🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: es.comp.os.linux.programacion
Article #16439

Re: Verificar firma digital PGP/GPG escrita en las cabeceras

#16439
From: batsman
Date: Mon, 24 Apr 2000 00:00
104 lines
5703 bytes
-----BEGIN PGP SIGNED MESSAGE-----


    >>>> Manuel L�pez Moreno escribi� en es.comp.os.linux.programacion:

>Por eso pens� en "arrinconar" la firma en la cabecera; lugar
>ideal para situarla, por otro lado.
>
>Claro que, esta idea es completamente arbitraria y no se
>corresponde a ning�n RFC. Como mucho ser�a una particularizaci�n
>del RFC-2440 (OpenPGP) mezclada con el RFC-822 (Formato de los
>mensajes de Internet).
>
>Pero no particular a un cliente (slrn), pues tan sencillo ser�a
>implementarlo en slrn, como en gnus, como en tin, como en mutt,
>como en-lo-que-queramos. �O es que no tenemos el c�digo fuente?

�Qu� me dices de Netscape? Todav�a queda alg�n tiempo para que llegue
Mozilla...

>En resumidas cuentas: una forma _no oficial_ de firmar los
>mensajes.

El problema *no es* que sea no oficial, lo que pasa es que como existe
una forma oficial ya no podemos inventarnos otra y esperar que alguien lo use.

Ya te dije que me parece muy interesante, pero desgraciadamente es poco
factible que se implante. S�, seguro que se puede implementar en lisp para
gnus y tambi�n se podr� cambiar el c�digo de tin, pero �qui�n lo har�?
Lo que quiero decir es que el beneficio (no ver las firmas en el cuerpo del
mensaje) no compensa el esfuerzo necesario para implementarlo en todos los
lectores.

Tendr�a sentido que metamos cosas en la cabecera siempre y cuando
no existiera un est�ndar al respecto. Un ejemplo: el otro d�a, viendo
la documentaci�n de slrn, me enter� de que pod�a usar score mediante
GroupLens. Si conoces slashdot y su sistema de moderaci�n, te resultar�
familiar. Desgraciadamente no he podido encontrar m�s info sobre GroupLens
en la p�gina indicada en la documentaci�n de slrn. Pues bien, he estado
pensando en la viabilidad de un sistema "casero" de calificaci�n para
las news (no hace falta que sea escalable ni eficiente, tan s�lo para
usarlo en ecol*). En este caso, si resulta que me invento un sistema, ser�
libre de codificarlo en las cabeceras, porque no rompo la compatibilidad
con nada anterior.

NOTA: lo del sistema de calificaci�n para las news me lo reservo para este
verano, a lo mejor consigo hacer alguna cosilla... 

>> En cambio s� que ser�a una buena idea hacer un script para slrn que
>> mejore la integraci�n con PGP: que elimine las firmas de los mensajes
>> y muestre claramente si la firma estaba bien o no. Desgraciadamente,
>> parece que slrn no tiene todav�a demasiados 'hooks', por lo que la
>> integraci�n con PGP/GPG todav�a no es todo lo buena que podr�a ser
>> (digamos, como la de mutt).
>
>Esto no lo entiendo.
>
>- "elimine las firmas de los mensajes"
>Si te refieres a que no se visualicen: set hide_pgpsignature 1
Vaya, es que a m� no me rula, ser� que tengo un slrn viejo.

>Si te refieres a que se borren... 
Tambi�n eso, al hacer un follow-up.

>- "muestre claramente si la firma estaba bien o no"
>�Has "o�do hablar" del script pgp-stuff.sl/gpg-stuff.sl de
>Javier Cantero?

S�. Ahora mismo uso una modificaci�n de los scripts originales (los que JC
cambi� posteriormente). Mi versi�n borra las firmas de los mensajes
cuando los reeditas, redirige autom�ticamente... En realidad las �nicas
diferencias significativas est�n en el script en perl, que yo llamo
'postpgp.pl' (ese era el nombre original antes de que JC lo cambiase).

>Ahora, si lo dices porque la comprobaci�n de la firma hay que
>realizarla mediante "extensiones" en s-lang porque todav�a no lo
>incorpora el propio cliente... de acuerdo :-)

Pues ya sabes, si tienes tiempo, puedes trastear el c�digo de slrn.
Yo ya no puedo porque se me acercan los ex�menes :-(. 
A lo mejor lo intento este verano.

- -- 
              _           _                             
             | |__   __ _| |_ ___ _ __ ___   __ _ _ __  
             | '_ \ / _` | __/ __| '_ ` _ \ / _` | '_ \ 
             | |_) | (_| | |_\__ \ | | | | | (_| | | | |
             |_.__/ \__,_|\__|___/_| |_| |_|\__,_|_| |_|

             Real email: batsman dot geo at yahoo dot com

-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv
Comment: Public key via email: send mail with Subject: [PGPKEY]

iQEVAwUBOQTVRL0Y27yr0iefAQFIlAf/ZbBw/i85S1WJAJUaIb9iqANWstDYoelu
nwnw52J4BGWpkl1BReYs4qNzu/l36TEM6TdmRB+pJ+JQzWv5UFbKh/JWCZ1qTkvx
9MAW+ilD9oFi0Nrc7FOjyJ6XQp0kxlr5ZLua/4TMVr/GM1jgNvMoPKFvBW1XPFQl
JHdHOZMuYyJNHbNUrF6C2OZqbBegmERF5Ran8HuuQC84mLnUDJGb1LyjpYtyYbRV
XIP8WSFQ2YMe5aI0kA7d5nc00phbUsy+39cYG8Og2nj05OFs+9DjdEcpY5m7gD8p
ehrCrK+3bXHYsZtjL/sn1RE9TsfkO/cHiyuwp1R0YWrUHwYIB7P8/w==
=Hk5Z
-----END PGP SIGNATURE-----
Technical Details
Message-ID: <dgk2e8.aj2.ln@simpsons4ever>
Path: arc1-ca.pugleaf.net!unknown!not-for-mail
References: <slrn8fseul.2bm.luname@mantium.luname.net> <slrn8ftu2v.ml3.benjamin@lamanonegra.net.dhis.org> <uvond8.ce5.ln@simpsons4ever> <slrn8g7u4v.ut.luname@mantium.luname.net>

Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII
X-Google-Thread: f86c8,89271ff1301f4329
X-Google-Attributes: gidf86c8,public
From: batsman@simpsons.for.ever (batsman)
Subject: Re: Verificar firma digital PGP/GPG escrita en las cabeceras
Date: 2000/04/24
Message-ID: <dgk2e8.aj2.ln@simpsons4ever>
X-Deja-AN: 615133170
Content-Transfer-Encoding: 8bit
References: <slrn8fseul.2bm.luname@mantium.luname.net> <slrn8ftu2v.ml3.benjamin@lamanonegra.net.dhis.org> <uvond8.ce5.ln@simpsons4ever> <slrn8g7u4v.ut.luname@mantium.luname.net>
Content-Type: text/plain; charset=iso-8859-1
X-Complaints-To: abuse@news.wanadoo.es
X-Trace: m2newsread.uni2.es 956611317 62.36.17.62 (Mon, 24 Apr 2000 23:21:57 MET DST)
Organization: Wanadoo Usenet News - Visita http://www.wanadoo.es/
Mime-Version: 1.0
User-Agent: slrn/0.9.5.3 (UNIX)
Reply-To: see_signature-mira_firma
NNTP-Posting-Date: Mon, 24 Apr 2000 23:21:57 MET DST
Newsgroups: es.comp.os.linux.programacion