🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.os.linux.programacion
Article #16412

Re: Verificar firma digital PGP/GPG escrita en las cabeceras

#16412
From: batsman
Date: Thu, 20 Apr 2000 00:00
72 lines
3947 bytes
-----BEGIN PGP SIGNED MESSAGE-----


    >>>> El Thu, 20 Apr 2000 14:30:23 +0200, Benjamin Albi�ana Perez
    >>>> aporre� su teclado, y logr� este curioso efecto:

>-----BEGIN PGP SIGNED MESSAGE-----
>Hash: SHA1
>
> Cuando: Wed, 19 Apr 2000 23:18:00 GMT
> Quien: Manuel L�pez Moreno <luname@linuxfan.com>
> Que: Verificar firma digital PGP/GPG escrita en las cabeceras
>
>>He retocado el script en S-Lang de Javier Cantero (gpg-stuff.sl)
>>para verificar la firma digital de un mensaje.
>>
>>La idea consiste en guardar la firma digital en las cabeceras, en
>>lugar de en el propio mensaje.
>>
>>Por ejemplo, este mensaje est� firmado digitalmente (con GPG 1.0.1)
>>y la firma digital est� guardada en el campo 'X-PGP-Signature:'
>>(elegido arbitrariamente) en lugar de en el cuerpo del mensaje.
>
>
>La idea parece muy interesante, pero �ser�a un "feature" del slrn
>unicamente? El resto de los lectores de noticias no podr�an reconocer
>esa firma �verdad?

Obviamente. 

La idea de codificar informaci�n en las cabeceras es muy interesante,
pero en este caso en particular no es una buena idea EMNTHO.

Creo que existe un RFC que describe c�mo incluir la firma en el mensaje
(me parece que se llama OpenPGP o algo as�). Si empezamos a codificar
la informaci�n por nuestra cuenta al final casi nadie podr� verificar
las firmas. Tenemos que mantener la compatibilidad con los lectores
actuales. Y aunque se haga un script slang para slrn que automatice
todo (que conste que yo uso slrn), eso tampoco solucionar�a nada. Hay
que pensar en aquellos que usan GNUS y no pueden/quieren hacerse los
scripts en elisp. Tambi�n est�n los que usan tin, y los del netscape
(pobrecillos :)...

En cambio s� que ser�a una buena idea hacer un script para slrn que
mejore la integraci�n con PGP: que elimine las firmas de los mensajes
y muestre claramente si la firma estaba bien o no. Desgraciadamente,
parece que slrn no tiene todav�a demasiados 'hooks', por lo que la
integraci�n con PGP/GPG todav�a no es todo lo buena que podr�a ser
(digamos, como la de mutt).

- -- 
              _           _                             
             | |__   __ _| |_ ___ _ __ ___   __ _ _ __  
             | '_ \ / _` | __/ __| '_ ` _ \ / _` | '_ \ 
             | |_) | (_| | |_\__ \ | | | | | (_| | | | |
             |_.__/ \__,_|\__|___/_| |_| |_|\__,_|_| |_|

             Real email: batsman dot geo at yahoo dot com

-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv
Comment: Public key via email: send mail with Subject: [PGPKEY]

iQEVAwUBOP9nN70Y27yr0iefAQFELgf/aZw3Nz78NDs74y4O/Ma7ducmr7dBiTk4
vm+btCSCbXn+LXZBCNqzSCBDO9xVEIiDaOQvie7dtVSZAsfNa7HkEcMqStJ4PpZz
LQisug8GarO2zqE4I07v9YBPAxrSSCxPYSCxmutO1Y0YBHHnE+zouag4pGssBfNl
u9VRlgdAoXopFbCyEIMesn62YocaWh8z/nzo0xDXWxHhe/MZW21TyLzgaELlVfWN
04yMWKbFzgf7mEIF6UN0Z1+jWaArGIiK2j431+DmTU1l6TccnhqCBOJgySFv5vtV
o/naEfxT7Yv4Zg47dYwpuA+lhtWekUmvpaUKHdvLU04cMWQ03rbhKw==
=DyLr
-----END PGP SIGNATURE-----
Technical Details
Message-ID: <uvond8.ce5.ln@simpsons4ever>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <slrn8fseul.2bm.luname@mantium.luname.net> <slrn8ftu2v.ml3.benjamin@lamanonegra.net.dhis.org>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: f86c8,89271ff1301f4329
X-Google-Attributes: gidf86c8,public
From: batsman@simpsons.for.ever (batsman)
Subject: Re: Verificar firma digital PGP/GPG escrita en las cabeceras
Date: 2000/04/20
Message-ID: <uvond8.ce5.ln@simpsons4ever>
X-Deja-AN: 613766140
Content-Transfer-Encoding: 8bit
References: <slrn8fseul.2bm.luname@mantium.luname.net> <slrn8ftu2v.ml3.benjamin@lamanonegra.net.dhis.org>
Content-Type: text/plain; charset=iso-8859-1
X-Complaints-To: abuse@news.wanadoo.es
X-Trace: m2newsread.uni2.es 956268354 62.36.24.102 (Fri, 21 Apr 2000 00:05:54 MET DST)
Organization: Wanadoo Usenet News - Visita http://www.wanadoo.es/
Mime-Version: 1.0
User-Agent: slrn/0.9.5.3 (UNIX)
Reply-To: see_signature-mira_firma
NNTP-Posting-Date: Fri, 21 Apr 2000 00:05:54 MET DST
Newsgroups: es.comp.os.linux.programacion