Newsgroup: it.comp.sicurezza.pgp
Titolo: GnuPG, Mozilla & Enigmail

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ciao al NG,
seguendo i Vs. consigli e con l'aiuto di TJL73 ho installato tutto il sw
in oggetto che pare funzionare a meraviglia; tranne enigmail che mi ha
fatto sorgere qualche dubbio:
1. quando apro mozilla ogni tanto si apre una finestra DOS con titolo
~   IPC error. Cosa può essere?
2. GnuPG lo uso per mandarmi documenti riservati da casa all'ufficio e
~   quando vedo le mail qui in ufficio (su quelle firmate con PGP 8)
~   sulla riga Enigmail appare: "Errore - Non è stato trovato nessun
~   blocco di dati PGP validi (eppure la mail è firmata ) e se dal
~   GPGtray chiedo di decifrare mi dice che il msg è firmato ecc. ecc.
3. Esiste un sito dove viene spiegato il sistema di "fiducia" delle
~   keys?
Grazie
Mirko.
- --
Non discutere mai con un idiota:
ti trascina al suo livello e ti batte con l'esperienza.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/WZBiFJbUfGRC+A8RAkT6AJ9e+8Jsx9teT1FNdih4gn/EK4rp2gCg5LXw
sptR8YclVp7LYszK7NBbxL0=
=5u57
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
| 1. quando apro mozilla ogni tanto si apre una finestra DOS con titolo
| ~   IPC error. Cosa può essere?
Credo che tu abbia usato una verisone di enigmail non adatta alla tua
versione di Mozilla.
Oggi come oggi il "meglio" è:
Mozilla 1.4 release
enigmail 0.76.6
enigmime 0.76.0
| 2. GnuPG lo uso per mandarmi documenti riservati da casa all'ufficio e
| ~   quando vedo le mail qui in ufficio (su quelle firmate con PGP 8)
| ~   sulla riga Enigmail appare: "Errore - Non è stato trovato nessun
| ~   blocco di dati PGP validi (eppure la mail è firmata ) e se dal
| ~   GPGtray chiedo di decifrare mi dice che il msg è firmato ecc. ecc.
Strano... vedi risposta al punto 1 come prima approsismazione..
altrimenti prova ad esempio a vedere se vedi la firma dei miei messaggi
(tiop questo)
| 3. Esiste un sito dove viene spiegato il sistema di "fiducia" delle
| ~   keys?
Allora, una spiegaizoncina VELOOOOOOOOOOOCE l'ho messa anche nel mio
sito per i keysigning party milanesi:
http://www.mksp.m4d.sm/#p2
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9ZplYACgkQaJiCLMjyUvsgCwCfa+eLDgwBuuT0/oBPjZOTT3JZ
6NwAoL5SGGBx85oOoJh3G86E+wYk0Wj1
=fvdc
-----END PGP SIGNATURE-----

 ~   IPC error. Cosa può essere?
Funziona così, la prima volta che lanci Mozilla mail per fare una reply
o scrivere una mail avviene quello (solo una volta finchè non chiudi tutto)

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
L.A.P.O. ha scritto:
| | 1. quando apro mozilla ogni tanto si apre una finestra DOS con titolo
| | ~   IPC error. Cosa può essere?
| Credo che tu abbia usato una verisone di enigmail non adatta alla tua
| versione di Mozilla.
|
| Oggi come oggi il "meglio" è:
| Mozilla 1.4 release
| enigmail 0.76.6
| enigmime 0.76.0
Sto usando proprio questi!
tra l'altro su questo computer li ho scaricati 2 gg. fà!
| | 2. GnuPG lo uso per mandarmi documenti riservati da casa all'ufficio e
| | ~   quando vedo le mail qui in ufficio (su quelle firmate con PGP 8)
| | ~   sulla riga Enigmail appare: "Errore - Non è stato trovato nessun
| | ~   blocco di dati PGP validi (eppure la mail è firmata ) e se dal
| | ~   GPGtray chiedo di decifrare mi dice che il msg è firmato ecc. ecc.
| Strano... vedi risposta al punto 1 come prima approsismazione..
| altrimenti prova ad esempio a vedere se vedi la firma dei miei messaggi
| (tiop questo)
Si la firma la vedo e sulla riga enigmail mi scrive
"Firma non verificata; clicca sull'icona della penna"
cosa che ho fatto e quindi ora c'è scritto:
SENZA FIDUCIA Firma autentica per Lapo... ecc.
| | 3. Esiste un sito dove viene spiegato il sistema di "fiducia" delle
| | ~   keys?
| Allora, una spiegaizoncina VELOOOOOOOOOOOCE l'ho messa anche nel mio
| sito per i keysigning party milanesi:
| 
http://www.mksp.m4d.sm/#p2
Grazie adesso ci do un okkio!
Mirko
- --
Non discutere mai con un idiota:
ti trascina al suo livello e ti batte con l'esperienza.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/WgRWFJbUfGRC+A8RAncnAKDfW1ceps4XjsLXR5n80uOuB8sp1wCg9OdU
4KUEt6FS1AcmINmyOOXMyc4=
=x4lk
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Stefano ha scritto:

Purtroppo me lo ha fatto più di una volta, per quello ho scritto qui.
Mirko
- --
Non discutere mai con un idiota:
ti trascina al suo livello e ti batte con l'esperienza.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/WggEFJbUfGRC+A8RAt6oAKDNBjPjyiV1bi+BibpSA9kIz0oceACfUkK5
7V2HhKOgiJPR8PHk5F3XFEc=
=SkR1
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Batian wrote:
| Si la firma la vedo e sulla riga enigmail mi scrive
| "Firma non verificata; clicca sull'icona della penna"
|
| cosa che ho fatto e quindi ora c'è scritto:
| SENZA FIDUCIA Firma autentica per Lapo... ecc.
Beh, direi che funziona perfettamente, allora ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9aJKYACgkQaJiCLMjyUvsXWgCdFmgPQje9+EG0sYkhwNfcfbQ1
7j4AoLnwZ+OU/NXukyltPEomUfziX39A
=GAY4
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
L.A.P.O. ha scritto:
| Batian wrote:
|
| | Si la firma la vedo e sulla riga enigmail mi scrive
| | "Firma non verificata; clicca sull'icona della penna"
| |
| | cosa che ho fatto e quindi ora c'è scritto:
| | SENZA FIDUCIA Firma autentica per Lapo... ecc.
|
| Beh, direi che funziona perfettamente, allora ^_^
|
Ma scusa:
se io firmo la tua chiave con l'opzione 2 non dovrebbe apparirmi
qualcosa di diverso da "senza fiducia"???
Mirko
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/Wkpoj8eyzTRNC18RApHMAJ9+icgbES0pmOpXBeWWcu75kcf1AQCgw22g
bJjoJgy5oM+Jsx/+Nte74cg=
=1sub
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Batian wrote:
| Ma scusa:
| se io firmo la tua chiave con l'opzione 2 non dovrebbe apparirmi
| qualcosa di diverso da "senza fiducia"???
Non avevi detto di averla firmata, inoltre cosa intendi cno "opzione 2"?
E comunque non dovresti firmare uan chiave che non sei sicuro appartenga
alla persona a cui dice di appartenere...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9aW7YACgkQaJiCLMjyUvtxgQCdEn8YPZPg93BhgsiwoAfcLE1S
j9oAnjmaaADhpS53KV7v5vBsq4TFsoIY
=FnpM
-----END PGP SIGNATURE-----

 alla persona a cui dice di appartenere...
Se non ho capito male si riferisce al livello di confidenza che 
attribuisce alla tua PK, su GnuPG ci sono 5-6 gradi dal più sfiduciato 
al più fiducioso, ritengo che si parli sempre di firmare la tua chiave 
ma attribuendo a questo gesto livelli di fiducia diversi.
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

".
Anche per me, la tua chiave è valida... è firmata localmente e ha piena
fiducia calcolata... oltre ad avere una piena fiducia utente
(quest'ultima è _soggettiva_ ed è relativa al livello di fiducia che
ciascuno assegna al titolare /virtuale/ di quella chiave). Quest'ultima,
perché sono sufficientemente sicuro che tu, come me, non firmi
*pubblicamente* una chiave senza essere sicuro del proprietario /reale/
di tale chiave.
Ciao,
un TJL73 e le giornate pesaaanti...
-- 
"Il gatto con i guanti non acchiappa i topi."
                                                    -- Benjamin Franklin

 "2 = I do NOT trust"
O, forse, si riferiva al controllo "approssimativo" effettuato su quella
chiave, prima di apporne la firma.
Boh...

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
TJL73 wrote:
| Anche per me, la tua chiave č valida... č firmata localmente e ha piena
~                                                    ^^^^^^^^^^
Era proprio su questo che stamo implicitamente puntando il dito ;-)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9eMSAACgkQaJiCLMjyUvvzWACg49A+eE6IvN/jFsj71YT7LW5i
wM4An0NZXNqpdMCHGHSMoj/+WsFHG3ns
=/08S
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
L.A.P.O. ha scritto:
| TJL73 wrote:
| | Anche per me, la tua chiave č valida... č firmata localmente e ha piena
| ~                                                    ^^^^^^^^^^
|
| Era proprio su questo che stamo implicitamente puntando il dito ;-)
|
Allora rieccomi!
Scusate il ritardo ma ho avuto delle giornate molto piene :-)
Dunque:
1. firmare con l'opzione 2 intendo dire che ho provato a firmare la tua
key, si apre una finestra DOS che mi chiede se voglio veramente farlo ed
io rispondo si, scorre e mi chiede con quanta attenzione ho verificato
la chiave con 4 opzioni:
0. preferisco non rispondere - 1. non l'ho controllata x niente - 2.
superficialmente - 3. molto attentamente
io ho scelto per la tua 2. superficialmente
per quella con cui firmo i msg da casa 3.
Ma sia per l'una che per l'altra sulla riga enigmail mi appare SENZA
FIDUCIA...
Allora, capisco che per la tua mi continui ad indicare S.F. ma non
capisco perchč lo faccia anche con quella a cui ho dedicato un controllo
attento!
Saluti
Mirko
- --
Non discutere mai con un idiota:
ti trascina al suo livello e ti batte con l'esperienza.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (MingW32)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iD8DBQE/Xs4WFJbUfGRC+A8RAsR3AJ4nJ2twVyWsIhTLcB+cVDp84CcyCwCfU0hF
wyiGG0azROsvRtdfFOQzu3Y=
=V6tA
-----END PGP SIGNATURE-----

 un controllo attento!
Cosa intendi per "controllo attento"?
- Che hai incontrato di persona il titolare di quella chiave e te l'ha
  passata su floppy?
- Oppure che hai sentito telefonicamente tale persona (o l'hai
  incontrata fisicamente) riconoscendola senza avere ombra di dubbio,
  ricevendo da ella il riscontro del fingerprint della sua chiave
  pubblica in tuo possesso?
Qualsiasi altra cosa, IMHO, non è un "controllo attento"...
E, sempre IMHO, tale chiave andrebbe eventualmente firmata localmente.
Una firma pubblica apposta su una chiave pubblica, senza che questa sia
controllata *realmente* attentamente, indebolisce il WoT.
Ciao,
un TJL73 e le buone regole...
-- 
"Il bello degli standard e` che ce ne sono tanti tra cui scegliere"
                                                       -- Andy Tanenbaum

 controllata *realmente* attentamente, indebolisce il WoT.
Nel precedente msg avevo scritto:
 > 0. preferisco non rispondere - 1. non l'ho controllata x niente - 2.
 > superficialmente - 3. molto attentamente
 > io ho scelto per la tua 2. superficialmente
 > !!!per quella con cui firmo i msg da casa 3.!!!
praticamente ho 2 computer uno a casa ed 1 in ufficio con due chiavi 
differenti e le ho firmate rispettivamente nel computer inverso!
Mi sembra sia un "controllo attento" :-) o non dovrei fidarmi neanche di 
me stesso?? ;-)
Mirko


 me stesso?? ;-)
Oopsss... mi era sfuggito il corretto senso di quella frase...  -_-
Direi che di te stesso ti puoi fidare... a patto che tu legga ad alta
voce il tuo fingerprint...  ;oP
Ciao,
un TJL73 con la testa altrove...
-- 
"La gente viene qui da noi per annegare propri guai.
 Ma il problema e` che i guai sanno nuotare."
                                                  -- Barista di New York

 voce il tuo fingerprint...  ;oP
Azz questo non l'ho fatto!! :-(
e adesso...
cmq non mi avete ancora risposto!!!
Perche continuo a ricevere i miei msg da casa che qui in ufficio ho 
firmato con descr. SENZA FIDUCIA???
Mah il mistero di "Enigmail" continua!
Mi sà che il nome porta sfiga! :-)



(2)  Alex Dupre <ICQ:5431856>
Nel caso della chiave del mio amico Alex (che ho verificato
personalmente, e quindi firmato), puoi notare che il trust è "f/f":
ovvero "full", piena fiducia.
Fai questo controllo, più che altro per capire se è enigmail che non
capisce o se è gpg che davvero ritiene la chiave non degna di fiducia.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9fQe4ACgkQaJiCLMjyUvu/sQCfXs5H7twQ5kQxl/LDwge2npJj
VvUAoJzihC0PcTn5rGibhWJ5hHEkY9Yc
=DwTc
-----END PGP SIGNATURE-----

 visualizzazione delle stringhe nella versione localizzata in italiano?)
Io, una marea, in tutte le versioni. Credo che sia un problema di gettext
sotto Win32. Non ho fatto molte prove in merito, comunque... 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 sotto Win32. Non ho fatto molte prove in merito, comunque... 
Il mio dubbio è legato al fatto che, con i ".mo" di quasi tutte le
lingue, funziona correttamente, con l'italiano e lo spagnolo, mette i
nomi delle variabili, invece che i valori delle stringhe tradotte...
("chiave $s di $u bit, ID $08lX, creata il $s").
         ^^    ^^         ^^^^^            ^^
Nessuno sa come ovviare?
Per il momento, continuo ad usarlo in lingua originale...
Ciao,
un TJL73 cui piacerebbe almeno comprenderne la causa...
-- 
"I soldi aiutano a sopportare la poverta`."
                                                      -- Alphonse Allais

 Per il momento, continuo ad usarlo in lingua originale...
Io invece mi godo i nomi delle variabili... ;-)


 ha scritto nel messaggio
news:Xns93F4E885762F4cl...@127.0.0.1...


 qualcosa?
Inizialmente mi era stato detto dagli sviluppatori che EnigMail 0.8x
supportava per il momento solo la lingua inglese, e che quindi non era
possibile fare una traduzione. Pensavo quindi che sarebbero stati loro a
richiedermela al momento giusto. 
Ora pero' vedo sul sito che esiste un language pack tedesco per EnigMail
0.8x, quindi le cose devono essere cambiate nel frattempo. Quando gli
mando la versione corretta del language pack italiano per la 0.7x gli
chiedo anche lumi in proposito e vi faccio sapere. 
Spero comunque che il language pack per la 0.8x richieda solo poche
modifiche rispetto a quello della 0.7x, perche' se no temo che ci vorra'
comunque un po'. Il mio tempo libero al momento e' decisamente scarso, e
andra' ulteriormente scemando col tempo nei prossimi due mesi... :-/ 


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Carlo Luciano Bianco wrote:
| due stringhe diverse e non posso modificare l'oridne in cui
| vengono concatenate.
Si potrebbe chiede all'autoer di "unire" le stringhe.. perché quello che
in inglese era "ottimizzare" rende impossibile/difficile la traduzione... =(
Sapendo potrebbe almeno evitare di farlo per le NUOVE stringhe ^_^
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9jELMACgkQaJiCLMjyUvupqgCg0NFRaVwBRI1bejQeDRFeluqP
ZjUAn3miKYwwODd0xM6TVVS3VAa4S3Ap
=aL2a
-----END PGP SIGNATURE-----

 > noto che ancora non č presente quella per Thunderbird .... se ne sa


 Grazie comunque e in anticipo ... penso di interpretare il pensiero
Grazie a te!


 traduzione... =( 
Pero' questo farebbe aumentare a dismisura il numero di stringhe diverse
da tradurre, rendendo di fatto piu' difficile il tutto... 
