[sisyphus] gpg подпись

[sisyphus] gpg подпись

[Немос]

Импортировал ключи из /usr/lib/alt-gpgkeys/pubring.gpg:
gpg --import /usr/lib/alt-gpgkeys/pubring.gpg
И мозила начала ругаться на подписанные сообщения, что подпись не надежная.
Ругается на письма от Sergey Vlasov, Nick S. Grechukh, Andrey 
Rahmatullin на счет других не знаю, просто только от них письма сейчас в 
ящике.

Re: [sisyphus] gpg подпись

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 557 bytes --]

Немос пишет:
> Импортировал ключи из /usr/lib/alt-gpgkeys/pubring.gpg:
> gpg --import /usr/lib/alt-gpgkeys/pubring.gpg
> И мозила начала ругаться на подписанные сообщения, что подпись не надежная.
> Ругается на письма от Sergey Vlasov, Nick S. Grechukh, Andrey
> Rahmatullin на счет других не знаю, просто только от них письма сейчас в
> ящике.
Надо просто все подписи заверить, что они получены из надежного
источника. А ругань говорить, что подпись верная. Только вот надежность
ключа неизвестна.

PS: Я это делал в kgpg. Надо выбрать "подписать ключ"...

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] gpg подпись

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 619 bytes --]

On Sat, Jun 05, 2004 at 10:11:03PM +0400, Немос wrote:
>И мозила начала ругаться на подписанные сообщения, что подпись не надежная.
И правильно. То, что у Вас теперь есть ключ, не говорит о том, что этот
ключ правильный. Чтобы удостоверить его, надо его подписать своим. Для
этого открываете каждый ключ в режиме редактирования одной из следующих
команд:

gpg --edit-key wrar
gpg --edit-key 'Andrey Rahmatullin'.
gpg --edit-key 1166B795

И даете команду sign.


-- 
WBR, wRAR (ALT Linux Team)

Но пусть найдут название, в которое не получится бросить булыжник
дворовой сатиры ;]
		-- mike in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] gpg подпись

[Немос]

Andrey Rahmatullin пишет:
> On Sat, Jun 05, 2004 at 10:11:03PM +0400, Немос wrote:
> 
>> И мозила начала ругаться на подписанные сообщения, что подпись не 
>> надежная.
> 
> И правильно. То, что у Вас теперь есть ключ, не говорит о том, что этот
> ключ правильный. Чтобы удостоверить его, надо его подписать своим. Для
> этого открываете каждый ключ в режиме редактирования одной из следующих
> команд:
> 
> gpg --edit-key wrar
> gpg --edit-key 'Andrey Rahmatullin'.
> gpg --edit-key 1166B795
> 
> И даете команду sign.
а как нибудь подписать все сразу можно?
И еще: Виктор Исмакаев, обнови ключ, у того что в последнем alt-gpgkeys 
вышел срок годности.

Re: [sisyphus] gpg подпись

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 287 bytes --]

On Sun, Jun 06, 2004 at 11:02:32AM +0400, Немос wrote:
>а как нибудь подписать все сразу можно?
Нельзя. Ключи - дело серьезное.

-- 
WBR, wRAR (ALT Linux Team)

Я знаю пользователей, которые входят в группу wheel годами, и никто их
оттуда не выгоняет. :)
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] gpg подпись

[Немос]

Andrey Rahmatullin пишет:
> On Sun, Jun 06, 2004 at 11:02:32AM +0400, Немос wrote:
> 
>> а как нибудь подписать все сразу можно?
> 
> Нельзя. Ключи - дело серьезное.
Получается что я должен все 157 ключей подписывать по отдельности.

Re: [sisyphus] gpg подпись

[Vladimir Lettiev]

Немос пишет:
>>> а как нибудь подписать все сразу можно?
>> Нельзя. Ключи - дело серьезное.
> Получается что я должен все 157 ключей подписывать по отдельности.

Необязательно все сразу.
Я подписываю по мере появления писем, подписи к которым enigmail 
классифицирует как ненадёжные. Итого - у меня подписано всего около 25 
ключей. Это можно также интерпретировать как степень использования 
подписей разработчиками, так и активность этих самых разработчиков в 
рассылках...

-- 
С уважением, Владимир Леттиев aka crux <crux@syktsu.ru>

[sisyphus] Re: gpg подпись

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 334 bytes --]

On Sun, Jun 06, 2004 at 01:47:34PM +0600, Andrey Rahmatullin wrote:
> >а как нибудь подписать все сразу можно?
> Нельзя. Ключи - дело серьезное.

Боюсь, степень доверия ключам из alt-gpgkeys все равно в основном
сопоставимая.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: gpg подпись

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 375 bytes --]

On Sun, Jun 06, 2004 at 04:30:08PM +0300, Michael Shigorin wrote:
> On Sun, Jun 06, 2004 at 01:47:34PM +0600, Andrey Rahmatullin wrote:
> > >а как нибудь подписать все сразу можно?
> > Нельзя. Ключи - дело серьезное.
> 
> Боюсь, степень доверия ключам из alt-gpgkeys все равно в основном
> сопоставимая.

Нет.  Там есть ключи, подписанные моим ключом.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: gpg подпись

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 480 bytes --]

On Sun, Jun 06, 2004 at 08:11:11PM +0400, Dmitry V. Levin wrote:
> > > >а как нибудь подписать все сразу можно?
> > > Нельзя. Ключи - дело серьезное.
> > Боюсь, степень доверия ключам из alt-gpgkeys все равно в
> > основном сопоставимая.
    ^^^^^^^^
> Нет.  Там есть ключи, подписанные моим ключом.

Да. :) (там есть и ключи, которые сверены другими способами for me)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] gpg подпись

[Mike Lykov]

В сообщении от Воскресенье 06 Июнь 2004 10:08 Andrey Rahmatullin написал:

> И правильно. То, что у Вас теперь есть ключ, не говорит о том, что этот
> ключ правильный. Чтобы удостоверить его, надо его подписать своим. Для
> этого открываете каждый ключ в режиме редактирования одной из следующих
> команд:
> gpg --edit-key wrar

Хмм. у меня в kmail получилось вот что:
gpg --import alt-gpgkeys, после чего на подписанные письма (в частности, это) 
стал говорить "ошибка в подписи".

На всякий случай подписал ключ своим(может, исправит) - но все равно "ошибка в 
подписи".
что ему не нравится?

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [sisyphus] gpg подпись

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 898 bytes --]

Mike Lykov пишет:
> В сообщении от Воскресенье 06 Июнь 2004 10:08 Andrey Rahmatullin написал:
> 
> 
>>И правильно. То, что у Вас теперь есть ключ, не говорит о том, что этот
>>ключ правильный. Чтобы удостоверить его, надо его подписать своим. Для
>>этого открываете каждый ключ в режиме редактирования одной из следующих
>>команд:
>>gpg --edit-key wrar
> 
> 
> Хмм. у меня в kmail получилось вот что:
> gpg --import alt-gpgkeys, после чего на подписанные письма (в частности, это) 
> стал говорить "ошибка в подписи".
> 
> На всякий случай подписал ключ своим(может, исправит) - но все равно "ошибка в 
> подписи".
> что ему не нравится?

Возможно, что там надо настроить модули крипографии... или как-то так
они там называются.

А может просто где-то по пути транзитный сервак портит тело письма.
Например всякие бесплатные серваки любят пихать рекламу не особо обращая
внимание на формат письма.

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] gpg подпись

[Mike Lykov]

В сообщении от Понедельник 07 Июнь 2004 09:54 Ivan Fedorov написал:

> > На всякий случай подписал ключ своим(может, исправит) - но все равно
> > "ошибка в подписи".
> > что ему не нравится?
> Возможно, что там надо настроить модули крипографии... или как-то так
> они там называются.

Если бы они не были настроены, то он бы вообще не показывал статуса..


> А может просто где-то по пути транзитный сервак портит тело письма.

Так письма уже приняты и лежат в локальном ящике.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [sisyphus] gpg подпись

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 570 bytes --]

Mike Lykov пишет:

>>>На всякий случай подписал ключ своим(может, исправит) - но все равно
>>>"ошибка в подписи".
>>>что ему не нравится?
>>
>>Возможно, что там надо настроить модули крипографии... или как-то так
>>они там называются.
> 
> Если бы они не были настроены, то он бы вообще не показывал статуса..
Может просто нет поддержки конкретного формата подписи.
> 
>>А может просто где-то по пути транзитный сервак портит тело письма.
> 
> Так письма уже приняты и лежат в локальном ящике.
И что? Они же все равно как-то шли до этого ящика... я говорю о mail-relay.

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] gpg подпись

[Mike Lykov]

В сообщении от Понедельник 07 Июнь 2004 10:12 Ivan Fedorov написал:

> Может просто нет поддержки конкретного формата подписи.
> И что? Они же все равно как-то шли до этого ящика... я говорю о mail-relay.

речь идет о письмах в этой рассылке. от Левина, Шигорина и др. 
Т.е. те, кто присутствует в alt-gpgkeys, стали показываться как "ошибка в 
подписи" - те, кого нет, продолжили как "подписано неизвестным ключом".

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator