Newsgroup: it.comp.sicurezza.pgp
Titolo: Gnupg e supporto idea.

Ciao a tutti.
Uso Debian Sarge. Ho necessita' di avere il supporto idea nel gnupg che ho
installato: potreste spiegarmi cosa devo fare ?
Grazie e ciao.
s.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

) nella cartella
"cipher".
In questo modo, invece che avere la libreria di IDEA linkata
dinamicamente (in ambiente Win32, mediante il file "idea.dll"), l'ho
compilata staticamente nell'eseguibile.
Ripeto, questo per ciò che riguarda Win32... in ambiente Debian, non
saprei, ma non credo si discosti molto.
Facci sapere se t'è stato d'aiuto...
Ciao,
un TJL73 che quando l'ha fatto, non credeva funzionasse...
-- 
"Se ogni tanto ti senti piccolo, inutile, offeso e depresso,
 ricorda sempre che una volta sei stato il piu' veloce e vittorioso
 spermatozoo del tuo gruppo."

 installato: potreste spiegarmi cosa devo fare ?
http://www.gnupg.org/(it)/why-not-idea.html
http://www.gnupg.org/(en)/why-not-idea.html
Segui le istruzioni: ti basta compilare un file e metterlo nella
cartella giusta e aggiungere qualcosa tipo "load-extension
/usr/local/lib/idea" nel tuo gpg.conf, tipicamente.
  Lapo
PS: no, non ho idea se Debian ha soluzioni "specifiche" a questo
problema, quella che ti ho detto è la soluzione "generica"
PPS: ma sei davvero sicuro che quel supporto ti serva?
in genere, una volta importata una vecchia chiave e cambiatagli la
password (più che altro per fargli ri-crittare la chiave segreta senza
IDEA) non è così utile averlo, il supporto, a meno di avere
corrispondenti che usano versioni vetuste di PGP (cosa sconsigliata a
prescindere da IDEA o meno...)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJlEEQACgkQaJiCLMjyUvvl1wCgvIAxIhUO6xji4wLCNfZpos40
oowAn1/acQrvH1wpAHxAUsM3sfOVaXPt
=pRO4
-----END PGP SIGNATURE-----

 un TJL73 che quando l'ha fatto, non credeva funzionasse...
idem...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJlEYAACgkQaJiCLMjyUvs29ACgn0ROSHMFMjG4fARZxzDy16BA
/c8AmwVw5RVbSei2EZWWRsENIQkdRDP7
=Q6Ar
-----END PGP SIGNATURE-----

 PPS: ma sei davvero sicuro che quel supporto ti serva?
Devo decifrare un file da pgp 2.6.3i . Non e' ancora il migliore ? 


 Devo decifrare un file da pgp 2.6.3i . Non e' ancora il migliore ? 
Il migliore? La mia personale risposta (per quello che può valare) è:
DANNATAMENTE NO.
Altri sostengono, invece, che il fatto che sia "corto e vecchio" lo
renda di per sé più sicuro e "poco conta" che non sia compatibile
OpenPGP, non supporti molte delle ultime features eccetera eccetera.
Certo, esistono anche versioni "modificate" che supportano tutte quelle
feature, ma non sono più programmi "così corti" e quindi salta
l'argomento iniziale.
Io resto dell'idea che, benché la "sicurezza" non preveda mai grosse e
improvvise rivoluzioni (che troppo spesso lasciano spazio a nuovi e
numerosi bachi) è altrettanto poco saggio usare qualcosa di obsolescente
e non compatibile con "tutto il resto"... inoltre preferisco GPG a PGP
(qualunque sia la versione 2.2, o 8.1...) per il fatto di essere
totalmente libero, in continuo sviluppo, studiato da moltissimi,
utilizzabile anche per fini commerciali e quant'altro.
Poi, come sempre, è una questione di scelte personali; non ci sono
"assoluti".
(no beh, ce ne sono, ad esempio direi che evitare la crittografia a 40
bit può essere un assoluto, ma non è questo il caso di cui parliamo)
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkJlIJUACgkQaJiCLMjyUvv+7ACgnu2OsFdZFX/Va8wNZPYfGAHR
qVoAn31L5O1C9IWIXA4PRxgmPPfKYvY0
=Tna6
-----END PGP SIGNATURE-----

 giusta" ? 
Scusa, ma usi la Debian e non sai cosa significa compilare?
Comunque nel file sorgente che hai scaricato(idea.c) ci sono le
istruzioni per compilarlo sia come modulo esterno, da caricare con
load-extension, che per compilare direttamente tutto il gpg con il
supporto idea integrato. Basta che tu lo apra con un editor di testo,
oppure less-alo :-), e segua le indicazioni.
Spero per te che tu sappia leggere e comprendere l'inglese, ma il
fatto che tu abbia tentato di leggere la versione italiana della
motivazione sul perche' IDEA non e' piu' incluso nel gpg, per la
cronaca si tratta di ragioni di licenze, non mi fa ben sperare...
	brownout

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCcM+JZXjZQFU52OQRAhBHAJ93eLwSlEL9VTiEsc8HR2qR2wHr9wCg1+uw
ORD2kHf2f9OSvWJdxS/DCBQ=
=DmBu
-----END PGP SIGNATURE-----

 compilare? :P
Aaargh!
	Brownout

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (Arch Linux/Wombat)
On the Web: 
http://www.quaqo.org
 - My OpenPGP KeyID: 0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFCcrxkZXjZQFU52OQRAq/+AKDKl7LLJ49UvFXdCF/A5elVatHJTQCgvNMG
Kv3dLrUa3AW6COaifevCl3g=
=499+
-----END PGP SIGNATURE-----