Newsgroup: it.comp.sicurezza.pgp
Titolo: [news] Nullify GnuPG 1.0.7a-nr1

Tiger and SHA-2 are now compiled into the binary
</quote>
Ricordo che non č una versione ufficiale, ma č compilata sui sorgenti
ufficiali con l'aggiunta di due patch.
Nessuno sa piů nulla dei binari ufficiali?
Ciao a tutti,
TJL73 <tjl73ATdespammedDOTcom>
-- 
1
2
3
4

 Nessuno sa più nulla dei binari ufficiali?
La cosa non mi riguarda piu, visto che ora ho i miei binari personali...
;-) 
Pero', dal tono dei messaggi sulla mailing list, credo che ormai si vada
direttamente alla 1.0.8. 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 direttamente alla 1.0.8. 
Questo vuol dire che, probabilmente, i binari ufficiali della 107 per
Win32, non usciranno mai... speriamo solo che quelli della 108 non ci
mettanto una vita e mezza...
Spero che anche GPGShell si aggiorni presto... da quando sto provando
la 2.30 sul gpg107, non mi permette di apporre firme che abbiano
digest differente dallo SHA1... con qualsiasi tipo di chiave...
Crea la giusta intestazione pgp, ma non aggiunge la firma dopo il
messaggio... credo che se la dimentichi per strada... a qualcuno
capita? (con digest MD5/SHA2/.../[nonSHA1]), o sbaglio io?
Con SHA1, invece, tutto ok.
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Ho investito meta` del patrimonio in alcool, donne e auto veloci...
L'altra meta`, l'ho sperperata."

 Con SHA1, invece, tutto ok.
Allora... provo a rettificare quanto, errando, ho scritto...
Il problema che accusavo, sembra dipendere dai binari di GnuPG e non
da GPGShell.
Ho provato con l'interfaccia a linea di comando e, utilizzando i
binari della 107a-nr1 di Nullify, quando si fa una clearsign di un
documento, se la chiave č di tipo DSA e l'hash SHA1, oppure la chiave
di tipo RSAv3 e l'hash di tipo MD5, funziona tutto correttamente (la
firma viene aggiunta al fondo del documento); se, invece la chiave č
di tipo DSA e l'hash di tipo MD5 (oppure di tipo SHA2 o Tiger), la
firma al fondo del documento, non viene apposta e rimane solo la linea
all'inizio del documento con scritto "BEGIN PGP SIGNED MESSAGE".
Il documento non risulta quindi firmato.
Mi piacerebbe sapere (se qualcuno puņ provare) se si tratta solo di un
bug legato alla compilazione di Nullify (dovuto magari alle patch che
dice di aver aggiunto) o se succede anche con i binari compilati dai
sorgenti ufficiali...
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Non condivido la tua idea, ma mi battero` affinche` venga ascoltata."

 sorgenti ufficiali...
Con i binari che ho compilato io (direttamente dai sorgenti ufficiali, a
parte le modifiche descritte nel post di qualche giorno fa) uso
normalmente una chiave DSA con hash RIPEMD-160 senza nessun problema. SHA2
e Tiger non li ho provati, quindi non ti so dire...


 e Tiger non li ho provati, quindi non ti so dire...
Ok, il RIPEMD-160 funziona correttanmente anche a me, sia con chiavi
RSAv3 che DSA... ma se provi a firmare un documento con una chiave DSA
e un hash MD5, funziona? A me, no.
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
<<L'unico modo per fermare Windows 2000 e`: "togliere la corrente".
  Vero: "Attendere arresto del sistema in corso...">>

 e un hash MD5, funziona? A me, no.
Ho provato, e in effetti non funziona neanche a me. Sul manuale di GnuPG
1.0.7 c'e' scritto: 
苓igest苔lgo name 
Use name as message digest algorithm. Running the program with the command
"--version" yields a list of supported algorithms. Please note that using
this option may violate the OpenPGP requirement, that a 160 bit hash is to
be used for DSA.
Quindi forse MD5 (che e' a 128 bit, no?), essendo fuori dalle specifiche
OpenPGP su chiavi DSA puo' dare problemi. Non saprei dirti, sinceramente.
Forse c'e' un bug nella 1.0.7 che impedisce l'uso di algoritmi di hash non
a 160 bit con le chivi DSA. Oppure c'e' qualcosa d'altro da impostare
sulla riga di comando per dirgli di ignorare le specifiche OpenPGP. Boh? 


 specifiche OpenPGP. Boh? 
Mi correggo, con GnuPG *non* e' proprio possibile usare MD5 con chiavi
DSA: 
http://lists.gnupg.org/pipermail/gnupg-users/2002-May/012956.html
http://lists.gnupg.org/pipermail/gnupg-users/2002-May/012974.html


 DSA: 
Quello che mi dà fastidio è il fatto che non dia nessun messaggio di
errore... non lo può fare? beh, che me lo dica... Se non mi dà nessun
messaggio di errore o nessuna segnalazione in merito e non lo fa come
mi aspetto che sia, per me è un bug... checché ne dicano loro...
Altro che: "La 106 soffriva di questo bug"... direi l'esatto
contrario.
Mi aspetto, invece che faccia come per l'algoritmo IDEA... ti dice che
è "deprecated", ma lo fa ugualmente... no?
Comunque, grazie per la segnalazione... ci metterò una pietra sopra
(tanto non era fondamentale... era solo per capire se avevo cappellato
io da qualche parte...).
Ciao,
TJL73 <tjl73ATdespammedDOTcom>
-- 
"Quando tutto il resto fa fiasco, leggi le istruzioni."
Assioma di Cahn - Legge di Murphy

 errore... non lo può fare? beh, che me lo dica...
Infatti secondo Werner "gpg should return an error because this hash
algorithm can't be used with DSA". Quindi il fatto che non dia nessun
errore e' strano. Provero' ad usarlo da riga di comando e vedro' un
po'... 
