fix GPG "hang" on malformed PGP message (detached signature)
authorSascha Silbe <sascha-pgp@silbe.org>
Tue, 5 Oct 2010 11:25:33 +0000 (07:25 -0400)
committerRich Lane <rlane@club.cc.cmu.edu>
Thu, 7 Oct 2010 09:20:10 +0000 (02:20 -0700)
commit6c65c12a6c9b740fe6b79534e2731e5e92a4c27f
tree195e61cebe1770da35df8569d333e1961f6bb5a2
parentd9ff31bf8a03bf67e42b03aaffe1dab5579208fe
fix GPG "hang" on malformed PGP message (detached signature)

A PGP message chunk (bounded by "-----BEGIN PGP MESSAGE-----" and
"-----END PGP MESSAGE-----") can contain a detached signature. By default GPG
will wait for the payload to be supplied on stdin if it gets passed a lone
detached signature. To the user it will appear as GPG (or sup, since they
don't see any output from GPG) hanging.

The best way to solve this would be enabling batch mode, but then passphrase
querying without gpg-agent wouldn't work anymore. So we resort to passing
--multifile which has the side effect of not allowing detached signatures.

Encountered and tested with message
<AANLkTin1Ysn7Fp32Eoyjo3jjhHwVrc=hMuq+okgKNfmr@mail.gmail.com> [1] on the git
mailing list.

[1] http://marc.info/?l=git&m=128623349711269&q=raw

Signed-off-by: Sascha Silbe <sascha-pgp@silbe.org>
lib/sup/crypto.rb