションともに入場無料です。セッションについては、オープンソースカンファレンスのページよりお申し込みください。

http://www.ospn.jp/osc2011-kobe/modules/eguide/event.php?eid=2

懇親会

関西 Debian 勉強会として個別に懇親会は開きません。OSCで開催する懇親会へ登録をお願いいたします。

http://www.ospn.jp/osc2011-kobe/modules/eguide/event.php?eid=50

GPG鍵の交換 (キーサイン) をしませんか

GnuPGはメールの署名やファイルの暗号化だけでなく、Debianではパッケージ作成の際の署名などに使われます。

オープンソースカンファレンス2011Kansai@Kobeには、Debian関係者が多数集まります。これを機会にGPG鍵の交換をして信頼の輪 (Web of Trust) を広げませんか。

Debian -- 鍵署名 (Keysigning)

なお、当日は GPG 初心者向けのセッションも予定していますので、そちらにもご参加ください。

GnuPG クイックスタート

場所: 神戸市産業振興センター 906会議室
時間: 12:00〜12:45 (45 min)
講師: 佐々木洋平(Debian JP Project)

GnuPG(GPG)はPGPのOpenな代替であり、ファイルの暗号化/複合、電子署名などに用いられている。本セミナーではFLOSS開発者の必須知識であるGPGについて、初歩から解説を行なう。

GPG 鍵を交換するためにに必要なこと

当日までにすべきこと

http://lists.debian.or.jp/debian-users/200909/msg00008.html の後ろに書かれている「GnuPG 鍵の作り方」を参考に、4096bit/RSA 鍵を作成する。
作成した鍵の公開鍵をキーサーバ (pgp.nic.ad.jp および pgp.mit.edu) にアップロードする。

  gpg --keyserver pgp.nic.ad.jp --send-keys あなたの鍵ID
  gpg --keyserver pgp.mit.edu --send-keys あなたの鍵ID

名前、メールアドレス、作成した鍵のID、GnuPG 指紋 (finger print)、および鍵の有効期限(設定している場合)を印刷しておく。

   gpg --fingerprint あなたの鍵ID

一般的な GnuPG 鍵出力例:

   pub   4096R/42F4E4A8 2009-08-29
   指紋 = 759E EF5A 8247 18BA A842  75FD 8C7E 7DB7 42F4 E4A8
   uid                  Debian Taro ＜hoge@example.com＞

当日持ってくるもの

あなたの名前、メールアドレス、鍵のID、指紋、有効期限(設定している場合)を印刷したもの (交換したい相手の数だけ)
本人確認用の写真がある公的身分証明書 (運転免許証、パスポートなど)

当日、鍵交換の際に必ずすること

相手の鍵IDと指紋を印刷したものをもらう。
相手の身分証明書が有効 (本人であるか・有効期限など) なものか、確認する。
自分の鍵IDと指紋を印刷したものをわたす。
自分の身分証明書を見せる。

家に帰ったらすること

キーサーバ (pgp.nic.ad.jpまたはpgp.mit.edu) から、鍵を交換した相手のIDの公開鍵をダウンロードする。

   gpg --keyserver pgp.mit.edu --recv-keys 相手の鍵ID

相手の名前、メールアドレス、公開鍵の指紋、および鍵の有効期限をチェックする。(注意：必ず間違っていないことをチェックすること)

   gpg --fingerprint 相手の鍵ID

自分の鍵で、相手の公開鍵をサインをする。

   gpg --sign-key 相手の鍵ID

きちんとサインできたか確かめる。

   gpg --check-sigs 相手の鍵ID

相手に送る公開鍵ファイルを出力する。

   gpg --export -a 相手の鍵ID > ファイル名

出力したファイルを添付ファイルとして、鍵を交換した相手にメールで送る。

鍵を交換した相手から、相手のサインがされた公開鍵ファイルが送られてきたらすること

サインがされた公開鍵ファイルを取り込む。

   gpg --import ファイル名

新ためて自分の公開鍵をキーサーバにアップロードする。

   gpg --keyserver キーサーバ --send-keys あなたの鍵ID

反応集

連絡先

担当者佐々木洋平　Email: <uwabami AT SPAMFREE debian DOT or DOT jp>

KansaiDebianMeeting20110416