[Comm] Sylpheed - PGP

[Comm] Sylpheed - PGP

[Yuriy Gomenyuk]

Всем привет.

Как научить сульфиду пользоваться PGP? - В виндоусе работал с PGPfreeware 6.5.8, - уже есть свой приватный ключ, который и надо использовать, и публичные ключи тех, с кем мне нужно "пжп-шничать".

Какую программу скачать, что где настроить, как|куда импортировать ключи...

-- 
С уважением,
Юрий Гоменюк.

[Comm] Re: Sylpheed - PGP

[Michael Shigorin]

On Tue, Sep 17, 2002 at 10:07:01AM +0300, Yuriy Gomenyuk wrote:
> Какую программу скачать, что где настроить, как|куда импортировать ключи...

GnuPG? (apt-get install gnupg)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Sylpheed - PGP

[Sergey Vlasov]

On Tue, Sep 17, 2002 at 10:07:01 +0300, Yuriy Gomenyuk wrote:
> Всем привет.
> 
> Как научить сульфиду пользоваться PGP? - В виндоусе работал с
> PGPfreeware 6.5.8, - уже есть свой приватный ключ, который и надо
> использовать, и публичные ключи тех, с кем мне нужно "пжп-шничать".
> 
> Какую программу скачать, что где настроить, как|куда импортировать ключи...

1) Нужно перетащить ключи в gnupg.  Вопросы по этому поводу - не ко мне,
перетаскиванием ключей с PGP я не занимался.  Попробуйте почитать
документацию gnupg.

2) Вероятно, раньше вы использовали PGP-сообщения "старого стиля" (с
заголовками типа BEGIN PGP MESSAGE и т.п.).  По умолчанию Sylpheed
использует более новый стандарт PGP/MIME (RFC3156), который имеет больше
возможностей (в частности, позволяет корректно подписывать сообщения с
MIME-вложениями), но, к сожалению, не понимается большинством из
распространенных почтовых клиентов для Windows.

В Sylpheed 0.8.2 появилась встроенная поддержка для сообщений "старого
стиля", но ее надо включать в явном виде - в настройках учетной записи.
Кроме того, пока эта поддержка реализована не полностью - нет
автоматической расшифровки и проверки подписи для таких сообщений;
приходится использовать меню "Действия".  К сожалению, кусок документации
из Sylpheed-claws по настройке внешних команд не дошел до основной ветки -
в следующей сборке кину хотя бы в каком-то виде, а пока вот:

  Purpose:	Verify Clear Signed
  Definition:	GnuPG/Verify: |gpg --no-tty --verify
  Details:	Verify clear signed messages. The result is displayed in the
	 	actions output dialog.

  Purpose:	Decrypt ASCII Armored
  Definition:	GnuPG/Decrypt: *gpg --no-tty --command-fd 0 --passphrase-fd 0 --decrypt %f|
  Details:	Decrypt ASCII armored messages. The passphrase is entered 
		into the opened action's input dialog.

Re: [Comm] Sylpheed - PGP

[Yuriy Gomenyuk]

Здравствуйте Сергей.

On Tue, 17 Sep 2002 17:57:15 +0400
Sergey Vlasov <vsu@altlinux.ru> wrote:

> On Tue, Sep 17, 2002 at 10:07:01 +0300, Yuriy Gomenyuk wrote:
> > Всем привет.
> > 
> > Как научить сульфиду пользоваться PGP? - В виндоусе работал с
> > PGPfreeware 6.5.8, - уже есть свой приватный ключ, который и надо
> > использовать, и публичные ключи тех, с кем мне нужно "пжп-шничать".
> > 
> > Какую программу скачать, что где настроить, как|куда импортировать ключи...
> 
> 1) Нужно перетащить ключи в gnupg.  Вопросы по этому поводу - не ко мне,
> перетаскиванием ключей с PGP я не занимался.  Попробуйте почитать
> документацию gnupg.

Вроде перетащил.
Но это то, что было в виндоус. А как новые ключи получать?
команды вроде нашёл: --reev-keys (+  --keyserver...) но с синтаксисом разобраться не смог...

как скачать с сервера ключ,  с отпечатком к примеру QWER1234 ?
Какие адреса серверов бывают? (в винде всё уже настроено было...)


> 
> 2) Вероятно, раньше вы использовали PGP-сообщения "старого стиля" (с
> заголовками типа BEGIN PGP MESSAGE и т.п.).

Ну да. Мы (я и те, с кем переписывался) работали в TheBat!
- через плагин. Там именно такие сообщения и получались.

И так мне и нужно будет пока работать - у другой стороны будет TheBat!

Т.е. письма от него такие-
-----BEGIN PGP MESSAGE-----
Version: PGP 6.5.8

qANQR1DBwU4DAv8GsBEH4KsQB/0X3IyVqjKxFgtWKtEWo1uUOubUf+tZtpAY9HIC
JDecunaoc/kpxzkcNMyFqO87xuQqjRs4kfE2wq28xiDusToYX+B6CCq5YYWdnraq
------------8<--------------------------------8<-------------
Dk088Jd1QAmTyiTLPo5EjssYmiYGdfVHBbMKzrl56Oam/IxPTpSSO+Bi1vxJ6fKJ
xlZY6JTcLKVgbcI2nsPHO87mMbSi/1J3qlzguHRLh1iDt+vGj7f6vXpTvfVZNd08
Nuc=
=SJqG
-----END PGP MESSAGE-----




>  По умолчанию Sylpheed
> использует более новый стандарт PGP/MIME (RFC3156), который имеет больше
> возможностей (в частности, позволяет корректно подписывать сообщения с
> MIME-вложениями), но, к сожалению, не понимается большинством из
> распространенных почтовых клиентов для Windows.

Поймёт ли его TheBat ? (действительно как то по другому подписывает и шифрует - не в теле письма, а отдельным аттачем...)

> 
> В Sylpheed 0.8.2 появилась встроенная поддержка для сообщений "старого
> стиля",

т.е. когда подпись прямо в теле письма? (и шифрование - тоже)?
- тогда мне нужно это включить...

> но ее надо включать в явном виде - в настройках учетной записи.
> Кроме того, пока эта поддержка реализована не полностью - нет
> автоматической расшифровки и проверки подписи для таких сообщений;
> приходится использовать меню "Действия".

Стою на зашифрованном сообщении посланном из TheBat! (см. выше пример), захожу в Инструменты/действия - а там пусто (т.е. ни одного подменю в подменю "действие" нет:((
- как настроить?
- т.е. как проверять зашифрованные|подписанные в TheBat! сообщения ?

-- 
С уважением,
Юрий Гоменюк.

Re: [Comm] Sylpheed - PGP

[Иван Евтухович]

[-- Attachment #1: Type: text/plain, Size: 3438 bytes --]

Привет!

On Tue, 17 Sep 2002 21:53:57 +0300
Yuriy Gomenyuk <All-yvg@ukr.net> wrote:

> > 1) Нужно перетащить ключи в gnupg.  Вопросы по этому поводу - не ко
> > мне, перетаскиванием ключей с PGP я не занимался.  Попробуйте почитать
> > документацию gnupg.
> 
> Вроде перетащил.
> Но это то, что было в виндоус. А как новые ключи получать?
> команды вроде нашёл: --reev-keys (+  --keyserver...) но с синтаксисом
> разобраться не смог...
> 
> как скачать с сервера ключ,  с отпечатком к примеру QWER1234 ?
> Какие адреса серверов бывают? (в винде всё уже настроено было...)
  --recv-keys key IDs
		Импортировать ключи с заданным идентификатором  с  сервера
		ключей.  Для  указания  сервера ключей должен
		использоваться параметр --key- server.

  --search-keys [names]
 		 Поиск по указанным именам  на сервере ключей.  Несколько
		 имён, заданных в командной строке, объединяются вместе для
		 создания строки поиска.  Для указания сервера ключей
		 должен использоваться параметр --keyserver.

													   
Пример:
[vanya@brun vanya]$ gpg --search-keys shigorin
gpg: WARNING: --honor-http-proxy is a deprecated option.
gpg: please use "--keyserver-options honor-http-proxy" instead
gpg: searching for "shigorin" from HKP server wwwkeys.nl.pgp.net
Keys 1-2 of 2 for "shigorin"
(1)     Michael Shigorin <mike@lic145.kiev.ua> 1024
          created 2001-09-24, key B60C9B72
(2)     Michael Shigorin (Kiev, Ukraine) <mike@altlinux.ru> 1024
	            created 2001-09-24, key B60C9B72
Enter number(s), N)ext, or Q)uit > q
То, что после key - это key-id, который используется в --recv-keys

Еще можно глянуть ~/.gnupg/options, где есть строка
keyserver wwwkeys.nl.pgp.net

Впрочем, этого всего можно и не знать, тк Sylpheed делает это автоматом,
если вы уже создали себе ключ.

См. также http://www.arh.ru/~zwon/
Там все на русском и понятно.
		    
> Стою на зашифрованном сообщении посланном из TheBat! (см. выше пример),
> захожу в Инструменты/действия - а там пусто (т.е. ни одного подменю в
> подменю "действие" нет:((- как настроить?
> - т.е. как проверять зашифрованные|подписанные в TheBat! сообщения ?
Действие надо самому создать, сейчас я придумаю, как это сделать.

Все, зашарил.

В Sylpheed:
Настройка -> действия...
Название в меню:	проверка подписи
Команда:		| gpg --verify

Нажать клавишу "добавить"

В ~/.gnupg/options
добавить строчку
keyserver-options auto-key-retrieve,
если хотите, чтобы при отсутствии у вас чьего-то сертификата он лез в инет
за ним.

Потом, когда хотите проверить сообщения, заходите в Инструменты -> Действия
-> проверка подписи и вам вылетит окошко с сообщением:
--- Завершено выполнение:  gpg --verify
gpg: Signature made Пнд 16 Сен 2002 12:41:45 MSD using DSA key ID 645BAF95
gpg: Good signature from "Anton Obidin (Obidos) <obidos@mail.ru>"
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the
owner.
Fingerprint: 823C 2A5A D62C A834 9A31  D1D0 DA06 8BAD 645B AF95

Good signature - означает, что все хорошо.

Можно поставить быструю клавишу (выделить пункт "проверка подписи" и нажать
какую-нибудь комбинацию клавиш).

Вроде бы все.

Нет, еще. Обязательно сделайте следующее

gpg --send-keys your@e.mail, чтобы я мог получить ваш ключ с сервера
ключей, если захочу проверить вашу подпись.

--
С наилучшими пожеланиями, Иван Евтухович
mailto: evtuhovich@mail.ru
ICQ UIN: 52227602
JID: evtuhovich@jabber.org

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Sylpheed - PGP

[Yuriy Gomenyuk]

On Wed, 18 Sep 2002 01:19:06 +0400
Иван Евтухович <evtuhovich@mail.ru> wrote:

> > Стою на зашифрованном сообщении посланном из TheBat! (см. выше пример),
> > захожу в Инструменты/действия - а там пусто (т.е. ни одного подменю в
> > подменю "действие" нет:((- как настроить?
> > - т.е. как проверять зашифрованные|подписанные в TheBat! сообщения ?
> Действие надо самому создать, сейчас я придумаю, как это сделать.
> 
> Все, зашарил.
> 
> В Sylpheed:
> Настройка -> действия...
> Название в меню:	проверка подписи
> Команда:		| gpg --verify
> 
> Нажать клавишу "добавить"


Сделал, проверяет - класс.

Но - таким же способом сделать расшифровку не получается:
Я сделал ещё одно действие-
...
Команда:	| gpg --decrypt

и когда пытаюсь расшифровать сообщение (зашифрованное в TheBat! - т.е. в теле письма)  этой командой - получаю:

---Завершено выполнение: gpg --decrypt
gpg: cannot open /dev/tty: No such device or address 


Почему? что делать?

-- 
С уважением,
Юрий Гоменюк.

[Comm] Re: Sylpheed - PGP

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 286 bytes --]

On Wed, Sep 18, 2002 at 01:19:06AM +0400, Иван Евтухович wrote:
> [vanya@brun vanya]$ gpg --search-keys shigorin

Ahem.  Недавно легло в http://osdn.org.ua/~mike/gpg-key.asc, btw.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

[Comm] Re: Sylpheed - PGP

[Michael Shigorin]

On Wed, Sep 18, 2002 at 12:52:17PM +0300, Yuriy Gomenyuk wrote:
> Команда:	| gpg --decrypt

Надо ухитриться запустить в терминале, скормив при этом gpg
stdin.  С ходу что-то не соображу, но xvt -e gpg не прокатит.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Sylpheed - PGP

[Sergey Vlasov]

On Wed, Sep 18, 2002 at 13:18:58 +0300, Michael Shigorin wrote:
> On Wed, Sep 18, 2002 at 12:52:17PM +0300, Yuriy Gomenyuk wrote:
> > Команда:	| gpg --decrypt
> 
> Надо ухитриться запустить в терминале, скормив при этом gpg
> stdin.  С ходу что-то не соображу, но xvt -e gpg не прокатит.

Я же написал:
Команда:	*gpg --no-tty --command-fd 0 --passphrase-fd 0 --decrypt %f|

(именно так, с * и | на концах)

Re: [Comm] Sylpheed - PGP

[Yuriy Gomenyuk]

On Wed, 18 Sep 2002 12:52:17 +0300
Yuriy Gomenyuk <All-yvg@ukr.net> wrote:
> > > Стою на зашифрованном сообщении посланном из TheBat! (см. выше пример),
> > > захожу в Инструменты/действия - а там пусто (т.е. ни одного подменю в
> > > подменю "действие" нет:((- как настроить?
> > > - т.е. как проверять зашифрованные|подписанные в TheBat! сообщения ?
> > Действие надо самому создать, сейчас я придумаю, как это сделать.
> > 
> > Все, зашарил.
> > 
> > В Sylpheed:
> > Настройка -> действия...
> > Название в меню:	проверка подписи
> > Команда:		| gpg --verify
> > 
> > Нажать клавишу "добавить"
> 
> 
> Сделал, проверяет - класс.
> 
> Но - таким же способом сделать расшифровку не получается:
> Я сделал ещё одно действие-
> ...
> Команда:	| gpg --decrypt
> 
> и когда пытаюсь расшифровать сообщение (зашифрованное в TheBat! - т.е. в теле письма)  этой командой - получаю:
> 
> ---Завершено выполнение: gpg --decrypt
> gpg: cannot open /dev/tty: No such device or address 
> 
> 
> Почему? что делать?

> Надо ухитриться запустить в терминале, скормив при этом gpg
> stdin.  С ходу что-то не соображу, но xvt -e gpg не прокатит.

Если у кого получится - обязательно сообщите...


Кстати, кто скажет, какие из меил-клиентов под виндоус поддерживают подпись|шифрование в аттаче (бат насколько я знаю - нет:(


И вот ещё какой прикол - свой секретный ключ я импортировал из виндоус. вроде всё работает. Но если я в виндоус хочу проверить свою же подпись, сделанную в линукс(в сильфиде) выскакивает "плохая подпись..."

?

знаю, что PGP6.x что то там не поддерживает, но кто знает подробнее?

-- 
С уважением,
Юрий Гоменюк.

[Comm] Re: Sylpheed - PGP

[Michael Shigorin]

On Wed, Sep 18, 2002 at 03:27:05PM +0300, Yuriy Gomenyuk wrote:
> Если у кого получится - обязательно сообщите...

(я проспал -- Сергей все в точности уже привел)

> Кстати, кто скажет, какие из меил-клиентов под виндоус
> поддерживают подпись|шифрование в аттаче (бат насколько я знаю
> - нет:(

Mozilla + Enigmail?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: Mail clients with pgp-mime support (was: Sylpheed - PGP)

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 431 bytes --]

Yuriy Gomenyuk пишет:

<skipped>

> Кстати, кто скажет, какие из меил-клиентов под виндоус
 > поддерживают подпись|шифрование в аттаче (бат насколько я знаю 
- нет:(

Mozilla-Mail + Enigmail плагин. Причём не только под вин.
Кстати, gnupg под win тоже есть, только вин-сборка отстаёт от 
линуксовых.

PS Добрый совет - не завязывайтесь на the bat. Совсем.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] Re: Sylpheed - PGP

[Yuriy Gomenyuk]

[-- Attachment #1: Type: text/plain, Size: 776 bytes --]

On Wed, 18 Sep 2002 16:05:43 +0400
Sergey Vlasov <vsu@altlinux.ru> wrote:

> n Wed, Sep 18, 2002 at 13:18:58 +0300, Michael Shigorin wrote:
> > On Wed, Sep 18, 2002 at 12:52:17PM +0300, Yuriy Gomenyuk wrote:
> > > Команда:	| gpg --decrypt
> > 
> > Надо ухитриться запустить в терминале, скормив при этом gpg
> > stdin.  С ходу что-то не соображу, но xvt -e gpg не прокатит.
> 
> Я же написал:
> Команда:	*gpg --no-tty --command-fd 0 --passphrase-fd 0 --decrypt %f|
> 
> (именно так, с * и | на концах)

Да, получается, одно "но":
почему то кодировка оказывается перевёрнутой (письмо должно быть в кои-8, но показывается в крякозябликах...)



P.S. Да, и не смог въехать- как поставить сочетания клавиш на эти действия (проверить подпись...)?


-- 
С уважением,
Юрий Гоменюк.


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Mail clients with pgp-mime support (was: Sylpheed - PGP)

[Yuriy Gomenyuk]

[-- Attachment #1: Type: text/plain, Size: 874 bytes --]

On Wed, 18 Sep 2002 17:10:19 +0400
Vitaly Ostanin <vyt@vzljot.ru> wrote:

> Yuriy Gomenyuk пишет:
> > Кстати, кто скажет, какие из меил-клиентов под виндоус
>  > поддерживают подпись|шифрование в аттаче (бат насколько я знаю 
> - нет:(
> 
> Mozilla-Mail + Enigmail плагин. Причём не только под вин.
> Кстати, gnupg под win тоже есть, только вин-сборка отстаёт от 
> линуксовых.
> 
> PS Добрый совет - не завязывайтесь на the bat. Совсем.

Я не завязываюсь - я развязываюсь :)
- сидел на нём всё время пока в винде работал (несколько лет)...

Но все мои знакомые по деловой переписке - в TheBat работают.
Я знаю, насколько это хорошая программа, поэтому отговаривать их на другую не могу (да другие я просто не знаю:) - соответственно мне нужно, чтобы gnupgp совмещалось с тем, что тнебат делает...

P.S. а почему? (совсем не завязываться)
 


-- 
С уважением,
Юрий Гоменюк.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Sylpheed - PGP

[Sergey Vlasov]

On Wed, Sep 18, 2002 at 16:32:25 +0300, Yuriy Gomenyuk wrote:
> On Wed, 18 Sep 2002 16:05:43 +0400
> Sergey Vlasov <vsu@altlinux.ru> wrote:
> 
> > n Wed, Sep 18, 2002 at 13:18:58 +0300, Michael Shigorin wrote:
> > > On Wed, Sep 18, 2002 at 12:52:17PM +0300, Yuriy Gomenyuk wrote:
> > > > Команда:	| gpg --decrypt
> > > 
> > > Надо ухитриться запустить в терминале, скормив при этом gpg
> > > stdin.  С ходу что-то не соображу, но xvt -e gpg не прокатит.
> > 
> > Я же написал:
> > Команда:	*gpg --no-tty --command-fd 0 --passphrase-fd 0 --decrypt %f|
> > 
> > (именно так, с * и | на концах)
> 
> Да, получается, одно "но":
> почему то кодировка оказывается перевёрнутой (письмо должно быть в
> кои-8, но показывается в крякозябликах...)

А вот это уже принципиальная проблема "старого стиля" PGP.  Там нет внутри
заголовков MIME, соответственно нет возможности определить кодировку
нормальным путем.

У меня, к сожалению, нет ни одного такого сообщения - не могли бы Вы или
еще кто-нибудь послать мне такое (из Windows), с русским текстом (и с
указанием, чем оно создано)?  Буду собирать коллекцию.

> P.S. Да, и не смог въехать- как поставить сочетания клавиш на эти
> действия (проверить подпись...)?

Хм.  Возможно, что и никак - эти части меню формируются динамически.
Стандартный способ не работает?

[Comm] Re: Mail clients with pgp-mime support (was: Sylpheed - PGP)

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 964 bytes --]

Yuriy Gomenyuk пишет:
> On Wed, 18 Sep 2002 17:10:19 +0400
> Vitaly Ostanin <vyt@vzljot.ru> wrote:

<skipped>

>>PS Добрый совет - не завязывайтесь на the bat. Совсем.
> 
> 
> Я не завязываюсь - я развязываюсь :)
> - сидел на нём всё время пока в винде работал (несколько лет)...
> 
> Но все мои знакомые по деловой переписке - в TheBat работают.
> Я знаю, насколько это хорошая программа, поэтому отговаривать их на другую не могу (да другие я просто не знаю:) - соответственно мне нужно, чтобы gnupgp совмещалось с тем, что тнебат делает...
> 
> P.S. а почему? (совсем не завязываться)

Поищите на http://search.altlinux.ru по словам
the bat pgp
the bat ssl
the bat zlib
the bat changelog
the bat bugreport
the bat стандарты
:)

Это кроме давно повторявшегося, что нельзя завязывать на 
проприетарные программы. Но это так, в порядке совета - флейм уже 
был не один раз, есть в архивах.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] Re: Sylpheed - PGP

[Иван Евтухович]

[-- Attachment #1: Type: text/plain, Size: 711 bytes --]

Всем привет!

On Wed, 18 Sep 2002 17:56:52 +0400
Sergey Vlasov <vsu@altlinux.ru> wrote:

> > P.S. Да, и не смог въехать- как поставить сочетания клавиш на эти
> > действия (проверить подпись...)?
> 
> Хм.  Возможно, что и никак - эти части меню формируются динамически.
> Стандартный способ не работает?
У меня работает. Правда не знаю, сохранится ли это сочетание после
перезапуска программы, но ведь можно ее вообще не выгружать :)

А как это делается (для тех, кто не знает стандартного способа):
наводите мышку на пункт меню, чтобы он был подсвечен, и нажимаете желаемую
комбинацию клавиш.

--
С наилучшими пожеланиями, Иван Евтухович
mailto: evtuhovich@mail.ru
ICQ UIN: 52227602
JID: evtuhovich@jabber.org

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]