[Sarlug] OpenPGP Public Key Server

[Sarlug] OpenPGP Public Key Server

[Sicness]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Здравсвуйте. Озадачился задачей поднять свой сервер OpenPGP ключей. Хочу
hpk. В Инете очень сложно найти инфу по этому поводу. Фиг составишь
правильный запрос. Никто не делал сервер ключей? Попробовал OpenPGP
Public Key Server (http://sourceforge.net/projects/pks/) сумел
запустить, поднялся как у всех 11371 веб порт, но при взаимодействии
сним мой менеджер ключей от гнома говорит что bad request. С Onak вообще
не разобрался.
Никто не сталкивался?
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iJwEAQECAAYFAkp5s70ACgkQ5jgWcLqRXlekKgP/dOcC28wykVSWlDQBCL5wlPwq
7jXg8ammIIqHNQ3xItV+DkfwcHlDc69eenS3R7XFhkQHwD5ec2utet5r/1/GHsxT
rP9gGnxMBOOEjx+F1Xvx+JOehKEBRX0ucdqJ6ySfdggJuVe8CnV6cIe2k/D4cs83
YJNerC8NwmGd5EM9JRo=
=Nc2n
-----END PGP SIGNATURE-----

Re: [Sarlug] OpenPGP Public Key Server

[Sicness]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Dmitry Agafonov пишет:
> \x10 70G5< 5I5 >48= A5@25@?

Будем считать что для локальной сети, у которой нет доступа в Инет
(Предположим).
Сейчас попробую авторам письмо написать :)
Dmitry Agafonov, где ключик Ваш искать?

P.S.
Что-то у меня при цитировании кракозябры (Мозила), а у Вас?

- ------------------------------------------------------------------------

_______________________________________________
Sarlug mailing list
Sarlug@lists.lug.ru
https://lists.lug.ru/mailman/listinfo/sarlug

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iJwEAQECAAYFAkp5ufkACgkQ5jgWcLqRXldnPgP+IRCa0VT4z4d2+dE/4rgWJ0LG
UZsihKGCqLoBbgLbsuodgqh6N5B0NNBs7JNw7mrJFQ1rF5n40tHS4Ukc7yp3I39g
hRw9aVwNuZmqh0M0iZAjHH+fpl8UImrbzGwVGqb+UlGP96T1yjvrHfL2h8YmUPrB
5wvVyQ++5CDpNUa5MV0=
=eKvp
-----END PGP SIGNATURE-----

Re: [Sarlug] OpenPGP Public Key Server

[Sicness]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Добавил ключик, сделал доверие, но как ни странно:
"gpg command line and output:,/usr/bin/gpg --charset utf8  --batch
- --no-tty --status-fd 2 -d,gpg: ошибка CRC; 42FDA9 - DC342F,gpg: символы
quoted printable в кодировке ASCII - вероятно использовался плохой MTA "

Беда... :) Инетерсно, это у меня такая мозила или у вас клиент.
Мои подписи распознаются? Ключ тамже.
- -----------------------------------------------------------------------

_______________________________________________
Sarlug mailing list
Sarlug@lists.lug.ru
https://lists.lug.ru/mailman/listinfo/sarlug

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iJwEAQECAAYFAkp5wcQACgkQ5jgWcLqRXleLSAP/cT8DVVxN0q5/pT9vY4EdJ2ZO
dunchGJjALBqRLECySTSr4NCRU2xIxYPI2ERTVR+1eGpUEE2pHG8vYGxcK7yGIq0
Q8WYj4G7wt6AljFHZVo64HfX5YQVnNYahoqYGvejXqqPVQwY9cZmn5fl7Y88XGAK
kWyyY5RyTbqtPC0mTCM=
=HgD6
-----END PGP SIGNATURE-----

Re: [Sarlug] OpenPGP Public Key Server

[Evgeny Sinelnikov]

> Добавил ключик, сделал доверие, но как ни странно:
> "gpg command line and output:,/usr/bin/gpg --charset utf8  --batch
> - --no-tty --status-fd 2 -d,gpg: ошибка CRC; 42FDA9 - DC342F,gpg: символы
> quoted printable в кодировке ASCII - вероятно использовался плохой MTA "
>
> Беда... :) Инетерсно, это у меня такая мозила или у вас клиент.
> Мои подписи распознаются? Ключ тамже.
> - -----------------------------------------------------------------------

Ага, а потом удивляются: "Чего это нормальные люди этим не пользуются". :)
Тут, даже у гиков, и то сплошные проблемы... ;)

-- 
Sin (Sinelnikov Evgeny)

Re: [Sarlug] OpenPGP Public Key Server

[Evgeny Sinelnikov]

5 августа 2009 г. 22:11 пользователь Dmitry Agafonov
(dmitry@agafonov.pp.ru) написал:
>> Ага, а потом удивляются: "Чего это нормальные люди этим не пользуются". :)
>> Тут, даже у гиков, и то сплошные проблемы... ;)
>
> Как я Вас понимаю...
> Безобразие.

Звучит, как сарказм... ;)


-- 
Sin (Sinelnikov Evgeny)

Re: [Sarlug] OpenPGP Public Key Server

[Alexandr A. Kruglikov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: MD5

Здравствуйте.

Нубский  вопрос,  не  кидайте кирпичами, но: а смысл подписи сообщений
PGP-ключом?


- --
С уважением,
 Alexandr                          mailto:around@balashov.san.ru

-----BEGIN PGP SIGNATURE-----
Version: 2.6

iQEVAwUASnrFzVybyYr5NKj5AQFnZQf/Zj7REo0P4lHCQOQP4/L6O0/5aDpG/HzV
FhQaKxFLGHY3t5UIL3EYeSfuEdaao7sncQPxZl/kl4k8uduEDLTKjy9s1eEzfZqK
AIMEXOrGujTAmEX3mEYD3E1ni5Ush8keISde66pmlh/pbj8vbjL3NMzbKXB/M/d2
YPjQOb7ami8M4n4NCD0jyeOVtDN4e8et5P45aXtjTIo1xsQNHI2z7dxWYoXyoiLd
DFhU7VF7YBZ8rZ86tjLaoJv3ljuEkgClVCLdhGYZjVncvun/bb94FOdTol51bHt3
P9wB1/K75kC1TiH/1/ZOobX766mfmxJTNQLs4hGHkS7C1o03roQPig==
=Z/9D
-----END PGP SIGNATURE-----

Re: [Sarlug] OpenPGP Public Key Server

[Sicness]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Alexandr A. Kruglikov пишет:
> Здравствуйте.
> 
> Нубский  вопрос,  не  кидайте кирпичами, но: а смысл подписи сообщений
> PGP-ключом?

Обычно используется для подписи документов аналогично рукописной. + еще
содержит дату подписи. Обычно используется для подтверждения авторства
письма и того что текст не был искажен во время передачи. В данном
случае подпись - подтверждение авторства. В других - подтверждение
ознакомления. И т.д. Можно юзать как юзают md5 - в целях целостности +
авторства (пакеты так подписаны).

P.S.
Пришлют Вам сюда инструкцию, приводяющую к краху системы, будет
сообщение подписано, автор не отмажется что это не он :)
_______________________________________________
Sarlug mailing list
Sarlug@lists.lug.ru
https://lists.lug.ru/mailman/listinfo/sarlug

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iJwEAQECAAYFAkp6x4IACgkQ5jgWcLqRXlevAgP9EtFTCnbEDqWPsQKmRXLl1jYb
TjI6pUD9FoUbT5npI2l/5g/pFtmIL2wDgS1GAHqA57QYg/tcc979YIDf/FLAq/Kf
1oUzL8uY/yNyZ0wbc+bjDbNa1Y8n415ktkptJH1Y6EBhqkuU8W6kWzXLh/j8KdQx
urSVIhDqUflk1IEjkg0=
=M5ru
-----END PGP SIGNATURE-----

Re: [Sarlug] OpenPGP Public Key Server

[Evgeny Sinelnikov]

6 августа 2009 г. 16:00 пользователь Alexandr A. Kruglikov
(around@balashov.san.ru) написал:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: MD5
>
> Здравствуйте.
>
> Нубский  вопрос,  не  кидайте кирпичами, но: а смысл подписи сообщений
> PGP-ключом?

В том, что для электронной почты, адрес отправителя также легко
подделать, как и для настоящей. Но почти все как-то обходятся -
рискуют, можно сказать :)


-- 
Sin (Sinelnikov Evgeny)

Re: [Sarlug] OpenPGP Public Key Server

[Evgeny Sinelnikov]

6 августа 2009 г. 17:42 пользователь Dmitry Agafonov
(dmitry@agafonov.pp.ru) написал:
>
>> В том, что для электронной почты, адрес отправителя также легко
>> подделать, как и для настоящей. Но почти все как-то обходятся -
>> рискуют, можно сказать :)
>>
>
> Писали одному неверующему в детстве письмецо от призидента России и из КГБ
> :)
>

Кому злая шутка, а кому и подстава может быть... Вопрос в
необходимости... Но тут ведь как... Если возможность якобы есть, но
воспользоваться ей в достаточное время нельзя, то это всё равно, что
её нет вовсе.


-- 
Sin (Sinelnikov Evgeny)

Re: [Sarlug] OpenPGP Public Key Server

[Sicness]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Evgeny Sinelnikov пишет:
> Кому злая шутка, а кому и подстава может быть... Вопрос в
> необходимости... Но тут ведь как... Если возможность якобы есть, но
> воспользоваться ей в достаточное время нельзя, то это всё равно, что
> её нет вовсе.
> 
> 

Не зная как это делать, узнал и реализовал за 20 мин. Тут где-то  в
рассылке есть письмо реально отправленое не указанным в заголовке
автором. Инетерсно, а в таком случае отсылает ли рассылка копию письма
псевдоавтору письма? Набросал на Python для этого скрипт :)

> "А это был не мой ключ" - скажет он.

Ну если всё совсем серьёзно, то подпись идёт сертификатом
(http://ru.wikipedia.org/wiki/X.500) , где указаны реальные данные
подписывающей стороны. Если они не совпадают, то ответственность несёт
подписывающий сертификат центр (материальную).
"Если ключ украден" -  скажите Вы. Тогда смотрится дата деактивации
ключа. Всмысле дата, когда юзер сообщил о утере (отозвал) свой
сертификат, после чего он становится не действительным.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iJwEAQECAAYFAkp7BsgACgkQ5jgWcLqRXlfcMQP+MivlgZk+xTOQ703YA3p3lOok
yxwfZOsnNed8Z9KMSljM710NFzuphm+qC4J2XIdlLiItZfPYq/Z+wmLUMTZ7cgW5
TDgDs4HSkztLtM0LY8NqvE+8Xi5zpy/BrtToYXWyuP4EwblzyoqsOp4MbBfyZ3ER
RhagqgsG5LfN1KFsTZ0=
=RFxe
-----END PGP SIGNATURE-----

Re: [Sarlug] OpenPGP Public Key Server

[Sicness]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Dmitry Agafonov пишет:
> И как отозвать ключ, который потерян?
> У меня физически нет больше старого приватного ключа.

Лично не сталкивался, но беглым просмотром было установлено что отозвать
можно 2мя методами. Имея закрытый ключ (просто нашел такую кнопку в
менеджере :)) и по за ранее созданному сертификату отзыва. Если больше
нет ни ключа ни сертификата, то очевидно никак.

Dmitry Agafonov, не горюй, у тебя тот ключ всё ровно уже истёк (срок
действия) ;)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iJwEAQECAAYFAkp7RqkACgkQ5jgWcLqRXlcrpQQApnbN0WiM68REoWpr5HuVetWY
0eKly+FDs7rKHeJA12ThW+nhe8NjJama6074aKU64IZKwuHRh7N5QbLtQ9ZAYDDp
WmO4ZM+AtPvl4CT+6qer7vmGnmwsk7NGqGJFjakQ+xq8xly0x7cQErIlaqI/KIMT
q64HA9tgN19+elY7bUc=
=zsSj
-----END PGP SIGNATURE-----