Newsgroup: it.comp.sicurezza.pgp
Titolo: Zimmermann ha lasciato la NAI

http://slashdot.org/article.pl?sid=01/02/19/1356257&mode=thread
Zimmermann pare se ne sia andato dopo che la NAI ha deciso di
non pubblicare piu' integralmente il codice sorgente di PGP 7
il codice sorgente di PGP 7 quindi non sara' reso disponibile
per l'analisi, il che per me significa che PGP ormai non
ha piu' nulla da dire: o vecchie versioni, o GPG. 
--
.
ciao
PGP key available 
Kryptosexual Cancroid homepage 
http://www.geocities.com/SunsetStrip/7966/kc.htm

ha piu' nulla da dire: o vecchie versioni, o GPG. 
Perche`, vuoi dire che le versioni precedenti avevano qualcosa da dire?
Io non me ne sono mai accorto...
-- 
ciao, | * The Internet is full. Go away.  -- Joel Furr *
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it

Mi sembra una presa di posizione esagerata. E' bello avere il sorgente delle
cose che usi, ma e' una fissazione questa del codice sorgente. La security
e' composta da moltissimi elementi fra cui segretezza ed autenticita' dei
dati. PGP si occupa solo di una piccola parte di questi due. Se usiil PGP 7
molto probabilmente hai un sistema operativo microsoft, eppure non ti sei
mai sognato di abbandonarlo perche MS non ne rilascia il sorgente.
Probabilmente usi una rete sulla quale c'e' un firewall, ma nessuno ha i
sorgenti di firewall commerciali. Onestamente, io non mi sognerei mai di
fare personalmente il review di un codice del PGP (sul quale ho buttato un
occhio interessato durante un training che ho fatto). Come non mi sognerei
mai di fare il review dei sorgenti di linux, del quale i sorgenti sono
disponibili. Mi sembra una paranoia giardino, senza preoccuparsi dei
problemi seri. PGP e' stato e continua ad essere un ottimo prodotto di
cifratura. come dice il nome stesso. PRETTY GOOD, moldo buono, e *non*
ABSOLUTE security. Pretty, good, un buon compromesso. Questo e' il mio punto
di vista. Un PC e' sicuro quando e' senza cavo di rete, con la spina
staccata, nel sotterraneo di fort knox, murato. Tutto il resto e' un
compromesso. E' buffo come la gente voglia sempre il compromesso.Sicurezza
assoluta ? non esiste. Se ti fa star meglio certo, metti un versione 2.3a o
altro, ma sono sicuro che non ti e' mai passato per la testa di mettere la
security sul filesystem dove risiedono i secring e pubring di PGP. Questo
significa che se hai un sistema operativo microsoft, chiunque puo fregarti i
keyrings. Il tuo livello di sicurezza passa da PGP a semplice autenticazione
password. E stai a preoccuparti del codice ?
Per tua informazione: il codice, stampato sono SETTE libroni.
Ciao,
marco.


Io non me ne sono mai accorto...
PGP e' stato, a livello "sociale" e politico,
un fenomeno molto importante nel campo della crittografia,
quantomeno le versioni < 6,   non puoi negarlo...


Per tua informazione: il codice, stampato sono SETTE libroni.
il 2.6.3 sono 1,4Mb  tra l'altro ben commentati mi pare,
quindi all'altezza di un programmatore motivato.
Detto questo e' ovvio che la sicurezza assoluta non esiste
pero' non vedo perche' usare PGP 7 che puzza palesemente di marcio
quando le alternative non mancano.


quantomeno le versioni < 6,   non puoi negarlo...
Esatto, e` stato.
(Si`, mi riferivo alle versioni dalla 5 in poi, che gia` faceva schifo.)


ho installato sul mio pc (win98se, office 2000, LAN e adsl) il PGP 7.0.3
..:-(
immediatamente si sono verificati una marea di problemi:
l'unica cosa che funzionava ancora era la connessione adsl, tuttavia non era
possibile né navigare in Internet (dns error) né scaricare la posta (Outlook
ed Outlook express)
anche disinstallare è stato impossibile (per fortuna avevo un clone del
sistema e non ho dovuto formattare)
la cosa strana è che il pgp, a quanto pare, mi aveva corretto un
inespiegabile errore della mia LAN: dopo aver installato, alcune settimane
fa, Internet Norton Security, il mio pc, alla connessione alla LAN,
provocava un errore "nessun server per l'autenticazione etc.", bastava
cliccare su ok e si entrava comunque in rete, con tutte le risorse
disponibili.... ebbene, dopo aver riavviato per completare l'installazione
di pgp, questo errore non si verificava più!
Qualcuno ha idea del perché non il PGP 7.0.3 mi ha provocato questo piccolo
disastro?
Grazie
Marzio