[sisyphus] Licq & PGP

[sisyphus] Licq & PGP

[ABATAPA]

Вчера обновился.
Licq перестал расшифровывать сообщения, зашифрованные отправителем GnuPG, в 
логах: " [WRN] [GPG] gpgme message decryption failed: Bad passphrase".
 strace -e open,execve -f -p <licq.pid> 
показал, что теперь используется /usr/bin/pinentry для получения PINа.
Однако, зависимости (или, что лучше, напоминания) поставлены не были.
При этом замечено, что pinentry спрашивает пароль КАЖДЫЙ РАЗ, когда  требуется 
расшифровка, прописанная же в сонфиге passphrase, похоже, игнорируется. Более 
того, pinentry "захватывает" фокус, и, при неправильном вводе, будет 
запускаться бесконечно, весьма усложняя жизнь. 8(
Вот такие дела.
Учитывая, что в SIM шифрование тоже толком не работает...
-- 
ABATAPA

Re: [sisyphus] Licq & PGP

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 1081 bytes --]

On Tuesday 28 November 2006 17:57, ABATAPA wrote:

[...]
> Вчера обновился.
> Licq перестал расшифровывать сообщения, зашифрованные
> отправителем GnuPG, в логах: " [WRN] [GPG] gpgme message
> decryption failed: Bad passphrase". strace -e open,execve -f -p
> <licq.pid>
> показал, что теперь используется /usr/bin/pinentry для получения
> PINа. Однако, зависимости (или, что лучше, напоминания)
> поставлены не были. 
Не совсем понятно, какие зависимости ставить. Что-нибудь придумаю.

> При этом замечено, что pinentry спрашивает 
> пароль КАЖДЫЙ РАЗ, когда  требуется расшифровка, прописанная же в
> сонфиге passphrase, похоже, игнорируется.
И правильно делает. Он же там в открытом виде написан.

> Более того, pinentry 
> "захватывает" фокус, и, при неправильном вводе, будет запускаться
> бесконечно, весьма усложняя жизнь. 8(
При бесконечном неправильном вводе, возможно.

> Вот такие дела.
> Учитывая, что в SIM шифрование тоже толком не работает...

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Licq & PGP

[ABATAPA]

29 ноября 2006 15:08, Sergey V Turchin написал:
> И правильно делает. Он же там в открытом виде написан.
Нет, не правильно. Что тут  правильного!?
То, что он (Licq) КАЖДЫЙ раз при получении зашифрованного сообщения 
запрашивает пароль? И если мне пишут c шифрованием 10 человек каждый раз в 
минуту, то... Это так, к примеру. 
Что, другие приложения в том или ином виде пароли не предлагают сохранять?
Так что же правильного, что такой возможности теперь нет в Licq?
Признаться, "недоработанный" (с сообщением "правьте руками") он был 
более "юзабелен", даже с учетом того, что в нашей сборке ни самого файла 
licq_gpg.conf, ни  его описания...
И вообще, ключевое слово - "записан". 
>
> При бесконечном неправильном вводе, возможно.
Именно. Вы много видели приложений, _бесконечное число раз_ запрашивающих 
пароль?
-- 
ABATAPA

Re: [sisyphus] Licq & PGP

[Sergey V Turchin]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

ABATAPA wrote:

> 29 ноября 2006 15:08, Sergey V Turchin написал:
>> И правильно делает. Он же там в открытом виде написан.
> Нет, не правильно. Что тут  правильного!?
Я четко изложил.

> То, что он (Licq) КАЖДЫЙ раз при получении зашифрованного сообщения
> запрашивает пароль? И если мне пишут c шифрованием 10 человек каждый раз в
> минуту, то... Это так, к примеру.
Дык, настройте gpg-agent
~/.gnupg/gpg-agent.conf
default-cache-ttl 900
например

> Что, другие приложения в том или ином виде пароли не предлагают сохранять?
Другие приложения предлагают это делать с _другими_ паролями.
Вы же не будете сюда приписывать ключи от квартиры, где деньги лежат? ;-)

> Так что же правильного, что такой возможности теперь нет в Licq?
То, что лично я теперь не знаю ни одной такой программы в Сизифе, ведущей
себя так.

> Признаться, "недоработанный" (с сообщением "правьте руками") он был
> более "юзабелен",
Лично я только и ждал, пока исправиться.

> даже с учетом того, что в нашей сборке ни самого файла 
> licq_gpg.conf, ни  его описания...
Документацию читать не пробовали?

> И вообще, ключевое слово - "записан".
>
>> При бесконечном неправильном вводе, возможно.
> Именно. Вы много видели приложений, _бесконечное число раз_ запрашивающих
> пароль?
Это, скорее, вопрос к разработчикам gnupg2

- -- 
Regards, Sergey
### http://altlinux.ru ### ALT ### zerg@altlinux.ru ###

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFFbewN+zBIrxwqPwgRAlKcAJ9D9edEWXSU/V6n/Xjc36AlY00eqACgsf5Z
Vcir0KrQa/7EpIgerzgS/ec=
=EmNc
-----END PGP SIGNATURE-----