[Fest-discuss] GPG keysigning party

[Fest-discuss] GPG keysigning party

[Anton Martchukov]

Здравствуйте,

у меня предложение - провести централизованное GPG keysigning party на
фестивале. Так или иначе, учатники буду обмениваться своими fingeprints,
но, ввиду предполагаемого большого колчиества участников, можно всё
сделать централизовано, например, используя Len Sassaman's Efficient
Group Key Signing Method (http://sion.quickie.net/keysigning.txt).

Я могу взять организацию на себя.

-- 
Anton Martchukov - http://www.martchukov.com

Re: [Fest-discuss] GPG keysigning party

[Anton Farygin]

Anton Martchukov wrote:
> Здравствуйте,
>
> у меня предложение - провести централизованное GPG keysigning party на
> фестивале. Так или иначе, учатники буду обмениваться своими fingeprints,
> но, ввиду предполагаемого большого колчиества участников, можно всё
> сделать централизовано, например, используя Len Sassaman's Efficient
> Group Key Signing Method (http://sion.quickie.net/keysigning.txt).
>
> Я могу взять организацию на себя.
>
>   
IMHO надо.

Rgds,
Rider

Re: [Fest-discuss] GPG keysigning party

[Pavel Morozov]

Anton Farygin пишет:
> Anton Martchukov wrote:
>   
>> Здравствуйте,
>>
>> у меня предложение - провести централизованное GPG keysigning party на
>> фестивале. Так или иначе, учатники буду обмениваться своими fingeprints,
>> но, ввиду предполагаемого большого колчиества участников, можно всё
>> сделать централизовано, например, используя Len Sassaman's Efficient
>> Group Key Signing Method (http://sion.quickie.net/keysigning.txt).
>>
>> Я могу взять организацию на себя.
>>
>>   
>>     
> IMHO надо.
>
>   
А зачем? Какие от этого реальные плюсы (ктоме того что это модно)?


> Rgds,
> Rider
>
> _______________________________________________
> Fest-discuss mailing list
> Fest-discuss@lrn.ru
> https://lists.lrn.ru/mailman/listinfo/fest-discuss
>   

Re: [Fest-discuss] GPG keysigning party

[Anton Farygin]

Pavel Morozov wrote:
> Anton Farygin пишет:
>   
>> Anton Martchukov wrote:
>>   
>>     
>>> Здравствуйте,
>>>
>>> у меня предложение - провести централизованное GPG keysigning party на
>>> фестивале. Так или иначе, учатники буду обмениваться своими fingeprints,
>>> но, ввиду предполагаемого большого колчиества участников, можно всё
>>> сделать централизовано, например, используя Len Sassaman's Efficient
>>> Group Key Signing Method (http://sion.quickie.net/keysigning.txt).
>>>
>>> Я могу взять организацию на себя.
>>>
>>>   
>>>     
>>>       
>> IMHO надо.
>>
>>   
>>     
> А зачем? Какие от этого реальные плюсы (ктоме того что это модно)?
>   
гы.. это же для нас, любителей паранои ;)

Rgds,
Rider

Re: [Fest-discuss] GPG keysigning party

[Anton Martchukov]

Pavel Morozov wrote:

>>> у меня предложение - провести централизованное GPG keysigning party на
>> IMHO надо.
> А зачем? Какие от этого реальные плюсы (ктоме того что это модно)?

Ну, мало ли ты захочешь Debian Developerом стать? ;-)
Параноя тут не при чём, хотя она и не вредит.

-- 
Anton Martchukov - http://www.martchukov.com

Re: [Fest-discuss] GPG keysigning party

[Igor Zubkov]

[-- Attachment #1: Type: text/plain, Size: 339 bytes --]

В сообщении от 18 мая 2006 10:06 Anton Martchukov написал(a):
> у меня предложение - провести централизованное GPG keysigning party на
> фестивале.

А как мы узнаем что мы это "мы"? Т.е. что я это Igor Zubkov (aka icesik) и что 
мой fingerprint такой-то, а не другой?

p.s.: да и мой ключ истекает через 13 дней. :)

-- 
Adema - Giving In

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]

Re: [Fest-discuss] GPG keysigning party

[Anton Martchukov]

Igor Zubkov wrote:
> В сообщении от 18 мая 2006 10:06 Anton Martchukov написал(a):
>> у меня предложение - провести централизованное GPG keysigning party на
>> фестивале.
> А как мы узнаем что мы это "мы"? Т.е. что я это Igor Zubkov (aka icesik) и что 
> мой fingerprint такой-то, а не другой?
> p.s.: да и мой ключ истекает через 13 дней. :)

На следующей неделе, я сделаю руководство для желающих поучастовать с
описанием процедуры и начну принимать ключи желающих. Пока, процедура
описана тут http://sion.quickie.net/keysigning.txt

Вот пока то, что я писал организаторам:

1) До фиксированной даты производится сбор публичных ключей всех
желающий принять участие в подписи ключей.

2) По окончании дедлайна, на основании полученных ключей составляется
текстовый документ с листингом всех этих ключей. Для этого файла
считается md5 и sha сигнатуры. И всё это вместе с keyringом
выкладывается в сети.

3) Все участники скачивают себе текстовый документ с листингом ключей,
проверяют его md5 и sha сумму и печатают.

4) На самом фестивале. В определённое время. Все участники собираются в
одном месте принося с собой свою распечатку и документ удоствоеряющий
личность.

5) Человек, который составлял листинг ключей (организатор) в слух
зачитывает md5 и sha сумму у оригинального файла. Остальные проверяют
хэши своих файлов, они должны совпасть. Это значит что у всех участников
 листинг одинаковый. После чего они ставят свою подпись на каждой
странице своей копии (это нужно, что бы нельзя было в последствии
подменить какой либо лист).

6) После этого участники становятся в кольцо и начинают проверять
удостоверения личности и fingerprint друг-друга. Каждый сможет
встретиться с каждым и проверить его identity и правильность отпечатка
ключа. Если всё ok, то напротив того человека в своей копии ставится
отметка. Подписывать ключ сразу не требуется.

7) Потом, после фестиваля, у всех будут те самые листинги с отметкой о
проверки личности. И не спеша в спокойной обставноке можно подписывать
ключи и отправлять их учатсникам на e-mail.

Т.е. для идентификации личности вам необходимо принести с собой
документ, удостоверяющий личность и затем показать его всем участникам.
Кроме того, вам надо будет вслух подтвердить, что отпечаток вашего ключа
в листинге указан правильно.

-- 
Anton Martchukov - http://www.martchukov.com

Re: [Fest-discuss] GPG keysigning party

[Anton Farygin]

Anton Martchukov wrote:
> Igor Zubkov wrote:
>   
>> В сообщении от 18 мая 2006 10:06 Anton Martchukov написал(a):
>>     
>>> у меня предложение - провести централизованное GPG keysigning party на
>>> фестивале.
>>>       
>> А как мы узнаем что мы это "мы"? Т.е. что я это Igor Zubkov (aka icesik) и что 
>> мой fingerprint такой-то, а не другой?
>> p.s.: да и мой ключ истекает через 13 дней. :)
>>     
>
>
>   
<skip>
> 5) Человек, который составлял листинг ключей (организатор) в слух
> зачитывает md5 и sha сумму у оригинального файла. Остальные проверяют
> хэши своих файлов, они должны совпасть. Это значит что у всех участников
>  листинг одинаковый. После чего они ставят свою подпись на каждой
> странице своей копии (это нужно, что бы нельзя было в последствии
> подменить какой либо лист).
>   
Предлагаю на этом пункте, что бы не так было скучно слушать ряды цифр 
,пока остальные употребляют шашлычёк с пивком,  добавить:

после прочтения каждого ключа все собравшиеся в круге отмечают этот факт 
выпиванием 50 грамм раорновки или 200 грамм аватаровки.

вот тогда будет весело ;)

Rgds,
Rider

Re: [Fest-discuss] GPG keysigning party

[Genix]

Anton Farygin wrote:

> Предлагаю на этом пункте  добавить:
> 
> после прочтения каждого ключа все собравшиеся в круге отмечают этот факт 
> выпиванием 50 грамм раорновки или 200 грамм аватаровки.
> 
> вот тогда будет весело ;)

1) есть шанс недослушать до конца списка
2) что делать тем кто не пьёт? пользоваться telnet'ом? :))))
-- 
У каждого в башке свои тараканы...

Re: [Fest-discuss] GPG keysigning party

[Anton Farygin]

Genix wrote:
> Anton Farygin wrote:
>
>   
>> Предлагаю на этом пункте  добавить:
>>
>> после прочтения каждого ключа все собравшиеся в круге отмечают этот факт 
>> выпиванием 50 грамм раорновки или 200 грамм аватаровки.
>>
>> вот тогда будет весело ;)
>>     
>
> 1) есть шанс недослушать до конца списка
>   
Естественно ;)
> 2) что делать тем кто не пьёт? пользоваться telnet'ом? :))))
>   
Отжиматься 30 раз ;)

Rgds,
Rider

Re: [Fest-discuss] GPG keysigning party

[Pavel Morozov]

Anton Farygin пишет:
> Anton Martchukov wrote:
>   
>> Igor Zubkov wrote:
>>   
>>     
>>> В сообщении от 18 мая 2006 10:06 Anton Martchukov написал(a):
>>>     
>>>       
>>>> у меня предложение - провести централизованное GPG keysigning party на
>>>> фестивале.
>>>>       
>>>>         
>>> А как мы узнаем что мы это "мы"? Т.е. что я это Igor Zubkov (aka icesik) и что 
>>> мой fingerprint такой-то, а не другой?
>>> p.s.: да и мой ключ истекает через 13 дней. :)
>>>     
>>>       
>>   
>>     
> <skip>
>   
>> 5) Человек, который составлял листинг ключей (организатор) в слух
>> зачитывает md5 и sha сумму у оригинального файла. Остальные проверяют
>> хэши своих файлов, они должны совпасть. Это значит что у всех участников
>>  листинг одинаковый. После чего они ставят свою подпись на каждой
>> странице своей копии (это нужно, что бы нельзя было в последствии
>> подменить какой либо лист).
>>   
>>     
> Предлагаю на этом пункте, что бы не так было скучно слушать ряды цифр 
> ,пока остальные употребляют шашлычёк с пивком,  добавить:
>
>   
Главное чтоб цифры читали с выражением. :)


> после прочтения каждого ключа все собравшиеся в круге отмечают этот факт 
> выпиванием 50 грамм раорновки или 200 грамм аватаровки.
>
> вот тогда будет весело ;)
>
> Rgds,
> Rider
>
> _______________________________________________
> Fest-discuss mailing list
> Fest-discuss@lrn.ru
> https://lists.lrn.ru/mailman/listinfo/fest-discuss
>   

Re: [Fest-discuss] GPG keysigning party

[Anton Martchukov]

Anton Farygin wrote:

> <skip>
>> 5) Человек, который составлял листинг ключей (организатор) в слух
>> зачитывает md5 и sha сумму у оригинального файла. Остальные проверяют
>> хэши своих файлов, они должны совпасть. Это значит что у всех участников
>>  листинг одинаковый. После чего они ставят свою подпись на каждой
>> странице своей копии (это нужно, что бы нельзя было в последствии
>> подменить какой либо лист).
>>   
> Предлагаю на этом пункте, что бы не так было скучно слушать ряды цифр 
> ,пока остальные употребляют шашлычёк с пивком,  добавить:
> после прочтения каждого ключа все собравшиеся в круге отмечают этот факт 
> выпиванием 50 грамм раорновки или 200 грамм аватаровки.
> вот тогда будет весело ;)

Не получится, тут читается хэшь не каждого ключа, а всего файла. Нет
смысла читать всё по отдельности, достаточно прочитать хэшь всех ключей
сразу.

Кстати, вот как это всё выглядит в реальности (тогда в подписи ключей
участвовало 187 человек):

http://ajt.iki.fi/travel/debconf5/page4.html

там внизу три фотографии: "Huge keysigning party", "Let the Debian dance
begin", "Did you check your fingerprint and the md5 sum?".


З.Ы.: у кого ключ коначается, так в чём проблема, создавайте новый.

-- 
Anton Martchukov - http://www.martchukov.com

Re: [Fest-discuss] GPG keysigning party

[Genix]

Anton Martchukov wrote:

> http://ajt.iki.fi/travel/debconf5/page4.html
> 
> там внизу три фотографии: "Huge keysigning party", "Let the Debian dance
> begin", "Did you check your fingerprint and the md5 sum?".

мне больше понравилось

"afterparty dinner"

-- 
У каждого в башке свои тараканы...

Re: [Fest-discuss] GPG keysigning party

[Lady Jana]

>Anton Martchukov wrote:
>> Igor Zubkov wrote:
>>   
>>> В сообщении от 18 мая 2006 10:06 Anton Martchukov написал(a):
>>>     
>>>> у меня предложение - провести централизованное GPG keysigning party на
>>>> фестивале.
>>>>       
>>> А как мы узнаем что мы это "мы"? Т.е. что я это Igor Zubkov (aka icesik) и что 
>>> мой fingerprint такой-то, а не другой?
>>> p.s.: да и мой ключ истекает через 13 дней. :)
>>>     
>>
>>
>>   
><skip>
>> 5) Человек, который составлял листинг ключей (организатор) в слух
>> зачитывает md5 и sha сумму у оригинального файла. Остальные проверяют
>> хэши своих файлов, они должны совпасть. Это значит что у всех участников
>>  листинг одинаковый. После чего они ставят свою подпись на каждой
>> странице своей копии (это нужно, что бы нельзя было в последствии
>> подменить какой либо лист).
>>   
>Предлагаю на этом пункте, что бы не так было скучно слушать ряды цифр 
>,пока остальные употребляют шашлычёк с пивком,  добавить:
>
>после прочтения каждого ключа все собравшиеся в круге отмечают этот факт 
>выпиванием 50 грамм раорновки или 200 грамм аватаровки.
>
>вот тогда будет весело ;)

Жестоко ))


>Rgds,
>Rider
>
>_______________________________________________
>Fest-discuss mailing list
>Fest-discuss@lrn.ru
>https://lists.lrn.ru/mailman/listinfo/fest-discuss


-- 
Пишите, звоните, Lady Jana

Re: [Fest-discuss] GPG keysigning party

[Igor Zubkov]

[-- Attachment #1: Type: text/plain, Size: 720 bytes --]

В сообщении от 18 мая 2006 12:38 Anton Martchukov написал(a):
> Igor Zubkov wrote:
> > В сообщении от 18 мая 2006 10:06 Anton Martchukov написал(a):
> >> у меня предложение - провести централизованное GPG keysigning party на
> >> фестивале.
> >
> > А как мы узнаем что мы это "мы"? Т.е. что я это Igor Zubkov (aka icesik)
> > и что мой fingerprint такой-то, а не другой?
> > p.s.: да и мой ключ истекает через 13 дней. :)
>
> На следующей неделе, я сделаю руководство для желающих поучастовать с
> описанием процедуры и начну принимать ключи желающих. Пока, процедура
> описана тут http://sion.quickie.net/keysigning.txt
>
> Вот пока то, что я писал организаторам:

Спасибо за просветеление. Я за.

-- 
Adema - Speculum

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]

Re: [Fest-discuss] GPG keysigning party

[Genix]

Igor Zubkov wrote:

>> Вот пока то, что я писал организаторам:
> 
> Спасибо за просветеление. Я за.

Возьмёшься помочь Антону (если ему конечно помощь нужна)? Вдвоем полегче
будет.



-- 
У каждого в башке свои тараканы...

Re: [Fest-discuss] GPG keysigning party

[Igor Zubkov]

[-- Attachment #1: Type: text/plain, Size: 324 bytes --]

В сообщении от 18 мая 2006 12:52 Genix написал(a):
> Igor Zubkov wrote:
> >> Вот пока то, что я писал организаторам:
> >
> > Спасибо за просветеление. Я за.
>
> Возьмёшься помочь Антону (если ему конечно помощь нужна)? Вдвоем полегче
> будет.

Да. Если ему нужна помощь, то почему бы и не помочь.

-- 
Adema - Close Friends

[-- Attachment #2: Type: application/pgp-signature, Size: 191 bytes --]