Article View: es.comp.os.linux.programacion
Article #16412Re: Verificar firma digital PGP/GPG escrita en las cabeceras
From: batsman
Date: Thu, 20 Apr 2000 00:00
Date: Thu, 20 Apr 2000 00:00
72 lines
3947 bytes
3947 bytes
-----BEGIN PGP SIGNED MESSAGE-----
>>>> El Thu, 20 Apr 2000 14:30:23 +0200, Benjamin Albi�ana Perez
>>>> aporre� su teclado, y logr� este curioso efecto:
>-----BEGIN PGP SIGNED MESSAGE-----
>Hash: SHA1
>
> Cuando: Wed, 19 Apr 2000 23:18:00 GMT
> Quien: Manuel L�pez Moreno <luname@linuxfan.com>
> Que: Verificar firma digital PGP/GPG escrita en las cabeceras
>
>>He retocado el script en S-Lang de Javier Cantero (gpg-stuff.sl)
>>para verificar la firma digital de un mensaje.
>>
>>La idea consiste en guardar la firma digital en las cabeceras, en
>>lugar de en el propio mensaje.
>>
>>Por ejemplo, este mensaje est� firmado digitalmente (con GPG 1.0.1)
>>y la firma digital est� guardada en el campo 'X-PGP-Signature:'
>>(elegido arbitrariamente) en lugar de en el cuerpo del mensaje.
>
>
>La idea parece muy interesante, pero �ser�a un "feature" del slrn
>unicamente? El resto de los lectores de noticias no podr�an reconocer
>esa firma �verdad?
Obviamente.
La idea de codificar informaci�n en las cabeceras es muy interesante,
pero en este caso en particular no es una buena idea EMNTHO.
Creo que existe un RFC que describe c�mo incluir la firma en el mensaje
(me parece que se llama OpenPGP o algo as�). Si empezamos a codificar
la informaci�n por nuestra cuenta al final casi nadie podr� verificar
las firmas. Tenemos que mantener la compatibilidad con los lectores
actuales. Y aunque se haga un script slang para slrn que automatice
todo (que conste que yo uso slrn), eso tampoco solucionar�a nada. Hay
que pensar en aquellos que usan GNUS y no pueden/quieren hacerse los
scripts en elisp. Tambi�n est�n los que usan tin, y los del netscape
(pobrecillos :)...
En cambio s� que ser�a una buena idea hacer un script para slrn que
mejore la integraci�n con PGP: que elimine las firmas de los mensajes
y muestre claramente si la firma estaba bien o no. Desgraciadamente,
parece que slrn no tiene todav�a demasiados 'hooks', por lo que la
integraci�n con PGP/GPG todav�a no es todo lo buena que podr�a ser
(digamos, como la de mutt).
- --
_ _
| |__ __ _| |_ ___ _ __ ___ __ _ _ __
| '_ \ / _` | __/ __| '_ ` _ \ / _` | '_ \
| |_) | (_| | |_\__ \ | | | | | (_| | | | |
|_.__/ \__,_|\__|___/_| |_| |_|\__,_|_| |_|
Real email: batsman dot geo at yahoo dot com
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv
Comment: Public key via email: send mail with Subject: [PGPKEY]
iQEVAwUBOP9nN70Y27yr0iefAQFELgf/aZw3Nz78NDs74y4O/Ma7ducmr7dBiTk4
vm+btCSCbXn+LXZBCNqzSCBDO9xVEIiDaOQvie7dtVSZAsfNa7HkEcMqStJ4PpZz
LQisug8GarO2zqE4I07v9YBPAxrSSCxPYSCxmutO1Y0YBHHnE+zouag4pGssBfNl
u9VRlgdAoXopFbCyEIMesn62YocaWh8z/nzo0xDXWxHhe/MZW21TyLzgaELlVfWN
04yMWKbFzgf7mEIF6UN0Z1+jWaArGIiK2j431+DmTU1l6TccnhqCBOJgySFv5vtV
o/naEfxT7Yv4Zg47dYwpuA+lhtWekUmvpaUKHdvLU04cMWQ03rbhKw==
=DyLr
-----END PGP SIGNATURE-----
Technical Details
Message-ID:
<uvond8.ce5.ln@simpsons4ever>Path:
arc1-ca.pugleaf.net!unknown!not-for-mailReferences:
<slrn8fseul.2bm.luname@mantium.luname.net> <slrn8ftu2v.ml3.benjamin@lamanonegra.net.dhis.org>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f86c8,89271ff1301f4329 X-Google-Attributes: gidf86c8,public From: batsman@simpsons.for.ever (batsman) Subject: Re: Verificar firma digital PGP/GPG escrita en las cabeceras Date: 2000/04/20 Message-ID: <uvond8.ce5.ln@simpsons4ever> X-Deja-AN: 613766140 Content-Transfer-Encoding: 8bit References: <slrn8fseul.2bm.luname@mantium.luname.net> <slrn8ftu2v.ml3.benjamin@lamanonegra.net.dhis.org> Content-Type: text/plain; charset=iso-8859-1 X-Complaints-To: abuse@news.wanadoo.es X-Trace: m2newsread.uni2.es 956268354 62.36.24.102 (Fri, 21 Apr 2000 00:05:54 MET DST) Organization: Wanadoo Usenet News - Visita http://www.wanadoo.es/ Mime-Version: 1.0 User-Agent: slrn/0.9.5.3 (UNIX) Reply-To: see_signature-mira_firma NNTP-Posting-Date: Fri, 21 Apr 2000 00:05:54 MET DST Newsgroups: es.comp.os.linux.programacion