[mdk-re] PGP-сообщения

[mdk-re] PGP-сообщения

[Sergei]

Сейчас возник вопрос: как передавать сообщения, закрытые с помощью pgp: 
публичные ключи передавать заранее адресату или он как-нить сам возьмет их 
или одно из пятнадцати?

-- 
С уважением, Епифанов Сергей

Re: [mdk-re] PGP-сообщени

[avl]

 2 Июнь 2001 13:02, Вы написали:
> Сейчас возник вопрос: как передавать сообщения, закрытые с помощью pgp:
> публичные ключи передавать заранее адресату или он как-нить сам возьмет их
> или одно из пятнадцати?

Одно из пятнадцати...

Это вы, батенька, своими словами пересказали ГЛАВНУЮ проблему - как обойтись 
без закрытых каналов передачи ключей.

Решения: 
1) Фельдегеря
2)Публичные сервисы типа verysign
Все остальное - маскировка собственного бессилия...
-- 
С уважением Алексей <info@atmsk.ru>

[mdk-re] Re: [mdk-re] PGP-сообщени

[Mikhail Zabaluev]

Hello avl,

On Sat, Jun 02, 2001 at 01:36:23PM +0400, avl wrote:
>
>  2 Июнь 2001 13:02, Вы написали:
> > Сейчас возник вопрос: как передавать сообщения, закрытые с помощью pgp:
> > публичные ключи передавать заранее адресату или он как-нить сам возьмет их
> > или одно из пятнадцати?
> 
> Одно из пятнадцати...
> 
> Это вы, батенька, своими словами пересказали ГЛАВНУЮ проблему - как обойтись 
> без закрытых каналов передачи ключей.
> 
> Решения: 
> 1) Фельдегеря

Желательно - с доскональной проверкой лояльности по биографии, с
детекторами лжи и т.п. :)

> 2)Публичные сервисы типа verysign

Здесь кроется еще большая паранойя. Компания, занявшая больше 50%
рынка электронных сертификатов, прямо просится в конфиденты NSA...
Вообще, Verisign - это кандидат в Microsoft 21-го века, с его
зависимостью от электронных коммуникаций.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Bondage maybe, discipline never!
		-- T.K.

[mdk-re] Re[2]: [mdk-re] PGP-сообщени

[Maksim Otstavnov]

Hello avl,

Saturday, June 02, 2001, 1:36:23 PM, you wrote:

a>  2 Июнь 2001 13:02, Вы написали:
>> Сейчас возник вопрос: как передавать сообщения, закрытые с помощью pgp:
>> публичные ключи передавать заранее адресату или он как-нить сам возьмет их
>> или одно из пятнадцати?

a> Одно из пятнадцати...

a> Это вы, батенька, своими словами пересказали ГЛАВНУЮ проблему - как обойтись 
a> без закрытых каналов передачи ключей.

a> Решения: 
a> 1) Фельдегеря
a> 2)Публичные сервисы типа verysign
a> Все остальное - маскировка собственного бессилия...

Ключ - открытым текстом или в публичный депозитарий, fingerprint ключа
для подтверждения подлинности - диктуется по телефону. Никакого
бессилия в web of trust нет, бессилие - в централизованных решениях.

Verisign вас сдаст за три копейки, они е ничем ни за что не отвечают.
Так же, как и фельдегерь :)

-- 
-- Maksim

-- 
-- Maksim Otstavnov <maksim@otstavnov.com> http://www.otstavnov.com
-- Computerra weekly,
--  contributing editor

Re: [mdk-re] Re: [mdk-re] PGP-сообщени

[avl]

 2 Июнь 2001 15:45, Вы написали:
> Hello avl,

> > Это вы, батенька, своими словами пересказали ГЛАВНУЮ проблему - как
> > обойтись без закрытых каналов передачи ключей.
> >
> > Решения:
> > 1) Фельдегеря
>
> Желательно - с доскональной проверкой лояльности по биографии, с
> детекторами лжи и т.п. :)

Это дорогой способ связи. Я не предлагал его вам. Просто он существует...
А в остальном именно так и есть.

>
> > 2)Публичные сервисы типа verysign
>
> Здесь кроется еще большая паранойя. Компания, занявшая больше 50%
> рынка электронных сертификатов, прямо просится в конфиденты NSA...
> Вообще, Verisign - это кандидат в Microsoft 21-го века, с его
> зависимостью от электронных коммуникаций.

ТИПА verysign.
Пусть их будет десять или тысяча, но не 300 000...
Чтоб ключи находились в нескольких базах и процент попадания двух незнакомых 
до этого абонентов в одну базу был достаточно высок...
А без этого silver fox свой ключик у себя на сайт выложил, я у себя и когда я 
ему отправляю свой - большой брат его подменяет и когда он забирает мой - 
аналогично. Пишем мы друг другу письма и радуемся нашей секурности и 
предусмотрительности, а у кого то на лубянке крыша от чтения нашей болтовни 
слетает...
-- 
С уважением Алексей <info@atmsk.ru>

Re: [mdk-re] Re[2]: [mdk-re] PGP-сообщени

[avl]

 2 Июнь 2001 16:03, Вы написали:
> Hello avl,
>
> Saturday, June 02, 2001, 1:36:23 PM, you wrote:

> a> Одно из пятнадцати...
>
> a> Это вы, батенька, своими словами пересказали ГЛАВНУЮ проблему - как  
>a>обойтись  без закрытых каналов передачи ключей.

> Ключ - открытым текстом или в публичный депозитарий, fingerprint ключа
> для подтверждения подлинности - диктуется по телефону. 

Это вы создаете еще одну закрутку, на которую следует симметричная открутка. 
Не надо путать "свои маленькие хитрости" типа сверки по телефону и все такое 
с решением высказанной первоисточником проблемы...

>Никакого
> бессилия в web of trust нет

Бессилие в их количестве и степени доверия к ним...

> Verisign вас сдаст за три копейки, они ничем ни за что не отвечают.
> Так же, как и фельдегерь :)

Verisign - пример public репозитария, который вы сами проталкиваете в 
качестве решения. Фельдегерь - единственное более-менеее надежное средство 
связи. 

-- 
С уважением Алексей <info@atmsk.ru>

Re: [mdk-re] PGP-сообщени

[Sergei]

 2 Июнь 2001 13:36 Вы написали:
>  2 Июнь 2001 13:02, Вы написали:
> > Сейчас возник вопрос: как передавать сообщения, закрытые с помощью pgp:
> > публичные ключи передавать заранее адресату или он как-нить сам возьмет их
> > или одно из пятнадцати?
> 
> Одно из пятнадцати...
> 
> Это вы, батенька, своими словами пересказали ГЛАВНУЮ проблему - как 
обойтись 
> без закрытых каналов передачи ключей.
> 
> Решения: 
> 1) Фельдегеря
> 2)Публичные сервисы типа verysign
> Все остальное - маскировка собственного бессилия...
Дело в том, что KMail, натыкаясь на некоторые письма с pgp, замирает на очень 
долгое время (точнее , его держит GPG). При этом не ясно совершенно о чем они 
думают. Приходиться килять GPG. А где взять ключи и куда их потом сунуть - 
одного богу известно. Может, еще вам?

-- 
С уважением, Епифанов Сергей

Re: [mdk-re] PGP-сообщени

[Artem K. Jouravsky]

Здравствуйте, Sergei <serpiph@pochtamt.ru>!
От Sun, 3 Jun 2001 10:55:49 +0400 вы писали на тему Re: [mdk-re]
PGP-сообщени:

> Дело в том, что KMail, натыкаясь на некоторые письма с pgp, замирает на очень 
> долгое время (точнее , его держит GPG). При этом не ясно совершенно о чем они 
> думают. Приходиться килять GPG. А где взять ключи и куда их потом сунуть - 
> одного богу известно. Может, еще вам?
Та же проблема с Сильфидой. Gnupg лезет для поиска ключа на
wwwkeys.pgp.net, может туда и стОит положить свой публичный ключ?

А вообще я пока отключил автоматичекую проверку... И письма уже
не подписываю, как правило. Кроме тех случаев когда это мне и в самом деле 
надо. Но тогда и у моего респондента мой паблик ключ есть.

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] PGP-сообщени

[Lenya L. Khachaturov]

On Sun, 3 Jun 2001 10:55:49 +0400
Sergei <serpiph@pochtamt.ru> wrote:

>  2 Июнь 2001 13:36 Вы написали:
> >  2 Июнь 2001 13:02, Вы написали:
> > > Сейчас возник вопрос: как передавать сообщения, закрытые с помощью pgp:
> > > публичные ключи передавать заранее адресату или он как-нить сам возьмет их
> > > или одно из пятнадцати?
> > 
> > Одно из пятнадцати...
> > 
> > Это вы, батенька, своими словами пересказали ГЛАВНУЮ проблему - как 
> обойтись 
> > без закрытых каналов передачи ключей.
> > 
> > Решения: 
> > 1) Фельдегеря
> > 2)Публичные сервисы типа verysign
> > Все остальное - маскировка собственного бессилия...
> Дело в том, что KMail, натыкаясь на некоторые письма с pgp, замирает на очень 
> долгое время (точнее , его держит GPG). При этом не ясно совершенно о чем они 
> думают. Приходиться килять GPG. А где взять ключи и куда их потом сунуть - 
> одного богу известно. Может, еще вам?

А у меня с Sylpheed 0.4.66 и gnupg 1.0.6 тоже самое! Пришлось отключить автопроверку 
подписи. Появилось начиная с gnupg 1.0.5
-- 
С уважением,
Хачатуров Леонид
mailto:lenya@chemsell.yaroslavl.ru

Re: [mdk-re] PGP-сообщени

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1363 bytes --]

On Sun, 3 Jun 2001 13:45:39 +0400
"Lenya L. Khachaturov" <lenya@chemsell.yaroslavl.ru> wrote:

> On Sun, 3 Jun 2001 10:55:49 +0400
> Sergei <serpiph@pochtamt.ru> wrote:
> 
> > Дело в том, что KMail, натыкаясь на некоторые письма с pgp, замирает
> на очень 
> > долгое время (точнее , его держит GPG). При этом не ясно совершенно
> о чем они 
> > думают. Приходиться килять GPG. А где взять ключи и куда их потом
> сунуть - 
> > одного богу известно. Может, еще вам?
> 
> А у меня с Sylpheed 0.4.66 и gnupg 1.0.6 тоже самое! Пришлось
> отключить автопроверку 
> подписи. Появилось начиная с gnupg 1.0.5

Дело в том, что до gnupg 1.0.5 проверка подписей в Sylpheed вообще не
работала - библиотека libgpgme отказывалась работать с gnupg 1.0.4,
считая его слишком старым. А сейчас проверка работает, но, если у Вас
нет нужного открытого ключа, gnupg пытается взять его с сервера и на
этом месте может надолго задуматься.

Кроме отключения автоматической проверки подписей, можно отключить в
gnupg автоматическое обращение к серверам ключей. Для этого в файл
~/.gnupg/options нужно добавить строку:

no-auto-key-retrieve

После этого, чтобы получить ключ с сервера ключей, необходимо будет явно
запросить gpg --recv-keys <keyid>. Sylpheed будет проверять подписи
только с использованием уже имеющихся ключей, и не будет пытаться
получить неизвестные ключи с серверов.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re: [mdk-re] PGP-сообщени

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1383 bytes --]

On Mon, Jun 04, 2001 at 08:17:52PM +0400, Sergey Vlasov wrote:
> Дело в том, что до gnupg 1.0.5 проверка подписей в Sylpheed вообще не
> работала - библиотека libgpgme отказывалась работать с gnupg 1.0.4,
> считая его слишком старым. А сейчас проверка работает, но, если у Вас
> нет нужного открытого ключа, gnupg пытается взять его с сервера и на
> этом месте может надолго задуматься.
> 
> Кроме отключения автоматической проверки подписей, можно отключить в
> gnupg автоматическое обращение к серверам ключей. Для этого в файл
> ~/.gnupg/options нужно добавить строку:
> 
> no-auto-key-retrieve

Впрочем, если в том же файле не определена опция keyserver, то gnupg
искать не сможет.

> После этого, чтобы получить ключ с сервера ключей, необходимо будет явно
> запросить gpg --recv-keys <keyid>. Sylpheed будет проверять подписи
> только с использованием уже имеющихся ключей, и не будет пытаться
> получить неизвестные ключи с серверов.

Некоторые MUA делают это автоматически (отключаемая опция).


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Re: [mdk-re] PGP-сообщени

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 972 bytes --]

On Mon, 4 Jun 2001 20:44:30 +0400
"Dmitry V. Levin" <ldv@alt-linux.org> wrote:

> On Mon, Jun 04, 2001 at 08:17:52PM +0400, Sergey Vlasov wrote:
> > Дело в том, что до gnupg 1.0.5 проверка подписей в Sylpheed вообще
> не
> > работала - библиотека libgpgme отказывалась работать с gnupg 1.0.4,
> > считая его слишком старым. А сейчас проверка работает, но, если у
> Вас
> > нет нужного открытого ключа, gnupg пытается взять его с сервера и на
> > этом месте может надолго задуматься.
> > 
> > Кроме отключения автоматической проверки подписей, можно отключить в
> > gnupg автоматическое обращение к серверам ключей. Для этого в файл
> > ~/.gnupg/options нужно добавить строку:
> > 
> > no-auto-key-retrieve
> 
> Впрочем, если в том же файле не определена опция keyserver, то gnupg
> искать не сможет.

Можно и так. Просто в пакетах gnupg от ALT эта опция занесена в
/usr/share/gnupg/options.skel, поэтому по умолчанию есть у всех новых
пользователей. Не выбрасывать же ее.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Re: [mdk-re] PGP-сообщени

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1326 bytes --]

On Mon, Jun 04, 2001 at 08:56:45PM +0400, Sergey Vlasov wrote:
> > > Дело в том, что до gnupg 1.0.5 проверка подписей в Sylpheed вообще
> > не
> > > работала - библиотека libgpgme отказывалась работать с gnupg 1.0.4,
> > > считая его слишком старым. А сейчас проверка работает, но, если у
> > Вас
> > > нет нужного открытого ключа, gnupg пытается взять его с сервера и на
> > > этом месте может надолго задуматься.
> > > 
> > > Кроме отключения автоматической проверки подписей, можно отключить в
> > > gnupg автоматическое обращение к серверам ключей. Для этого в файл
> > > ~/.gnupg/options нужно добавить строку:
> > > 
> > > no-auto-key-retrieve
> > 
> > Впрочем, если в том же файле не определена опция keyserver, то gnupg
> > искать не сможет.
> 
> Можно и так. Просто в пакетах gnupg от ALT эта опция занесена в
> /usr/share/gnupg/options.skel, поэтому по умолчанию есть у всех новых
> пользователей. Не выбрасывать же ее.

Конечно, нет.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Windows Maker

[Плужников Михаил Александрович]

Приветствую.
При установке WindowMaker'а версии 0.66.0, требуется библиотека libwraster.so.2 - подскажите пожалуйста с каком rpm пакете она находиться.
Заранее благодарен
--
 

Re: [mdk-re] Windows Maker

[Aleksey Novodvorsky]

On Thu, 12 Jul 2001 20:39:45 +0400
Плужников Михаил Александрович <amike@sec.ru> wrote:

> Приветствую.
> При установке WindowMaker'а версии 0.66.0, требуется библиотека
> libwraster.so.2 - подскажите пожалуйста с каком rpm пакете она
> находиться.
> Заранее благодарен

wmsetbg
Об этом можно узнать посредством apt-get (даже безх установки)
или rpm -qp --requires WindowMaker-0.66.0-alt1.i586.rpm

Rgrds, AEN

Re: [mdk-re] Windows Maker

[cornet]

Aleksey Novodvorsky wrote:
> 
> On Thu, 12 Jul 2001 20:39:45 +0400
> Плужников Михаил Александрович <amike@sec.ru> wrote:
> 
> > Приветствую.
> > При установке WindowMaker'а версии 0.66.0, требуется библиотека
> > libwraster.so.2 - подскажите пожалуйста с каком rpm пакете она
> > находиться.
> > Заранее благодарен
> 
> wmsetbg
> Об этом можно узнать посредством apt-get (даже безх установки)
> или rpm -qp --requires WindowMaker-0.66.0-alt1.i586.rpm
> 
> Rgrds, AEN

А можно еще проще 
urpmi -a нужный_пакет.rpm

оно задаст пару вопросов и все поставит само, со всеми
зависимостями... если конечно до rpm базы на сидюке дотянется
;-)))

Я в последнее время моду взял, ставлюсь install, expert,
workstation/develop/server (по месту), отменяю все компоненты в
блочном меню, движок количества пакетов в 0, понеслась......
А потом все нужное через urpmi с сидюков доливаю.
Очччень приятственно - рекомендую, времени это занимает чуть
больше, чем ручное указание пакетиков при инсталяции, но за то
винта требуется гораздо меньше, и ничего лишнего в системе не
болтается.
Вобщем спасибо разработчикам, добавлять компоненты из коробки
через urpmi одно удовольствие :-))

-- 
******** FIRE & STEEL ********

Re: [mdk-re] Windows Maker

[Плужников Михаил Александрович]

On Thu, 12 Jul 2001 21:00:22 +0400
Aleksey Novodvorsky <aen@altlinux.ru> wrote:

AN> On Thu, 12 Jul 2001 20:39:45 +0400
AN> Плужников Михаил Александрович <amike@sec.ru> wrote:

>> Приветствую.
>> При установке WindowMaker'а версии 0.66.0, требуется библиотека
>> libwraster.so.2 - подскажите пожалуйста с каком rpm пакете она
>> находиться.
>> Заранее благодарен

AN> wmsetbg
AN> Об этом можно узнать посредством apt-get (даже безх установки)
AN> или rpm -qp --requires WindowMaker-0.66.0-alt1.i586.rpm

AN> Rgrds, AEN

Спасибо за отклик.
Apt-get'ом не пользуюсь, потому что весь мой опыт работы сним имеет неприятные моменты.
По мне, он не корректно работает.

Re: [mdk-re] Windows Maker

[Igor Solovyov]

[-- Attachment #1: Type: text/plain, Size: 775 bytes --]

Hi!
On Fri, 13 Jul 2001 09:52:34 +0400
cornet <cornet@zmail.ru> wrote:

> Я в последнее время моду взял, ставлюсь install, expert,
> workstation/develop/server (по месту), отменяю все компоненты в
> блочном меню, движок количества пакетов в 0, понеслась......
> А потом все нужное через urpmi с сидюков доливаю.
> Очччень приятственно - рекомендую, времени это занимает чуть
> больше, чем ручное указание пакетиков при инсталяции, но за то
> винта требуется гораздо меньше, и ничего лишнего в системе не
> болтается.

Надо бы именно такую по-умолчанию программу установки сделать,
а дальше все будут говорить:

> Вобщем спасибо разработчикам, добавлять компоненты из коробки
> через urpmi одно удовольствие :-))

:-)))))))))

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] [JT] Window Maker

[Vyt]

On Fri, 13 Jul 2001 17:07:29 +0400
Плужников Михаил Александрович <amike@sec.ru> wrote:

<skipped>

> Apt-get'ом не пользуюсь, потому что весь мой опыт работы сним
> имеет неприятные моменты.

Так поделитесь опытом :)

> По мне, он не корректно работает.

Очень советую попробовать еще раз, он действительно хорош.

<skipped>

-- 
Regards, Vyt
mailto:vyt@vzljot.ru

Re: [mdk-re] Windows Maker

[Sergey S. Skulachenko]

On Fri, 13 Jul 2001 17:07:29 +0400
Плужников Михаил Александрович <amike@sec.ru> wrote:

AN>> wmsetbg
AN>> Об этом можно узнать посредством apt-get (даже безх
установки)
AN>> или rpm -qp --requires WindowMaker-0.66.0-alt1.i586.rpm

> Спасибо за отклик.
> Apt-get'ом не пользуюсь, потому что весь мой опыт работы сним
имеет
> неприятные моменты.
> По мне, он не корректно работает.

Приведите, пожалуйста _один_ пример некорректной работы. Мне
интересно попробовать воспроизвести.
--
С уважением,
С.С.Скулаченко

Re: [mdk-re] Windows Maker

[vic ismakaev]

16 Июль 2001 11:05, Вы написали:
> On Fri, 13 Jul 2001 17:07:29 +0400
> Плужников Михаил Александрович <amike@sec.ru> wrote:
>
> AN>> wmsetbg
> AN>> Об этом можно узнать посредством apt-get (даже безх
> установки)
> AN>> или rpm -qp --requires WindowMaker-0.66.0-alt1.i586.rpm
>
> > Спасибо за отклик.
> > Apt-get'ом не пользуюсь, потому что весь мой опыт работы сним
>
> имеет
>
> > неприятные моменты.
> > По мне, он не корректно работает.
Позвольте с вами не согласиться. Работает очень даже корректно.Траблы бывают 
,когда  некорректно указаны зависимости пакета.А так - просто отличная вещь. 
С нетерпением жду инсталлятора, работающего посредством apt-get.

А какие проблемы вы заметили в APT?


-- 
С уважением
Виктор В Исмакаев

[mdk-re] NVIDIA drivers

[Плужников Михаил Александрович]

Приветствую.
Это точно пора в fak.
Случилась у меня проблема с архивом почты, в котором было письмо с подробным описанием того, что и как нужно
сделать для установки драйверов от nVidia.
Без письма сам не могу найти что нужно заменить и закоментировать в спеках, для сборки rpm.
Если у кого это письмо осталось, то перешлите его мне, пожалуйста.
Заранее благодарен.