Re: [sisyphus] PGP-подпись

Re: [sisyphus] PGP-подпись

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1090 bytes --]

On Tue, Feb 26, 2002 at 04:54:01PM +0600, Alexey Morozov wrote:
> Господа, собирающие mutt и evolution (а заодно и все остальные
> почтовки)!
> 
> Вообще говоря, конвертировать в MIME перед подписыванием (но не
> подписыванием и шифрацией) - это идея хорошая и правильная, зря вы
> соответствующее место в mutt'е запретили. Почему хорошая?

Вы можете себе разрешить.

Нас держит mailman/pipermail.

> Потому что есть некоторые mail relay'и, которые занимаются
> автоконвертацией в майм (ну, у меня такой в качестве смартхоста стоит).
> Как вы сами понимаете, смысл подписи после этой операции теряется.
> Другое дело - подпись с шифрацией, там оно сразу ascii-armored.

И что прикажете в этом случае делать?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[sisyphus] PGP-подпись

[Alexey Morozov]

Господа, собирающие mutt и evolution (а заодно и все остальные
почтовки)!

Вообще говоря, конвертировать в MIME перед подписыванием (но не
подписыванием и шифрацией) - это идея хорошая и правильная, зря вы
соответствующее место в mutt'е запретили. Почему хорошая?
Потому что есть некоторые mail relay'и, которые занимаются
автоконвертацией в майм (ну, у меня такой в качестве смартхоста стоит).
Как вы сами понимаете, смысл подписи после этой операции теряется.
Другое дело - подпись с шифрацией, там оно сразу ascii-armored.

Re: [sisyphus] PGP-подпись

[Alexey Morozov]

В Втр, 26.02.2002, в 16:48, Dmitry V. Levin написал:
> > Вообще говоря, конвертировать в MIME перед подписыванием (но не
> > подписыванием и шифрацией) - это идея хорошая и правильная, зря вы
> > соответствующее место в mutt'е запретили. Почему хорошая?
> Вы можете себе разрешить.
Я-то могу. Но, гхм, ломово иво пересобирать. Пока :-)

> Нас держит mailman/pipermail.
А это не важно. Все равно это не по стандарту. Вы ж не можете быть
уверены, что _любой_ человек, который пользуется сизифовыми билдами, при
отправке письма в _любое_ место обязательно попадет на 8bit clean рилэй.
Или, хотя бы на такой, который не конвертирует "на всякий случай". Из
стандарта-то, в общем, отнюдь не следует, что почта между A и B будет
доставляться именно из A в B, могут ведь и через Танзанию пустить :-)

> > Как вы сами понимаете, смысл подписи после этой операции теряется.
> > Другое дело - подпись с шифрацией, там оно сразу ascii-armored.
> И что прикажете в этом случае делать?
Ну, исправлять патч на мутт, патчит иво (я правда не смотрел внутрь,
объем работы представить не могу :-)).

Re: [sisyphus] PGP-подпись

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 761 bytes --]

On Tue, 26 Feb 2002 13:48:30 +0300
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Tue, Feb 26, 2002 at 04:54:01PM +0600, Alexey Morozov wrote:
> > Господа, собирающие mutt и evolution (а заодно и все остальные
> > почтовки)!
> > 
> > Вообще говоря, конвертировать в MIME перед подписыванием (но не
> > подписыванием и шифрацией) - это идея хорошая и правильная, зря вы
> > соответствующее место в mutt'е запретили. Почему хорошая?
> 
> Вы можете себе разрешить.
> 
> Нас держит mailman/pipermail.

Кстати, это на самом деле серьезный вопрос - RFC3156 в явном
виде запрещает передачу подписанных данных с
Content-Transfer-Encoding: 8bit.  Я уже наблюдал BAD signature
даже на вашем, Дмитрий, письме, причем в mutt.  (В письме в
начале строки стояло "From ".)

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] PGP-подпись

[Vitaly Lipatov]

On 26 February 2002 14:10, Alexey Morozov wrote:
>
> А это не важно. Все равно это не по стандарту. Вы ж не можете быть
> уверены, что _любой_ человек, который пользуется сизифовыми билдами, при
> отправке письма в _любое_ место обязательно попадет на 8bit clean рилэй.
> Или, хотя бы на такой, который не конвертирует "на всякий случай". Из
> стандарта-то, в общем, отнюдь не следует, что почта между A и B будет
> доставляться именно из A в B, могут ведь и через Танзанию пустить :-)
Ну и что мы теряем в этом случае? Подпись? Так радоваться надо, что хоть
само письмо дошло, через Танзанию-то. 
А из-за доисторических relay которые не знают что в байте уже давно 8 бит
увеличивать трафик почти в полтора раза мне, например, не хочется.

Может я не понял проблемы, а что, нельзя, если уж так важно, поставить
галочку MIME-кодировать письмо?
-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [sisyphus] PGP-подпись

[Alexey Morozov]

В Срд, 27.02.2002, в 01:39, Vitaly Lipatov написал:
> А из-за доисторических relay которые не знают что в байте уже давно 8 бит
> увеличивать трафик почти в полтора раза мне, например, не хочется.
Типа, можете посмотреть по заголовкам моего письма, насколько
"доисторический" мой рилэй. Это, типа, просто установка такая.
И стандарт такой. 

> Может я не понял проблемы, а что, нельзя, если уж так важно, поставить
> галочку MIME-кодировать письмо?
Можно. Но такой галочки в иво, по-моему, нет. В mutt я руками (ну, чуть
автоматизировав) выставляю руками transfer-encoding

Re: [sisyphus] PGP-подпись

[Vitaly Lipatov]

On 27 February 2002 01:06, Alexey Morozov wrote:
> В Срд, 27.02.2002, в 01:39, Vitaly Lipatov написал:
>
> > А из-за доисторических relay которые не знают что в байте уже давно 8
> > бит\r увеличивать трафик почти в полтора раза мне, например, не хочется.
>
> Типа, можете посмотреть по заголовкам моего письма, насколько
> "доисторический" мой рилэй. Это, типа, просто установка такая.
> И стандарт такой. 
Но какие есть причины, кроме "стандарта", побуждающие отрезать 8 бит?
Типа есть стандарты устаревшие и мешающие развиваться.
А как насчёт правила постить в рассылку только plain-text koi8-r?
 

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [sisyphus] PGP-подпись

[Alexey Morozov]

В Срд, 27.02.2002, в 04:29, Vitaly Lipatov написал:
> > Типа, можете посмотреть по заголовкам моего письма, насколько
> > "доисторический" мой рилэй. Это, типа, просто установка такая.
> > И стандарт такой. 
> Но какие есть причины, кроме "стандарта", побуждающие отрезать 8 бит?
> Типа есть стандарты устаревшие и мешающие развиваться.
Виталий, Вы поймите, это ведь не моя или Ваша прихоть. Это - суровая
реальность, от нас с Вами не зависящая. Вон DJB тоже думал, что сувать
везде 8bit - это хорошо и правильно. И где теперь qmail на просторах
бывшего могучего и нерушимого? :-)

> А как насчёт правила постить в рассылку только plain-text koi8-r?
Тогда _я_ отсюда пошел. У меня, как Вы могли заметить по заголовкам
моего письма, конвертацией занимается mail relay. На лотусе-5.0.9a
(самым распоследним, между прочим, январь-2002 года, фирма Лотус
довольно оперативно рассылает апдейты). Я этим рилэем, слава Богу, не
управляю, и единственное, что могу сделать, это хакнуть его как-нить под
вечер (что немедленно вызовет соответствующую реакцию наших админов и
начальства :-)). И, если мой случай еще как-то можно уладить, то
остается масса ситуаций, когда рилэй вообще не находится под контролем
пишущего, он даже может не знать о его существовании.

Собственно, возможность такой вот автоконвертации по дороге и рождает
требование об обязательном ascii-армировании _подписанных_ сообщений.
Чтобы не вводить в заблуждение принимающую сторону.

Re: [sisyphus] PGP-подпись

[Vitaly Lipatov]

On 27 February 2002 09:28, Alexey Morozov wrote:
> В Срд, 27.02.2002, в 04:29, Vitaly Lipatov написал:
> > Но какие есть причины, кроме "стандарта", побуждающие отрезать 8 бит?
> > Типа есть стандарты устаревшие и мешающие развиваться.
>
> Виталий, Вы поймите, это ведь не моя или Ваша прихоть. Это - суровая
> реальность, от нас с Вами не зависящая. Вон DJB тоже думал, что сувать
Я просто не был уверен, что тут мы сделали всё от нас зависящее..

> везде 8bit - это хорошо и правильно. И где теперь qmail на просторах
> бывшего могучего и нерушимого? :-)
Ну уж по-моему на его распространённость больше влияет лицензия,
чем лишний бит.
> 
>
> > А как насчёт правила постить в рассылку только plain-text koi8-r?
>
> Тогда _я_ отсюда пошел. У меня, как Вы могли заметить по заголовкам
Да я ничего не говорю. Просто нет ничего хорошего в том, что ты не знаешь,
в каком виде твоё письмо дойдёт по получателя. Ещё бы прикреплённые png
перекодировали в gif --- чтобы уж точно всё смогли просмотреть.

> моего письма, конвертацией занимается mail relay. На лотусе-5.0.9a
Честно говоря, смотрел и не заметил. Это не про envelope строчка?

> остается масса ситуаций, когда рилэй вообще не находится под контролем
> пишущего, он даже может не знать о его существовании.
Всё равно это грустно. Что ж теперь, почте до конца дней оставаться
7-битной...
> 
> Собственно, возможность такой вот автоконвертации по дороге и рождает
> требование об обязательном ascii-армировании _подписанных_ сообщений.
> Чтобы не вводить в заблуждение принимающую сторону.
Да я всё понимаю.
А грузы надо растамаживать по 2 месяца, потому что такие правила. И не
важно, что через 2 месяца он уже никому не нужен.
В общем это уже на флейм похоже с моей подначки.
Воевать ни с кем не хотел :)

-- 
Lav
Виталий Липатов
ФГУП "ЦНИИ Судовой Электротехники и Технологии", Санкт-Петербург
GNU! Linux! LaTeX! LyX!

Re: [sisyphus] PGP-подпись

[Alexey Morozov]

В Срд, 27.02.2002, в 22:50, Vitaly Lipatov написал:
> > моего письма, конвертацией занимается mail relay. На лотусе-5.0.9a
> Честно говоря, смотрел и не заметил. Это не про envelope строчка?
У меня это выглядит как
X-MIMETrack: Itemize by SMTP Server on Taurus/Novosoft(Release 5.0.9a
|January 7, 2002) at 27.02.2002 23:41:36
и, соответственно,
Content-Transfer-Encoding: quoted-printable

и, что называется, опачки (это, замечу, _Ваше_ письмо мне). Если в
момент, когда мой постфикс отправлял мое письмо в список, mx.novosoft.ru
по каким-то причинам был недоступен, то почта, опять же пошла бы через
менее приоритетный MX, которым является taurus. И, типа, опачки опять.
Это все несмертельно, коль скоро нам не важно побайтовое содержимое
сообщения, но вот если оно подписано...

> В общем это уже на флейм похоже с моей подначки.
> Воевать ни с кем не хотел :)
Да, пожалуй, пора заканчивать. Проблему я обрисовал, она, видимо,
нуждается в решении, если мы говорим о построении The Right Thing.