wie auf http://www.debian-administration.org/users/dkg/weblog/48 nachzulesen ist, hat eine kleine forschergruppe eine neue attacke gegen SHA-1 vorgestellt. nutzern dieses algorithmus wird empfohlen auf SHA-2 umzusteigen. gnupg nutzer sollten ausserdem ihren DSA 1024bit key revoken und einen neuen RSA key mit mindestens 2048bit anlegen. ein schritt für schritt tutorial dazu gibt es hier: http://ekaia.org/blog/2009/05/10/creating-new-gpgkey/
gruss, xeno
gruss, xeno