Newsgroup: it.comp.sicurezza.pgp
Titolo: [ANNOUNCE] PGP Corp. releases PGP 8.0 final


Ciao,
TJL73 primo!
-- 
Se voleste regalarmi del cioccolato, mandatemelo fondente.
Il cioccolato al latte, e` la morte del cacao...

Qualcuno può gentilmente postare il "What's New" dell'8?
Personalmente spererei molto in una maggiore integrazione
PGP<->x.509... ora vedo sul sito e riporto le novità interesanti...
Non trovo un "What's New" sul sito... a occhio nno vedo sostanziali
novità nella beta1, la defintiva devo asettare il riavvio per vederla,
ma direi che la novità più sostanziale è la possibilità di analizzare
i sorgenti.
Dimenticavo! Il download pare non funzionare da Mozilla... (usa
javascript in modo strasno per il D/L.. ora nno ho voglia di indagare)
Anzi, aggiugno che pare non funzionare neanche con IE... l'errore è
"strano" ma probabilmente sarà per sovraccarico del server FTP o roba
simile, boh.
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

questi link non vanno :(
Due to the overwhelming demand for PGP 8.0
    products, we are experiencing difficulties
    with the volume of downloads being
    requested. Please accept our apologies and
    try again in a few hours. If this problem
    should persist, please contact PGP at
 
(877) 228-9747
     International:
(801) 772-1875
.
Diamogli tempo, proabilmente non si aspettavano un assalto così tanto
di massa... (ma già se lo aspettavano *parecchio di massa* dato che si
sono appoggiati a un gestore specializzato in streaming e grossi
traffici, a quanto il link mi suggerisce).
Molto melgio così, posso aspettare domani per installarlo (dato
sopratutto che la beta non mi dà alcun problema).



Aggiornamento: sto riuscendo a scaricarli!
Se nno riuscite ho trovato un probabile mirror (i file comunque si
chiamano uguali e hanno circa la stessa dimensione, il contenuto non
l'ho verificato perň!)
ftp://ftp.zedz.net/pub/crypto/incoming/PGP800-PF-W.zip
 (freeware)
ftp://ftp.zedz.net/pub/crypto/incoming/PGP800-S-W.zip
 (sorgenti)
Il sito perň non mi ispira piů di tanto, dato che nella stessa dir
espone anche un "PGP8beta craccato per non scadere"... fossi in voi io
tenterei prima dal sito ufficiale che pare essere ora piů libero.


tenterei prima dal sito ufficiale che pare essere ora piů libero.
Allego gli hash dei die file scaricati dal sito ufficiale, in modo che
chiunque ne trovi di uguali su un mirror a caso possa in qualche modo
fidarsene:
MD5:
8c2d400c7562de8f998120e7c52c6808 PGP800-PF-W.zip
370618d761964028d4aa094435cd8e44 PGP800-S-W.zip
SHA1:
4a439296c1939e6c0ab9b8aa51bb06342ce6951a PGP800-PF-W.zip
11a0617aa42dd17ea5650126f0fc92a9bc90bfbc PGP800-S-W.zip


 simile, boh.
C'è stato un po' di sovraccarico oggi... infatti io, astutamente, ho
scaricato prima di inviare l'announce e prima che fosse postato anche
su alt.security.pgp
Ciao,
TJL73 che se lo aspettava...
-- 
"Se il denaro crescesse sugli alberi, a me capiterebbe un bonsai."
                                                    -- Boris Makaresko

su alt.security.pgp
Sei troppo avanti =P


Ebbene sě, il subject parla da solo...
Per quanto puň contare volevo dire che ho notato che la chiave con cui
č firmata la release contiene anche la firma di Phil Zimmermann.
(beh, in effetti lo era anche quella della release beta)


 è firmata la release contiene anche la firma di Phil Zimmermann.
L'avevo notato anch'io... ci stavo giusto giocando ieri...
Secondo me, conta... e conta eccome...
Ciao,
TJL73 e le facce rassicuranti...
-- 
"E' difficile credere ancora negli ideali,
ma per un compenso adeguato si puo` fare."
                                                     -- Fabio Di Iorio


Ciao,
TJL73 e i vecchi tempi...
-- 
"Un corpo immerso in un fluido riceve una spinta verso il piano
a pressione relativa nulla, pari al peso del fluido spostato."
                                                          -- Archimede


Se firmare la chiave poteva ANCHE essere "semplice cortesia", questo
lo considero notizia "certa" che Phil si fida di PGP8!
Figo!


 Qualcuno può gentilmente postare il "What's New" dell'8?
riporto i commenti/dubbi letti in una mailing list, non so se sono
corretti o che, li riporto e basta:
purtroppo non esiste supporto per linux (sanno di aver perso la
battaglia con gpg su questa piattaforma ??  n.d.putro)
modificare il codice e' vietato e pare lo sia anche la ricompilazione 
(vero ? falso ?  non si capisce ?)
la versione freeware non comprende i plugin per i programmi di posta
-- 
ciao
GPG/PGP key available on keyservers
Key fingerprint = 68EC 602F 6EF8 CD50 9B3C  8377 151A F190 7396 AA06

la versione freeware non comprende i plugin per i programmi di posta
In realtà comprende tutto, suppongo che dopo tot giorni si
disattivino, boh.


 PUOI modificarlo ma *solo* per testarne la sicurezza.
?? come posso sapere che il binario che distribuiscono loro e' lo stesso
che si ottiene dai sorgenti e non sia invece una cosa diversa ???


che si ottiene dai sorgenti e non sia invece una cosa diversa ???
What You Cannot Do:
e. use executable code versions of PGP software programs created by
compiling these source code files for any purpose or reason other than
verifying that there are no unknown vulnerabilities or the like or
otherwise making your own assessment of the integrity of the source
code and the security features of the PGP software; or
Secondo me questo punto non vieta di usare (per sé stessi!) la copia
compilata da soli.
In fondo l'uso stesso è una forma di "verifica della sicurezza", no?



a me sembra un forzatura bella e buona, quello che dicono loro e' che
non puoi compilare i sorgenti e utilizzare l'eseguibile che ottieni
per l'uso normale.
Poi e' ovvio che la gente si compilera' il pgp e usera' la sua copia,
almeno chi avra' voglia di compilarselo, ossia, abbondando, meno 
del 5% degli utenti (stiamo parlando di utenti windows, in genere poco
avvezzi a compilarsi i programmi).
Mah, io continuero' sicuramente a usare gpg e a consigliare altrettanto.


Mah, io continuero' sicuramente a usare gpg e a consigliare altrettanto.
Il problema è quello: chiunque sia in grado diusare GPG può usarlo, ma
la vasta maggioranza degli utenti ha già GROSSI problemi a usare PGP,
figurati GPG...
Per quello mi "accontento" della crittografia x.509... estremamente
più comoda, al punto da rendere piuttosto facile il compito di
convincere la gente a usare la crittografia, impresa quasi impossibile
anche solo con PGP.


 è fatta
molto bene ed è a prova di niubbo...
Non dico che ci si debba compilare i sorgenti da solo (non l'ho mai
fatto neppure io, finché Carlo Luciano non ha pubblicato l'How-To), ma
almeno utilizzare i binari già presenti...
Sono presenti anche due shell per avere la "versione grafica"
niubbo-oriented... entrambe in italiano.
Ovvio, poi, che se l'utOnto non legge nemmeno la documentazione base
(
http://www.pgpi.org/docs/italian.html
) nessuno ci potrà mai fare
nulla... in quel caso, manca proprio la volontà.
E' come guidare senza aver preso la patente... magari lo sai fare
bene, ma ti manca la teoria. Potrai anche guidare in pista, ma, nel
traffico urbano avrai dei seri problemi...
Anche a me, in effetti mancano le basi critto-matematiche, però, ci ho
provato... che poi io sia una bbestia e tutte quelle formule non mi ci
stanno in testa, è un'altra storia. Ma la logica l'ho capita (credo).
D'altronde, nessuno è obbligato ad utilizzare strumenti come PGP
(all'unico che ho veramente "obbligato", do un supporto tecnico
continuo... però, è una mia scelta e mi sono preso le mie
responsabilità)... chi vuole lavorare i maniera tradizionale, può
continuare a farlo... se però si sceglie di utilizzare questi
strumenti, non bisogna farlo con leggerezza...
Tutto qui.
Ciao,
TJL73 e le cose che andrebbero fatte come si deve...
-- 
"Il competente e` un uomo che sbaglia secondo le regole."
                                                        -- Paul Valery

 molto bene ed č a prova di niubbo...
Peccato che quella pagina abbia il record delle visite *al negativo* fra 
tutte quelle del sito.
Stefano e il grande interesse per la crittografia :-(

 Stefano e il grande interesse per la crittografia :-(
L'utOnto vuole che le cose si facciano da sole... non vuole dover
pensare a come fare o come funziona qualcosa... deve funzionare tutto
da sé... poi, anche se non funziona o se il livello qualitativo
raggiunto è basso, non importa... basta che faccia tutto da solo...
(nonostante ci sia gente come te, che gli serve già la pappa pronta)
Ciao,
TJL73 e i motivi della diffusione di uìndou$...
-- 
"La gente non e` che voglia una macchina a poco prezzo.
 La gente vuole una macchina carissima che costi meno."
                                                      -- Steven Wright

 software, il fatto che poi non sappia usarlo è secondario
Come le cinture di sicurezza?
Ciao,
TJL73 e le buone abitudini...
-- 
"Chi ha l'indispensabile sente una gran mancanza del superfluo."
                                                            -- Anonimo

 raggiunto è basso, non importa... basta che faccia tutto da solo...
Il punto è che l'utOnto non sente la necessità di usare un simile 


 Come le cinture di sicurezza?
Sě il paragone che hai fatto č validissimo