<div dir="ltr"><div>Hey David, </div><div><br></div>Are there any ways of revoking a service's key and should it be included as a control port function? For example, in the case that the master key is kept offline but the host and its descriptor signing key are compromised, the box could be run for a period of time(?) until the keys expire and need to be re-signed. That window could be forcefully closed remotely with a revocation that reports that key as compromised. I don't know how big that window is so I don't know how big of a risk it ends up being. <div><br></div><div>@</div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, Nov 6, 2017 at 9:59 AM David Goulet <<a href="mailto:dgoulet@ev0ke.net">dgoulet@ev0ke.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi everyone,<br>
<br>
Attached is the proposal draft for the hidden service v3 contro port<br>
specification.<br>
<br>
The idea with this proposal is to _only_ extend the current commands and<br>
events to v3. Nothing new is added. We can think of more things to add after<br>
but for now, I wanted a baseline to start with that is only extending what<br>
exists.<br>
<br>
Any kind of feedbacks is welcome! :)<br>
<br>
Cheers!<br>
David<br>
<br>
--<br>
Zu3IyL4LcdnKNkQIZqEqaTNUapUEJFdEcN02dPwo5FQ=<br>
_______________________________________________<br>
tor-dev mailing list<br>
<a href="mailto:tor-dev@lists.torproject.org" target="_blank">tor-dev@lists.torproject.org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-dev" rel="noreferrer" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-dev</a><br>
</blockquote></div>