[Comm] sign test

[Comm] sign test

[@ 2004-04-06 9:09 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-06 9:14 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-06 9:17 UTC (permalink / raw)]

Re[2]: [Comm] sign test

[@ 2004-04-06 9:28 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-06 20:57 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-07 5:52 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-07 18:40 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-08 9:26 UTC (permalink / raw)]

Re[2]: [Comm] sign test

[@ 2004-04-07 8:30 UTC (permalink / raw)]

Re: Re[2]: [Comm] sign test

[@ 2004-04-07 8:47 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-07 8:51 UTC (permalink / raw)]

Re: [Comm][JT] sign test

[@ 2004-04-07 11:44 UTC (permalink / raw)]

Re: [Comm][JT] sign test

[@ 2004-04-07 12:23 UTC (permalink / raw)]

Re[2]: [Comm][JT] sign test

[@ 2004-04-07 21:19 UTC (permalink / raw)]

Re[4]: [Comm] sign test

[@ 2004-04-07 9:40 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-07 10:17 UTC (permalink / raw)]

Re: Re[4]: [Comm] sign test

[@ 2004-04-08 6:32 UTC (permalink / raw)]

Re[6]: [Comm] sign test

[@ 2004-04-08 11:24 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-07 8:48 UTC (permalink / raw)]

Re[2]: [Comm] sign test

[@ 2004-04-07 9:43 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-07 10:21 UTC (permalink / raw)]

Re[2]: [Comm] sign test

[@ 2004-04-07 10:50 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-07 11:07 UTC (permalink / raw)]

Re[2]: [Comm] sign test

[@ 2004-04-07 11:56 UTC (permalink / raw)]

Re: [Comm] sign test

[@ 2004-04-07 12:36 UTC (permalink / raw)]

Re[2]: [Comm] sign test

[Alexander Leschinsky]

Hello Maxim,

   On Wed, 07 Apr 2004 15:36:05 +0300 (07.04.2004 18:36 my local time),
   received Wednesday, April 7, 2004 at 19:02:14,
   you wrote about "[Comm] sign test"
   at least in part:

> Просто при подписи ключем я с большей долей вероятности уверен что это
> письмо написал тот-же человек что и собрал пакет подписанный этим-же
> ключем.
Ну давайте не будем путать сущности? Какое отношение факт (и|или
качество) сборки чего-бы то ни было для Сизифа имеет к неудержимому
желанию _каждый раз_ подтверждать свою аутентичность сборщику _здесь_???

Мой statement заключается в том, что это (почти) из категории "в огороде
бузина, в Киеве дядька" (обоснования, если нужно, могу дать
развернутее). А собирать rpm-ки и писАть сюда может действительно кто
угодно, хоть некто, решивший, что на этот раз ему некоторое время надо
светиться как Maxim Tyurin :-)

-- 
Best regards,
 Alexander Leschinsky

Re: [Comm] sign test

[Maxim Tyurin]

Alexander Leschinsky <byyjrtnybq@ural.ru> writes:

> Hello Maxim,
>
>    On Wed, 07 Apr 2004 15:36:05 +0300 (07.04.2004 18:36 my local time),
>    received Wednesday, April 7, 2004 at 19:02:14,
>    you wrote about "[Comm] sign test"
>    at least in part:
>
>> Просто при подписи ключем я с большей долей вероятности уверен что это
>> письмо написал тот-же человек что и собрал пакет подписанный этим-же
>> ключем.
> Ну давайте не будем путать сущности? Какое отношение факт (и|или
> качество) сборки чего-бы то ни было для Сизифа имеет к неудержимому
> желанию _каждый раз_ подтверждать свою аутентичность сборщику
> _здесь_???

Выражение такое есть "подписаться за свой базар" :D

Я не путаю сущности. Я говорю зачем в рассылке подписи. 
Не обязательно аутентифицировать по паспортным данным, мне более
интересна аутентификация как маинтайнера.

>
> Мой statement заключается в том, что это (почти) из категории "в огороде
> бузина, в Киеве дядька" (обоснования, если нужно, могу дать
> развернутее). А собирать rpm-ки и писАть сюда может действительно кто
> угодно, хоть некто, решивший, что на этот раз ему некоторое время надо
> светиться как Maxim Tyurin :-)

Хотелось бы более развернутый ответ с обоснованиями.

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re[2]: [Comm] sign test

[Alexander Leschinsky]

Hello Maxim,

   On Wed, 07 Apr 2004 18:51:36 +0300 (07.04.2004 21:51 my local time),
   received Thursday, April 8, 2004 at 1:25:07,
   you wrote about "[Comm] sign test"
   at least in part:

> Выражение такое есть "подписаться за свой базар" :D
"подписку за базар бросить"... :-)

И при этом базар фильтровать надо - и треканье в листе _никак_ не
коррелирует с rpm-oстроительством

> Я не путаю сущности. Я говорю зачем в рассылке подписи. 
> Не обязательно аутентифицировать по паспортным данным, мне более
> интересна аутентификация как маинтайнера.
А я предпочитаю различать людей как людей, а не как "функции"...
Личность != объемы выполненных работ по задаче X

> Хотелось бы более развернутый ответ с обоснованиями.
1. См. выше
2. подпись нужна как доказательство в _отсутствие других... А они есть
(стиль, форма изложения... психологический портрет)
3. Фактуру утверждения _доказательство_ (весьма слабое, потому что
считать alt-gpgkeys _доверенным_ источником - можно, если хотеть, и так
же легко - не считать) принадлежности тезиса (прощу прощения у Vitaly
Lugovsky - это не наезд, просто очень показательный пример)

> Не было никогда нормальной русской терминологии. Была туча
> ублюдо-совковых сокр.-ов и аббр.-ов ненавистных.
автору 40 пакетов в Сизифе - не меняет.

Ну или по крайней мере - не должно влиять _значительно_. Только как
"смягчающее обстоятельство при вынесении приговора", но - и для этого
подпись каждого письма является абсолютным излишеством, совершенно
бксполезным, но знаковым(?) атрибутом близости или причастности к
"посвященным" ???

Нравятся фетиши? Та ну ни боже ж мой, пользуйте... только не надо
подводить под это фЫлософский базис.

А не смешивать все в одну кучу - я не научу, да и не возьмусь за такое
дело, не мой это профиль...

-- 
Best regards,
 Alexander Leschinsky

Re: [Comm][JT] sign test

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 463 bytes --]

On Thu, Apr 08, 2004 at 04:31:49AM +0600, Alexander Leschinsky wrote:
>И при этом базар фильтровать надо
Угу. В talk-room.


> - и треканье в листе _никак_ не коррелирует с rpm-oстроительством
А обсуждение данного вопроса никак не коррелирует с целями и задачами
мейл-листа community@altlinux.

-- 
WBR, wRAR (ALT Linux Team)

[...] я не верю, что те, у кого серверы на Sisyphus, сделали
это нечаянно.  Иногда это взвешенный и оцененный риск.
		-- mike in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] sign test

[Maxim Tyurin]

Alexander Leschinsky <byyjrtnybq@ural.ru> writes:

> Hello Maxim,
>
>    On Wed, 07 Apr 2004 18:51:36 +0300 (07.04.2004 21:51 my local time),
>    received Thursday, April 8, 2004 at 1:25:07,
>    you wrote about "[Comm] sign test"
>    at least in part:
>
>> Выражение такое есть "подписаться за свой базар" :D
> "подписку за базар бросить"... :-)

Это уже диалекты :)

>
> И при этом базар фильтровать надо - и треканье в листе _никак_ не
> коррелирует с rpm-oстроительством

Очень даже коррелирует. Если бы это была рассылка посвященная
разведению енотов в домашних условиях тогда да.

>
>> Я не путаю сущности. Я говорю зачем в рассылке подписи. 
>> Не обязательно аутентифицировать по паспортным данным, мне более
>> интересна аутентификация как маинтайнера.
> А я предпочитаю различать людей как людей, а не как "функции"...
> Личность != объемы выполненных работ по задаче X

Значит вам не повезло. Вам подпись бесполезна.
Только не нужно свое мнение навязывать всем. (Кстати во всех мною
виденных списках рассылки маинтайнеры всегда подписывают письма).

>
>> Хотелось бы более развернутый ответ с обоснованиями.
> 1. См. выше
> 2. подпись нужна как доказательство в _отсутствие других... А они есть
> (стиль, форма изложения... психологический портрет)

Это не доказательства. Тем более длинных текстов на основании которых
можно вывести психологический портрет и точно определить стиль сюда
никто не пишет.

> 3. Фактуру утверждения _доказательство_ (весьма слабое, потому что
> считать alt-gpgkeys _доверенным_ источником - можно, если хотеть, и так
> же легко - не считать) принадлежности тезиса (прощу прощения у Vitaly
> Lugovsky - это не наезд, просто очень показательный пример)

Есть разные уровни доверия. Если мне нужно будет заключать контракт с
кем-то чей ключ в alt-gpgkeys я найду способ подтвердить по
доверенному каналу. Пока для моих целей полностью хватает alt-gpgkeys

>
>> Не было никогда нормальной русской терминологии. Была туча
>> ублюдо-совковых сокр.-ов и аббр.-ов ненавистных.
> автору 40 пакетов в Сизифе - не меняет.
>
> Ну или по крайней мере - не должно влиять _значительно_. Только как
> "смягчающее обстоятельство при вынесении приговора", но - и для этого
> подпись каждого письма является абсолютным излишеством, совершенно
> бксполезным, но знаковым(?) атрибутом близости или причастности к
> "посвященным" ???
>
> Нравятся фетиши? Та ну ни боже ж мой, пользуйте... только не надо
> подводить под это фЫлософский базис.

Не нравится - не пользуйся. Только не надо подводить под это
фЫлософский базис.

>
> А не смешивать все в одну кучу - я не научу, да и не возьмусь за такое
> дело, не мой это профиль...

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

Re[2]: [Comm] sign test

[Alexander Leschinsky]

Hello Maxim,

   On Thu, 08 Apr 2004 09:05:17 +0300 (08.04.2004 12:05 my local time),
   received Thursday, April 8, 2004 at 16:34:46,
   you wrote about "[Comm] sign test"
   at least in part:

> Это уже диалекты :)
Нет... это чистый арго, а Ваша интерпретация - суржик...

>>
>> И при этом базар фильтровать надо - и треканье в листе _никак_ не
>> коррелирует с rpm-oстроительством

> Очень даже коррелирует. Если бы это была рассылка посвященная
> разведению енотов в домашних условиях тогда да.
Извините, но это - не sisyphus@, а "общие вопросы"... Умение собирать
пакеты под Альт - не синоним мудрости и ума... скорее терпения и
усидчивости, допоненные крепкой  нервной системой :-)

> Значит вам не повезло. Вам подпись бесполезна.
> Только не нужно свое мнение навязывать всем.
А я и не пытался даже... В оригинале вопрос звучал "нафига?", ответ "это
наши любимые игрушки" - получен и для меня достаточен


>> (стиль, форма изложения... психологический портрет)

> Это не доказательства.
Вы это в уголовном процессе расскажите... даже ттам мнение
психолого-психиатрической экспертизы принимается в рассмотрению в
контексте доказательной базы

>  Тем более длинных текстов на основании которых
> можно вывести психологический портрет и точно определить стиль сюда
> никто не пишет.
тексты не должны быть длинными, их просто должно быть много и долго, для
нивелирования времменных девиаций

> Не нравится - не пользуйся. Только не надо подводить под это
> фЫлософский базис.
А я и не подводил, я честно сказал, что у меня основа - шкурническая...
Не люблю тратить деньги "ни на что"

-- 
Best regards,
 Alexander Leschinsky

Re: [Comm][JT] sign test

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 402 bytes --]

On Thu, Apr 08, 2004 at 05:20:44PM +0600, Alexander Leschinsky wrote:
>Не люблю тратить деньги "ни на что"

Ну и не тратьте [зевает].

-- 
WBR, wRAR (ALT Linux Team)

Поскольку hasher проектировался прежде всего для пересборки большого числа
пакетов (полученных из разных источников) по одному разу, использовать его
для ускоренной пересборки одного пакета много раз будет непросто.
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] sign test

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 2033 bytes --]

В сообщении от Среда 07 Апрель 2004 14:56 Alexander Leschinsky написал(a):
> Hello Nick,
>
>    On Wed, 7 Apr 2004 14:07:14 +0300 (07.04.2004 17:07 my local time),
>    received Wednesday, April 7, 2004 at 17:35:03,
>    you wrote about "[Comm] sign test"
>
>    at least in part:
> > как ни странно не прошло :-)
>
> Можно попросить -owner'а пропустить это письмо в учебных целях, но... Я
> бы хотел отметить, что даже подписанное ключом 0x2E60DC67 письмо отнюдь
> не значит (при использованном методе публикации публичного ключа), что
а если бы я использовал этот ключ с самого начала?
> его автор - Nick S. Grechukh (это относится и к многим другим местным
> "подписантам"), а только лишь то, что оно подписано тем же ключом,
> публичный ключ от которого был запощен в лист от кого-то, кто в from
> написал "Nick S. Grechukh" (роутинг письма может служить _неким_
> подтверждением корректной идентификации личности, но именно _неким_ -
> любой клиент zp.ukrtel.net, используя малую толику фантазии, мог слепить
> неотличимую (sic!) подмену).

мой ключ был создан месяца с два назад для sisyphus, так что по крайней мере я 
именно тот кто пытается майнтайнить mp3blaster и сегодня залил xmms-skin-wmp.

через полгода моя подпись будет подтверждать идентичность того кто эти полгода 
постил в community под моим ником. это максимум, возможный в условиях инета - 
в течение некоторого временного интервала субъект сохраняет идентичность.

больше невозможно ничего. разве что кто-нибудь знающий вас лично и кого я 
лично знаю приедет к вам и скажет что да, вы Александр Лешинский и отправит 
мне мылом ваш fingerprint подписанный своим ключом, который в свое время был 
передан мне лично в руки и продиктует вам fingerprint ключа, который он знает 
как мой. но зачем? 

проще рассматривать "Александр Лешинский" и "Nick S. Grechukh" как некие 
виртуальные личности не имеющие физического базиса. подпись подтверждает 
идентичность этой виртуальной личности в течение всего времени общения.
у меня ведь могут и украсть пароль на ящик.

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] sign test

[Alexander Leschinsky]

Hello Nick,

   On Wed, 7 Apr 2004 15:43:47 +0300 (07.04.2004 18:43 my local time),
   received Wednesday, April 7, 2004 at 19:02:15,
   you wrote about "[Comm] sign test"
   at least in part:

> а если бы я использовал этот ключ с самого начала?
А пофигу...

> мой ключ был создан месяца с два назад для sisyphus, так что по
> крайней мере я именно тот кто пытается майнтайнить mp3blaster и
> сегодня залил xmms-skin-wmp.
Я что, пытался это поставить под сомнение?!

> через полгода моя подпись будет подтверждать идентичность того кто эти
> полгода постил в community под моим ником.
Аутентичность... А меня узнают без подписи те, с кем видимся часто... Да
и любого практически отличить можно без дополнительных танцев

> больше невозможно ничего. разве что
...
> но зачем?
А я и не говорил, что идентификация личности тут (в листе) нужна - я
скорее утверждаю обратное. Это меня пытаются убедить в том, что надо
обязательно иметь доказательства того, что такой то мэйнтейнер написал
то-то

> проще рассматривать "Александр Лешинский" и "Nick S. Grechukh" как некие
> виртуальные личности не имеющие физического базиса.
Извините, но у меня он есть...  килограммов так ни много, ни мало...

>  подпись подтверждает
> идентичность этой виртуальной личности в течение всего времени общения.
В течение временного интервала действия ключа, и актуально только на
момент подключения


> у меня ведь могут и украсть пароль на ящик.
и пароль на ящик ничего особого не изменит... пароль к секретному ключу
тоже может "уйти", разными методами...
-- 
Best regards,
 Alexander Leschinsky

Re: [Comm][JT] sign test

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 380 bytes --]

On Thu, Apr 08, 2004 at 03:33:18AM +0600, Alexander Leschinsky wrote:
>> виртуальные личности не имеющие физического базиса.
>Извините, но у меня он есть...  килограммов так ни много, ни мало...

Здесь его не видно.

-- 
WBR, wRAR (ALT Linux Team)

По вопросам работы pkg-build-priv пишите мне.
На все остальные вопросы по этой теме с радостью ответит avn@. :)
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] sign test

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 895 bytes --]

> > проще рассматривать "Александр Лешинский" и "Nick S. Grechukh" как некие
> > виртуальные личности не имеющие физического базиса.
как уже сказали, "его не видно"
> > у меня ведь могут и украсть пароль на ящик.
> и пароль на ящик ничего особого не изменит... пароль к секретному ключу
> тоже может "уйти", разными методами...

"широко распространенным и наиболее эфективным методом криптоанализа у нас 
является термально-анальный" (c) в talk-room проскакивало не помню от кого.

истинно так. ключ на флэшке - бонус +10 к защите.

и уж во всяком случае, если не рассматривать термаьно-анальные технологии, то 
вытянуть из меня пароль для ключа, или подобрать его (не такой уж короткий на 
самом деле), а тем более утянуть у меня флэшку с этим ключом - намного 
сложнее чем поиметь мой бесплатный ящик, который я изредка читаю из инеткафе, 
где не всегда можно почистить кэш маздайского ие... 

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] sign test

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 651 bytes --]

On Wed, Apr 07, 2004 at 05:56:28PM +0600, Alexander Leschinsky wrote:
>бы хотел отметить, что даже подписанное ключом 0x2E60DC67 письмо отнюдь
>не значит (при использованном методе публикации публичного ключа), что
>его автор - Nick S. Grechukh (это относится и к многим другим местным
>"подписантам"), а только лишь то, что оно подписано тем же ключом,
>публичный ключ от которого был запощен в лист от кого-то, кто в from
>написал "Nick S. Grechukh".
Большинство подписывающих имеет свой ключ в пакете alt-gpgkeys.

-- 
WBR, wRAR (ALT Linux Team)

Перепишите FAM и все, что его использует таким образом, что бы не было
проблем.
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] sign test

[Alexander Leschinsky]

Hello Andrey,

   On Wed, 7 Apr 2004 19:10:40 +0600 (07.04.2004 19:10 my local time),
   received Wednesday, April 7, 2004 at 20:58:12,
   you wrote about "[Comm] sign test"
   at least in part:

> Большинство подписывающих имеет свой ключ в пакете alt-gpgkeys
И... что с того? Еще одно изобретение "альт-специфичного" велосипеда...
BTW - обновление надыбанного по key-серверам содержимым ринга (свежим) и
выставления полного доверия ключу 0xB60C9B72 (потому что его хозяину
доверяю) - не увеличило количества валидных ключей, ни на штуку...
-- 
Best regards,
 Alexander Leschinsky