[mdk-re] gnupg over http-proxy with authentication

[mdk-re] gnupg over http-proxy with authentication

[Vyt]

Hello, All!

Безуспешно пытаюсь настроить gpg через squid с авторизацией.
HTTP_PROXY=http://proxy_ip:3128
PROXY_USER=user (не уверен, что именно эта переменная нужна)
PROXY_PASS=pass (тоже самое)

honor-http-proxy в ~/.gnupg/options есть.

Все равно лезет напрямую :(

Кстати, через socks5 тоже не работает:

$ runsocks gpg --send-keys my_key
gpg: error sending to `wwwkeys.nl.pgp.net': eof

причем socks5-прокси говорит, что connection был нормальный,
1577 bytes out, 0 bytes in (что странно).

Подскажите, pls, это в принципе возможно?
Очень не хочется маскарадингом делать...

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.[org,com]

Re: [mdk-re] gnupg over http-proxy with authentication

[Yura Gusev]

> $ runsocks gpg --send-keys my_key
> gpg: error sending to `wwwkeys.nl.pgp.net': eof
Poprobyu keyserver pgp.mit.edu

-- 
  2:48pm  up 21 days, 15:48,  4 users,  load average: 0.08, 0.14, 0.20
            __
         | /  \ |        Iouri Goussev            //  \\
        \_\\  //_/       elendal@w4.ca           _\\()//_
         .'/()\'.           Foo-Bar             / //  \\ \
   jgs    \\  //   http://foobar.irc-unix.net    | \__/ |
    I am not 31337. But I can use the Vi editor... ;-0

Re: [mdk-re] gnupg over http-proxy with authentication

[Maxim Mitrofanov]

 9 Август 2001 22:33, Вы написали:

> причем socks5-прокси говорит, что connection был нормальный,
> 1577 bytes out, 0 bytes in (что странно).
> 

  А Вы каким socks5-прокси пользуетесь, где лежит ну и +/- коротенько, 
если не напрягет :)

  Спрашиваю в смысле установки и использования у себя


  
-- 
  rgds
  Maixm						mdk@anker.ru

Re: [mdk-re] gnupg over http-proxy with authentication

[Vyt]

On Thu, 9 Aug 2001 14:49:13 -0400 (EDT)
Yura Gusev <elendal@w4technology.com> wrote:

> > $ runsocks gpg --send-keys my_key
> > gpg: error sending to `wwwkeys.nl.pgp.net': eof
> Poprobyu keyserver pgp.mit.edu

Пробовал и certserver.pgp.com, не в этом дело, при указании
--honor-http-proxy --keyserver
и отключении авторизации на прокси (squid) все работает.
Непонятно, как заставить воспринимать honor-http-proxy из options
и авторизоваться на прокси.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.[org,com]

Re: [mdk-re] socks5 (was: gnupg over http-proxy with authentication)

[Vyt]

[-- Attachment #1: Type: text/plain, Size: 368 bytes --]

On Fri, 10 Aug 2001 10:09:45 +0600
Maxim Mitrofanov <mdk@anker.ru> wrote:

<skipped>

>   А Вы каким socks5-прокси пользуетесь, где лежит ну и +/- коротенько,
> если не напрягет :)
> 
>   Спрашиваю в смысле установки и использования у себя

Повторюсь аттачем, там про это немного есть.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.[org,com]

[-- Attachment #2: licq&socks5.txt --]
[-- Type: text/plain, Size: 5877 bytes --]

ëÁË Ñ ÓÏÂÉÒÁÌ licq-1.0.3 Ó ÐÏÄÄÅÒÖËÏÊ socks5 É ÂÅÚ ÐÏÄÄÅÒÖËÉ openssl
(ÄÉÓÔÒÉÂÕÔÉ× Spring2001/Sisyphus - ALTLinux).

÷ÎÉÍÁÎÉÅ: ÜÔÏ ÐÒÏÓÔÏ ÏÐÉÓÁÎÉÅ ÍÏÉÈ ÄÅÊÓÔ×ÉÊ, ÏÎÉ ÎÅ ÐÒÅÔÅÎÄÕÀÔ ÎÁ
ËÁËÕÀ-ÌÉÂÏ ÓÅËØÀÒÎÏÓÔØ ÉÌÉ ÐÒÁ×ÉÌØÎÏÓÔØ. ðÒÏÓÔÏ Õ ÍÅÎÑ ÐÏÓÌÅ ÎÉÈ
ÚÁÒÁÂÏÔÁÌÁ licq ÞÅÒÅÚ socks5-ÓÅÒ×ÅÒ (ÏÔ http://www.socks.nec.com).
 
÷ ÓÏÓÔÁ× Spring2001 ×ÈÏÄÉÔ licq, ÓÏÂÒÁÎÎÁÑ Ó ÐÏÄÄÅÒÖËÏÊ openssl É ÂÅÚ
ÐÏÄÄÅÒÖËÉ socks5, ×ÍÅÓÔÅ ÜÔÉ ÏÐÃÉÉ × ÐÒÅÄÙÄÕÝÉÈ ×ÅÒÓÉÑÈ ÎÅ ÒÁÂÏÔÁÌÉ. ëÁË
× licq-1.0.3 - ÎÅ ÚÎÁÀ, Ñ ÐÏËÁ ÎÅ ÉÓÐÏÌØÚÕÀ openssl.

îÅ ÚÁÂÕÄØÔÅ ÕÄÁÌÉÔØ ÄÉÓÔÒÉÂÕÔÉ×ÎÙÊ licq ÐÅÒÅÄ ÐÌÑÓËÁÍÉ.

ëÏÎÅÞÎÏ, ÐÏÎÁÄÏÂÑÔÓÑ ÉÓÈÏÄÎÉËÉ, ÂÅÒÕÔ ÉÈ ÎÁ http://www.licq.org. 

ôÁËÖÅ ÐÏÎÁÄÏÂÑÔÓÑ ÚÁÇÏÌÏ×ÏÞÎÙÅ ÆÁÊÌÙ ÏÔ ËÁËÏÊ-ÎÉÂÕÄØ ÒÅÁÌÉÚÁÃÉÉ socks5
(Ï ÜÔÏÍ ÎÁÐÉÓÁÎÏ × licq-1.0.3/doc/README.SOCKS). ñ ×ÏÓÐÏÌØÚÏ×ÁÌÓÑ
ÒÅÁÌÉÚÁÃÉÅÊ c http://www.socks.nec.com/reference/socks5.html. äÌÑ
ÓËÁÞÉ×ÁÎÉÑ ÐÏ ÓÓÙÌËÅ Download SOCKS v5 Reference Implementation
(http://www.socks.nec.com/cgi-bin/download.pl) ÐÒÉÄÅÔÓÑ ÚÁÐÏÌÎÉÔØ ÆÏÒÍÕ,
Ó ÕËÁÚÁÎÉÅÍ ÉÍÅÎÉ, ÆÁÍÉÌÉÉ, e-mail ÁÄÒÅÓÁ É Ô.Ð., ×ÐÒÏÞÅÍ, ÐÏÄÌÉÎÎÏÓÔØ
ÎÅ ÐÒÏ×ÅÒÑÅÔÓÑ É URL ÄÌÑ ÓËÁÞÉ×ÁÎÉÑ ÎÅ ×ÙÓÙÌÁÅÔÓÑ ÎÁ e-mail, Á ÄÏÓÔÕÐÅÎ
ÓÒÁÚÕ.

ôÁËÖÅ ÎÕÖÎÏ ÓËÁÞÁÔØ sigfix.h patch
(http://www.socks.nec.com/patch/socks5-v1.0r11.patch1.txt).

åÓÔØ ÅÝÅ ÒÅÁÌÉÚÁÃÉÑ socks5, Ó×ÏÂÏÄÎÏ ÄÏÓÔÕÐÎÁÑ ÐÏ
http://www.inet.no/dante/ ÂÅÚ ËÁËÉÈ-ÌÉÂÏ ÚÁÐÏÌÎÅÎÉÊ ÆÏÒÍ, ÎÏ Ó ÎÅÊ ÍÎÅ
ÎÅ ÕÄÁÌÏÓØ ÓÏÂÒÁÔØ licq, ÔÁËÖÅ ËÁË É ÓÅÒ×ÅÒÎÁÑ ÅÅ ÞÁÓÔØ × ÒÁÂÏÔÅ ÍÅÎÑ ÎÅ
ÕÓÔÒÏÉÌÁ. åÓÌÉ ËÔÏ-ÎÉÂÕÄØ ÉÍÅÅÔ ÏÐÙÔ ÕÓÐÅÛÎÏÊ ÒÁÂÏÔÙ/ÎÁÓÔÒÏÊËÉ dante -
ÍÉÌÏÓÔÉ ÐÒÏÛÕ. ôÁËÖÅ Ñ ÎÅ ÒÁÚÂÉÒÁÌÓÑ Ó ÌÉÃÅÎÚÉÑÍÉ, ÅÓÌÉ ËÔÏ-ÔÏ
ÒÁÚÏÂÒÁÌÓÑ É ÐÏÄÅÌÉÔÓÑ - ÂÕÄÅÔ ÚÄÏÒÏ×Ï.  

îÕÖÎÏ ÐÒÏÐÁÔÞÉÔØ ÆÁÊÌ sigfix.h (Ñ Ï ÒÅÁÌÉÚÁÃÉÉ Ó socks.nec.com). äÌÑ
ÜÔÏÇÏ ÎÕÖÎÏ ÓËÏÐÉÒÏ×ÁÔØ socks5-v1.0r11.patch1.txt × ËÁÔÁÌÏÇ
socks5-v1.0r11/include, ÐÏÓÌÅ ÞÅÇÏ ÄÁÔØ ËÏÍÁÎÄÕ 
patch -p0 < socks5-v1.0r11.patch1.txt 

ôÁËÏÊ ÚÁÐÁÒÎÙÊ ÓÐÏÓÏÂ Õ ÍÅÎÑ ÐÏÌÕÞÉÌÓÑ ÐÏÔÏÍÕ, ÞÔÏ ÉÎÁÞÅ patch ÒÕÇÁÌÓÑ
ÎÁ missing header × ÐÁÔÞÅ.

ôÅÐÅÒØ ÎÕÖÎÏ ×ÎÅÓÔÉ ÐÏÐÒÁ×ËÉ × ÆÁÊÌÙ licq-1.0.3/src/main.cpp É
licq-1.0.3/src/socket.cpp, ËÁË ÜÔÏ ÏÐÉÓÁÎÏ × ÔÏÍ ÖÅ
licq-1.0.3/doc/README.SOCKS. 

üÔÉ ÐÏÐÒÁ×ËÉ ÏÆÏÒÍÌÅÎÙ ÓÌÅÄÕÀÝÉÍ ÐÁÔÞÅÍ

---cut---

diff -c --context=3 -r licq-1.0.3/src/main.cpp licq-1.0.3-socks5/src/main.cpp
*** licq-1.0.3/src/main.cpp	Mon Feb 26 22:45:27 2001
--- licq-1.0.3-socks5/src/main.cpp	Tue Jun  5 11:02:52 2001
***************
*** 10,15 ****
--- 10,16 ----
  
  #ifdef USE_SOCKS5
  #define SOCKS
+ #define INCLUDE_PROTOTYPES
  extern "C" {
  #include <socks.h>
  }
diff -c --context=3 -r licq-1.0.3/src/socket.cpp licq-1.0.3-socks5/src/socket.cpp
*** licq-1.0.3/src/socket.cpp	Tue Jan 30 01:43:58 2001
--- licq-1.0.3-socks5/src/socket.cpp	Tue Jun  5 11:04:48 2001
***************
*** 1,6 ****
--- 1,8 ----
  // -*- c-basic-offset: 2 -*-
  /* Socket routine descriptions */
  
+ #define SOCKS
+ #define INCLUDE_PROTOTYPES
  #ifdef HAVE_CONFIG_H
  #include "config.h"
  #endif
***************
*** 290,296 ****
  bool INetSocket::SetLocalAddress(bool bIp)
  {
    // Setup the local structure
!   socklen_t sizeofSockaddr = sizeof(struct sockaddr_in);
    if (getsockname(m_nDescriptor, (struct sockaddr *)&m_sLocalAddr, &sizeofSockaddr) < 0)
    {
      m_nErrorType = SOCK_ERROR_errno;
--- 292,298 ----
  bool INetSocket::SetLocalAddress(bool bIp)
  {
    // Setup the local structure
!   int sizeofSockaddr = sizeof(struct sockaddr_in);
    if (getsockname(m_nDescriptor, (struct sockaddr *)&m_sLocalAddr, &sizeofSockaddr) < 0)
    {
      m_nErrorType = SOCK_ERROR_errno;
***************
*** 506,512 ****
   *---------------------------------------------------------------------------*/
  void TCPSocket::RecvConnection(TCPSocket &newSocket)
  {
!   socklen_t sizeofSockaddr = sizeof(struct sockaddr_in);
    newSocket.m_nDescriptor = accept(m_nDescriptor, (struct sockaddr *)&newSocket.m_sRemoteAddr, &sizeofSockaddr);
    newSocket.SetLocalAddress();
  }
--- 508,514 ----
   *---------------------------------------------------------------------------*/
  void TCPSocket::RecvConnection(TCPSocket &newSocket)
  {
!   int sizeofSockaddr = sizeof(struct sockaddr_in);
    newSocket.m_nDescriptor = accept(m_nDescriptor, (struct sockaddr *)&newSocket.m_sRemoteAddr, &sizeofSockaddr);
    newSocket.SetLocalAddress();
  }
  
---cut---

íÏÖÎÏ ÓËÏÐÉÒÏ×ÁÔØ ÜÔÏÔ ÔÅËÓÔ × ÏÔÄÅÌØÎÙÊ ÆÁÊÌ (ÒÑÄÏÍ Ó licq-1.0.3) É
ÚÁÐÕÓÔÉÔØ 
patch -p0 < filename.patch

ðÏÓÌÅ ×ÓÅÇÏ ÎÕÖÎÏ ÓÏÂÒÁÔØ licq, × ËÁÔÁÌÏÇÅ licq-1.0.3
./configure --prefix=/usr --enable-socks5 \
--with-socks5-inc=where/is/socks5/include \
--disable-openssl --enable-shared

ÅÓÌÉ ÐÏÓÌÅ ×ÓÅÈ ÓÏÏÂÝÅÎÉÊ ÂÕÄÕÔ ÓÏÏÂÝÅÎÉÑ, ÞÔÏ
SOCKS5 support is enabled
OpenSSL support is not avaible
ÔÏ ÍÏÖÎÏ ÚÁÐÕÓËÁÔØ
make
ÅÓÌÉ ÐÒÏÊÄÅÔ ÎÏÒÍÁÌØÎÏ, ÔÏ 
su
make install

ðÏÓÌÅ ÜÔÏÇÏ ÎÕÖÎÏ ÓÏÂÒÁÔØ ËÁËÏÊ-ÎÉÂÕÄØ plugin, Ñ ÐÏÌØÚÕÀÓØ Qt-gui. äÌÑ
ÓÂÏÒËÉ ÔÏÞÎÏ ÐÏÎÁÄÏÂÑÔÓÑ ÐÁËÅÔÙ XFree86-devel, qt2-devel. ÷ ËÁÔÁÌÏÇÅ
licq-1.0.3/plugins/qt-gui-1.0.3:
./configure --prefix=/usr
make
su
make install

÷ update-alternatives Õ ÍÅÎÑ ×ÙÂÒÁÎ gcc-2.96, ÎÏ, ÐÏ-ÍÏÅÍÕ, ÜÔÏ ÎÅ
ÐÒÉÎÃÉÐÉÁÌØÎÏ.

úÁÐÕÓËÁÔØ licq ÞÅÒÅÚ socks5-ÓÅÒ×ÅÒ ÎÕÖÎÏ Ó ÐÏÍÏÝØÀ ÓËÒÉÐÔÏ× runsocks (ÉÚ
ÒÅÁÌÉÚÁÃÉÉ socks.nec.com)
runsocks licq
ÉÌÉ socksify (ÉÚ ÒÅÁÌÉÚÁÃÉÉ dante) 

ðÒÏ ÕÓÔÁÎÏ×ËÕ socks.nec.com ÐÏÍÎÀ ÔÏÌØËÏ, ÞÔÏ ÎÕÖÅÎ ncurses-devel, ÈÏÔÑ
configure ÂÅÚ ÎÅÇÏ ÎÅ ÒÕÇÁÅÔÓÑ, ÔÏÌØËÏ make. ëÓÔÁÔÉ, ÖÅÌÁÀÝÉÅ ÏÐÉÓÁÔØ
ÐÒÏÃÅÓÓ ÕÓÔÁÎÏ×ËÉ ÐÒÉÎÉÍÁÀÔÓÑ × ÓÐÉÓÏË ÒÁÓÓÙÌËÉ howto (www.altlinux.ru)
Ó ÒÁÓÐÒÏÓÔÅÒÔÙÍÉ ÏÂßÑÔÉÑÍÉ :)

÷ /etc/libsocks5.conf (ÄÌÑ socks.nec.com) ÄÏÌÖÎÙ ÂÙÔØ ÕËÁÚÁÎÙ ÐÁÒÁÍÅÔÒÙ
ÄÌÑ socks5-ÐÒÉÌÏÖÅÎÉÊ, ÎÁÐÒÉÍÅÒ
socks5 - - - - ip_or_name_socks_server[:port]

óÏÏÔ×ÅÔÓÔ×ÅÎÎÏ, ÄÏÌÖÅÎ ÂÙÔØ ÎÁÓÔÒÏÅÎ socks5 ÓÅÒ×ÅÒ.

÷ ÎÁÓÔÒÏÊËÁÈ licq (~/.licq/licq.conf) ÐÒÉÛÌÏÓØ ÕËÁÚÁÔØ ip ÓÅÒ×ÅÒÁ
icq.mirabilis.com, ÒÁÚÒÅÛÅÎÉÅ ÉÍÅÎÉ ÎÅ ÐÒÏÈÏÄÉÌÏ.

÷ÏÚÍÏÖÎÏ, ÄÌÑ ÕÓÐÅÛÎÏÊ ÓÂÏÒËÉ ÐÏÎÁÄÏÂÉÔÓÑ ÕÓÔÁÎÏ×ÉÔØ ÎÅÄÏÓÔÁÀÝÉÅ ÐÁËÅÔÙ
*-devel

÷ÓÅ ÐÏÐÒÁ×ËÉ É ËÒÉÔÉËÁ ÐÒÉÎÉÍÁÀÔÓÑ × ÓÐÉÓËÅ ÒÁÓÓÙÌËÉ howto
(www.altlinux.ru).

Regards, Vyt

Re: [mdk-re] socks5 (was: gnupg over http-proxy with authentication)

[Maxim Mitrofanov]

10 Август 2001 12:04, Вы написали:

> <skipped>
> 
> >   А Вы каким socks5-прокси пользуетесь, где лежит ну и +/- 
коротенько,
> > если не напрягет :)
> > 
> >   Спрашиваю в смысле установки и использования у себя
> 
> Повторюсь аттачем, там про это немного есть.
> 
> <skipped>

  Большое спасибо!

  Краткость - сестра таланта (с) Народная мудрость :)


-- 
  rgds
  Maixm						mdk@anker.ru

Re: [mdk-re] socks5 (was: gnupg over http-proxy with authentication)

[Lenya L. Khachaturov]

On Fri, 10 Aug 2001 10:04:44 +0400
Vyt <vyt@vzljot.ru> wrote:

> On Fri, 10 Aug 2001 10:09:45 +0600
> Maxim Mitrofanov <mdk@anker.ru> wrote:
> 
> <skipped>
> 
> >   А Вы каким socks5-прокси пользуетесь, где лежит ну и +/- коротенько,
> > если не напрягет :)
> > 
> >   Спрашиваю в смысле установки и использования у себя
> 
> Повторюсь аттачем, там про это немного есть.

Хм, интересная статья. Кстати, как поживает проект КакСде? Вроде,
говорят, загнулся на стадии предварительных обсуждений. ;-(
Можно ли почитать где-то статьи, подготовленные для КакСде?
-- 
Lenya L. Khachaturov
mailto:lenya@linux.yaroslavl.ru

Re: [mdk-re] gnupg over http-proxy with authentication

[Sergey Vlasov]

On Thu, 9 Aug 2001 20:33:12 +0400
Vyt <vyt@vzljot.ru> wrote:

> Безуспешно пытаюсь настроить gpg через squid с авторизацией.

Бесполезно.  Нет там поддержки авторизации на HTTP proxy.

Re: [mdk-re] gnupg over http-proxy with authentication

[Alexander Bokovoy]

On Sat, Aug 11, 2001 at 07:57:15PM +0400, Sergey Vlasov wrote:
> On Thu, 9 Aug 2001 20:33:12 +0400
> Vyt <vyt@vzljot.ru> wrote:
> 
> > Безуспешно пытаюсь настроить gpg через squid с авторизацией.
> 
> Бесполезно.  Нет там поддержки авторизации на HTTP proxy.
Неправда Ваша. Используйте
export http_proxy=http://пользователь:пароль@прокси:порт/
в окружении и все сработает. Жутко несекретно, но работает.
-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Suicide is simply a case of mistaken identity.

Re: [mdk-re] gnupg over http-proxy with authentication

[Vyt]

On Sun, 12 Aug 2001 23:50:36 +0300
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> On Sat, Aug 11, 2001 at 07:57:15PM +0400, Sergey Vlasov wrote:
> > On Thu, 9 Aug 2001 20:33:12 +0400
> > Vyt <vyt@vzljot.ru> wrote:
> >
> > > Безуспешно пытаюсь настроить gpg через squid с авторизацией.
> >
> > Бесполезно.  Нет там поддержки авторизации на HTTP proxy.
> Неправда Ваша. Используйте
> export http_proxy=http://пользователь:пароль@прокси:порт/
> в окружении и все сработает. Жутко несекретно, но работает.

Не работает:

[vyt@vyt vyt]$ export http_proxy=http://vyt:ghjdthbnm@pserver:3128/

[vyt@vyt vyt]$ gpg --keyserver certserver.pgp.com --send-keys vyt@vzljot.ru
gpg: can't connect to `certserver.pgp.com': Connection refused

[vyt@vyt vyt]$ export http_proxy=http://pserver:3128/

[vyt@vyt vyt]$ gpg --keyserver certserver.pgp.com --send-keys vyt@vzljot.ru
gpg: failed sending to `certserver.pgp.com': status=407

Как ни жаль :(

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.[org,com]

Re: [mdk-re] gnupg over http-proxy with authentication

[Sergey Vlasov]

On Sun, 12 Aug 2001 23:50:36 +0300
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

Q> On Sat, Aug 11, 2001 at 07:57:15PM +0400, Sergey Vlasov wrote:
> > On Thu, 9 Aug 2001 20:33:12 +0400
> > Vyt <vyt@vzljot.ru> wrote:
> > 
> > > Безуспешно пытаюсь настроить gpg через squid с авторизацией.
> > 
> > Бесполезно.  Нет там поддержки авторизации на HTTP proxy.
> Неправда Ваша. Используйте
> export http_proxy=http://пользователь:пароль@прокси:порт/
> в окружении и все сработает. Жутко несекретно, но работает.

Вот как раз gpg этого и не понимает.  По крайней мере версия 1.0.6
даже правильно не разберет такое значение http_proxy.  Поддержка
авторизации там попросту отсутствует.

Re: [mdk-re] gnupg over http-proxy with authentication

[Alexander Bokovoy]

On Mon, Aug 13, 2001 at 04:09:22PM +0400, Sergey Vlasov wrote:
> On Sun, 12 Aug 2001 23:50:36 +0300
> Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:
> 
> Q> On Sat, Aug 11, 2001 at 07:57:15PM +0400, Sergey Vlasov wrote:
> > > On Thu, 9 Aug 2001 20:33:12 +0400
> > > Vyt <vyt@vzljot.ru> wrote:
> > > 
> > > > Безуспешно пытаюсь настроить gpg через squid с авторизацией.
> > > 
> > > Бесполезно.  Нет там поддержки авторизации на HTTP proxy.
> > Неправда Ваша. Используйте
> > export http_proxy=http://пользователь:пароль@прокси:порт/
> > в окружении и все сработает. Жутко несекретно, но работает.
> 
> Вот как раз gpg этого и не понимает.  По крайней мере версия 1.0.6
> даже правильно не разберет такое значение http_proxy.  Поддержка
> авторизации там попросту отсутствует.
А почему он тогда относительно keyserver успешную проверку ключей делает 
через прокси с авторизацией?
-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
You'll feel much better once you've given up hope.

Re: [mdk-re] gnupg over http-proxy with authentication

[Vyt]

On Mon, 13 Aug 2001 16:12:32 +0300
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

<skipped>

> > > export http_proxy=http://пользователь:пароль@прокси:порт/
> > > в окружении и все сработает. Жутко несекретно, но работает.
> >
> > Вот как раз gpg этого и не понимает.  По крайней мере версия 1.0.6
> > даже правильно не разберет такое значение http_proxy.  Поддержка
> > авторизации там попросту отсутствует.
> А почему он тогда относительно keyserver успешную проверку ключей делает
> через прокси с авторизацией?

Не делает даже с отключенной авторизацией:

[vyt@vyt vyt]$ export http_proxy=http://pserver:3128/

[vyt@vyt vyt]$ gpg --keyserver certserver.pgp.com --recv-keys F6F8846BC1E23429
gpg: requesting key C1E23429 from certserver.pgp.com ...
gpg: can't get key from keyserver: eof

Хотя --send-keys с отключенной авторизацией работает.

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.[org,com]