Ungültige GPG-Signaturen
51 views
Skip to first unread message
Robin Baumgartner
Nov 26, 2014, 11:35:12 PM11/26/14
to tryt...@googlegroups.com
Hallo zusammen
Mir ist aufgefallen, dass signierte Mails an die deutsche Mailingliste
meist ungültige GPG Signaturen aufweisen. Vermutlich liegt das am Footer
der jeder Mail angehängt wird ("Sie erhalten diese Nachricht, weil [...]").
In den persönlichen Einstellungen konnte ich keine Möglichkeit finden
diesen Footer zu deaktivieren. Ist das eine Einstellung der Liste?
Gruss
Robin
Mir ist aufgefallen, dass signierte Mails an die deutsche Mailingliste
meist ungültige GPG Signaturen aufweisen. Vermutlich liegt das am Footer
der jeder Mail angehängt wird ("Sie erhalten diese Nachricht, weil [...]").
In den persönlichen Einstellungen konnte ich keine Möglichkeit finden
diesen Footer zu deaktivieren. Ist das eine Einstellung der Liste?
Gruss
Robin
Gregor Horvath
Nov 27, 2014, 1:33:34 AM11/27/14
to tryt...@googlegroups.com
Hallo,
Am Thu, 27 Nov 2014 05:35:06 +0100
schrieb Robin Baumgartner <ro...@baumgartners.ch>:
ich kann das bestätigen deine Mails sind auch ungültig signiert.
Den Footer fügt denke ich die Google Maillinglist Software hinzu.
Wenn das so ist dann sind naturgemäß die Signaturen ungültig weil ja
dein Mail von Google als MITM nach dem Siginieren deines
Mailprogramms verändert wurde. Somit wäre bewiesen, dass die Signatur
funktioniert :-)
Die Google Server die die Mails der Liste versenden haben leider auch
ein Problem mit Greylisting. Deswegen mußte ich Google.com whitelisten
auf meinem Mailserver, was zur Spambekämpfnug nicht gerade hilfreich
ist.
Nachdem ich auch keinen Google Account möchte, bin ich ein grosser
Anhänger davon, Google durch Besseres zu ersetzen.
Servus
Gregor
Am Thu, 27 Nov 2014 05:35:06 +0100
schrieb Robin Baumgartner <ro...@baumgartners.ch>:
Den Footer fügt denke ich die Google Maillinglist Software hinzu.
Wenn das so ist dann sind naturgemäß die Signaturen ungültig weil ja
dein Mail von Google als MITM nach dem Siginieren deines
Mailprogramms verändert wurde. Somit wäre bewiesen, dass die Signatur
funktioniert :-)
Die Google Server die die Mails der Liste versenden haben leider auch
ein Problem mit Greylisting. Deswegen mußte ich Google.com whitelisten
auf meinem Mailserver, was zur Spambekämpfnug nicht gerade hilfreich
ist.
Nachdem ich auch keinen Google Account möchte, bin ich ein grosser
Anhänger davon, Google durch Besseres zu ersetzen.
Servus
Gregor
Jan Grasnick
Nov 27, 2014, 2:05:34 AM11/27/14
to tryt...@googlegroups.com
Server legen - bevorzugte Software wäre http://mlmmj.org/ - für die hab
ich auch ein Webfrontend geschrieben. Die Software ist extrem gut zu
administrieren (im Gegensatz zu Mailman zum Beispiel) Ich würde dann
zwei Listen anlegen - eine für unsere Koordination und eine für Anfragen
von Interessenten/Fachdiskussionen, die auch über die Webseite
erreichbar ist
Ich würde auch einen kleinen virtuellen Server spendieren, um Webseite,
Mailingliste und Kallithea getrennt von unseren Sachen zu hosten.
Jan
Korbinian Preisler
Nov 27, 2014, 2:25:59 AM11/27/14
to tryt...@googlegroups.com
discourse[1] als weitere Alternative in den Ring.
Viele Grüße
Korbinian
[1] http://www.discourse.org/
LAG Robin Baumgartner
Nov 27, 2014, 3:29:01 AM11/27/14
to tryt...@googlegroups.com
On 27.11.2014 08:25, Korbinian Preisler wrote:
> On 27.11.2014 07:47, Jan Grasnick wrote:
>> Am Donnerstag, den 27.11.2014, 07:33 +0100 schrieb Gregor Horvath:
>>> Nachdem ich auch keinen Google Account möchte, bin ich ein grosser
>>> Anhänger davon, Google durch Besseres zu ersetzen.
>>>
>> Find ich gut - Google muss weg.
>
> On 27.11.2014 07:47, Jan Grasnick wrote:
>> Am Donnerstag, den 27.11.2014, 07:33 +0100 schrieb Gregor Horvath:
>>> Nachdem ich auch keinen Google Account möchte, bin ich ein grosser
>>> Anhänger davon, Google durch Besseres zu ersetzen.
>>>
>> Find ich gut - Google muss weg.
>
> Wie schon auf der TUL 2014 angesprochen, schmeiße ich gerne nochmal
> discourse[1] als weitere Alternative in den Ring.
Das nimmt nicht gerade den Verlauf den ich mir vorgestellt habe. Ich
> discourse[1] als weitere Alternative in den Ring.
möchte Google Groups nicht vehement verteidigen, aber ich finde wir
sollten den selben Dienst wie die englischsprachige Mailingliste nutzen.
Wenn schon müsste die Diskussion über Google oder nicht also dort
geführt werden.
Meine eigentliche Frage war allerdings ob dieser Footer-Zusatz in den
Listen-Einstellungen abgeschaltet werden kann? Ich glaube so etwas auf
der Hilfeseite von Google Groups[1] gesehen zu haben.
[1] https://support.google.com/groups/answer/2642686?hl=de
Gruss
Robin
Jan Grasnick
Nov 27, 2014, 5:03:13 AM11/27/14
to tryt...@googlegroups.com
konfiguriert. Matthias hatte wohl ein paar Einwände, an die ich mich im
Detail nicht erinnern kann. Was ich aber geprüft habe ist
- Abo per E-Mail
- Antworten per E-Mail
- Digest
Kann das Dingen mal aufsetzen, wenn es jemand testen will.
Jan
Mathias Behrle
Nov 27, 2014, 5:37:00 AM11/27/14
to tryt...@googlegroups.com
* LAG Robin Baumgartner: " Re: [tryton-de] Ungültige GPG-Signaturen" (Thu, 27
Nov 2014 08:28:41 +0000):
> On 27.11.2014 08:25, Korbinian Preisler wrote:
> > On 27.11.2014 07:47, Jan Grasnick wrote:
> >> Am Donnerstag, den 27.11.2014, 07:33 +0100 schrieb Gregor Horvath:
> >>> Nachdem ich auch keinen Google Account möchte, bin ich ein grosser
> >>> Anhänger davon, Google durch Besseres zu ersetzen.
> >>>
> >> Find ich gut - Google muss weg.
> >
> > Wie schon auf der TUL 2014 angesprochen, schmeiße ich gerne nochmal
> > discourse[1] als weitere Alternative in den Ring.
>
> Das nimmt nicht gerade den Verlauf den ich mir vorgestellt habe. Ich
> möchte Google Groups nicht vehement verteidigen, aber ich finde wir
> sollten den selben Dienst wie die englischsprachige Mailingliste nutzen.
> Wenn schon müsste die Diskussion über Google oder nicht also dort
> geführt werden.
Auch wenn das nicht den Verlauf nimmt, den du dir vorgestellt hast, so finde
ich meinerseits den Verlauf in diese Richtung sehr überlegenswert...;)
Gründe:
- google hat (wie von Gregor schon beschrieben) ein mittlerweile seltsam
beliebiges System, gültige Mails abzuweisen. Es kommt hier immer wieder zu
Restriktionen, Verzögerungen oder Fehlern, die auch bei guter Spambekämpfung
nicht sein müssen. So wird ein und diesselbe Mail vom selben Server
eingeliefert mal angenommen, mal abgewiesen.
- dass google Gruppenfooter innerhalb von PGP tags einpflegt, spricht nicht
gerade für tiefes Verständnis/Rücksichtnahme der Materie.
- und letzten Endes bin ich sowieso dafür, US-Server aus denbekannten Gründen zu
meiden...
> Meine eigentliche Frage war allerdings ob dieser Footer-Zusatz in den
> Listen-Einstellungen abgeschaltet werden kann? Ich glaube so etwas auf
> der Hilfeseite von Google Groups[1] gesehen zu haben.
Ich habe jetzt abgeschaltet:
URL der geposteten Nachricht anzeigen
Was ich nicht abschalten kann (zwangsweise aktiviert):
URL zum Deaktivieren von Google Groups-Nachrichten anzeigen
Ansonsten sind sämtliche Footer-Einstellungen deaktiviert.
Grüße,
Mathias
--
Mathias Behrle
MBSolutions
Gilgenmatten 10 A
D-79114 Freiburg
Tel: +49(761)471023
Fax: +49(761)4770816
http://m9s.biz
UStIdNr: DE 142009020
PGP/GnuPG key availabable from any keyserver, ID: 0x8405BBF6
Nov 2014 08:28:41 +0000):
> On 27.11.2014 08:25, Korbinian Preisler wrote:
> > On 27.11.2014 07:47, Jan Grasnick wrote:
> >> Am Donnerstag, den 27.11.2014, 07:33 +0100 schrieb Gregor Horvath:
> >>> Nachdem ich auch keinen Google Account möchte, bin ich ein grosser
> >>> Anhänger davon, Google durch Besseres zu ersetzen.
> >>>
> >> Find ich gut - Google muss weg.
> >
> > Wie schon auf der TUL 2014 angesprochen, schmeiße ich gerne nochmal
> > discourse[1] als weitere Alternative in den Ring.
>
> Das nimmt nicht gerade den Verlauf den ich mir vorgestellt habe. Ich
> möchte Google Groups nicht vehement verteidigen, aber ich finde wir
> sollten den selben Dienst wie die englischsprachige Mailingliste nutzen.
> Wenn schon müsste die Diskussion über Google oder nicht also dort
> geführt werden.
ich meinerseits den Verlauf in diese Richtung sehr überlegenswert...;)
Gründe:
- google hat (wie von Gregor schon beschrieben) ein mittlerweile seltsam
beliebiges System, gültige Mails abzuweisen. Es kommt hier immer wieder zu
Restriktionen, Verzögerungen oder Fehlern, die auch bei guter Spambekämpfung
nicht sein müssen. So wird ein und diesselbe Mail vom selben Server
eingeliefert mal angenommen, mal abgewiesen.
- dass google Gruppenfooter innerhalb von PGP tags einpflegt, spricht nicht
gerade für tiefes Verständnis/Rücksichtnahme der Materie.
- und letzten Endes bin ich sowieso dafür, US-Server aus denbekannten Gründen zu
meiden...
> Meine eigentliche Frage war allerdings ob dieser Footer-Zusatz in den
> Listen-Einstellungen abgeschaltet werden kann? Ich glaube so etwas auf
> der Hilfeseite von Google Groups[1] gesehen zu haben.
URL der geposteten Nachricht anzeigen
Was ich nicht abschalten kann (zwangsweise aktiviert):
URL zum Deaktivieren von Google Groups-Nachrichten anzeigen
Ansonsten sind sämtliche Footer-Einstellungen deaktiviert.
Grüße,
Mathias
--
Mathias Behrle
MBSolutions
Gilgenmatten 10 A
D-79114 Freiburg
Tel: +49(761)471023
Fax: +49(761)4770816
http://m9s.biz
UStIdNr: DE 142009020
PGP/GnuPG key availabable from any keyserver, ID: 0x8405BBF6
Mathias Behrle
Nov 27, 2014, 5:42:41 AM11/27/14
to tryt...@googlegroups.com
* Jan Grasnick: " Re: [tryton-de] Ungültige GPG-Signaturen" (Thu, 27 Nov 2014
10:45:26 +0100):
Das waren meine Punkte, ja: das Teil sollte über Mail komplett bedienbar sein.
> Kann das Dingen mal aufsetzen, wenn es jemand testen will.
Der Bildchen/Avatarkram verursacht mir regelmäßig Augenbeschwerden. Kann man
das abschalten?
Bevor wir es generell nehmen, wäre eine Testinstanz super.
10:45:26 +0100):
> Kann das Dingen mal aufsetzen, wenn es jemand testen will.
das abschalten?
Bevor wir es generell nehmen, wäre eine Testinstanz super.
Mathias Behrle
Dec 5, 2014, 6:29:02 AM12/5/14
to tryt...@googlegroups.com
* Mathias Behrle: " Re: [tryton-de] Ungültige GPG-Signaturen" (Thu, 27 Nov 2014
11:35:15 +0100):
> > Meine eigentliche Frage war allerdings ob dieser Footer-Zusatz in den
> > Listen-Einstellungen abgeschaltet werden kann? Ich glaube so etwas auf
> > der Hilfeseite von Google Groups[1] gesehen zu haben.
>
> Ich habe jetzt abgeschaltet:
> URL der geposteten Nachricht anzeigen
>
> Was ich nicht abschalten kann (zwangsweise aktiviert):
> URL zum Deaktivieren von Google Groups-Nachrichten anzeigen
>
> Ansonsten sind sämtliche Footer-Einstellungen deaktiviert.
Ich hab mich gerade nochmal hingesetzt, weil mir das keine Ruhe gelassen hat.
Auf tryton und tryton-dev sind ja auch keine Footer gesetzt. So weit ich das
nun beurteilen kann, gibt es diesen Zwangsfooter in google groups seit Mitte
2013 und kann nicht mehr ausgeschaltet werden (konnte man offenbar noch im alten
Interface, das mittlerweile nicht mehr wählbar ist).
Nachdem das Portal tryton.de so langsam Form annimmt (danke Jan und Korbinian),
sollten wir einen Eindruck über discourse auf http://forum.tryton.de gewinnen.
Bitte heftig mittesten!
Grüße,
Mathias
[1] https://productforums.google.com/forum/#!topic/apps/25aH-NhIUKE
11:35:15 +0100):
> > Meine eigentliche Frage war allerdings ob dieser Footer-Zusatz in den
> > Listen-Einstellungen abgeschaltet werden kann? Ich glaube so etwas auf
> > der Hilfeseite von Google Groups[1] gesehen zu haben.
>
> Ich habe jetzt abgeschaltet:
> URL der geposteten Nachricht anzeigen
>
> Was ich nicht abschalten kann (zwangsweise aktiviert):
> URL zum Deaktivieren von Google Groups-Nachrichten anzeigen
>
> Ansonsten sind sämtliche Footer-Einstellungen deaktiviert.
Auf tryton und tryton-dev sind ja auch keine Footer gesetzt. So weit ich das
nun beurteilen kann, gibt es diesen Zwangsfooter in google groups seit Mitte
2013 und kann nicht mehr ausgeschaltet werden (konnte man offenbar noch im alten
Interface, das mittlerweile nicht mehr wählbar ist).
Nachdem das Portal tryton.de so langsam Form annimmt (danke Jan und Korbinian),
sollten wir einen Eindruck über discourse auf http://forum.tryton.de gewinnen.
Bitte heftig mittesten!
Grüße,
Mathias
[1] https://productforums.google.com/forum/#!topic/apps/25aH-NhIUKE
Jan Grasnick
Dec 5, 2014, 6:40:31 AM12/5/14
to tryt...@googlegroups.com
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Am 05.12.2014 um 12:27 schrieb Mathias Behrle:
> Nachdem das Portal tryton.de so langsam Form annimmt (danke Jan und Korbinian), sollten wir einen
Eindruck über discourse auf http://forum.tryton.de gewinnen. Bitte
heftig mittesten!
erforscht werden wollen.
Jan
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
iQEcBAEBCAAGBQJUgZVfAAoJEAri0LhDNIUDO+8H/RHtHGBxJFAg/p4GwpvQV6ih
GKtS4ecG8rIMdgZ54iOm0FluyC963obtAy3vD+DFB08NOBgy3lS1WttSAyZcIiZR
ojY4LHMfuP/CrLgH9smvjZ1RY2mMpLcdrG+YhwMAPjQNJG01n1IwgdRls9ErQ8q5
HoLG5+dtA8byx/8JXwwbceCpo86LZGwlb1a28atmzL9op5Cl17Va+zOvWVq8ERls
gHKRjSV2hWJ3+2bb0GueHBv7Y9WFGQDMvoaPrV7eIWN8qO60ZirjWl+4KGBgtP+S
aH8sp9envAay5sboVeZpZmP9hFsxZMjffQar5Cjcq3srSnBv4xGZZDQ6r032ND0=
=kG1R
-----END PGP SIGNATURE-----
Mathias Behrle
Dec 5, 2014, 6:52:39 AM12/5/14
to tryt...@googlegroups.com
* Jan Grasnick: " Re: [tryton-de] Ungültige GPG-Signaturen" (Fri, 05 Dec 2014
12:22:12 +0100):
> Am 05.12.2014 um 12:27 schrieb Mathias Behrle:
> > Nachdem das Portal tryton.de so langsam Form annimmt (danke Jan und
> > Korbinian), sollten wir einen
> Eindruck über discourse auf http://forum.tryton.de gewinnen. Bitte
> heftig mittesten!
>
> Jawoll! Will noch jemand Admin werden? Discourse hat viele Knöpfe, die
> erforscht werden wollen.
Jupp, her damit.
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v2
>
> iQEcBAEBCAAGBQJUgZVfAAoJEAri0LhDNIUDO+8H/RHtHGBxJFAg/p4GwpvQV6ih
> GKtS4ecG8rIMdgZ54iOm0FluyC963obtAy3vD+DFB08NOBgy3lS1WttSAyZcIiZR
> ojY4LHMfuP/CrLgH9smvjZ1RY2mMpLcdrG+YhwMAPjQNJG01n1IwgdRls9ErQ8q5
> HoLG5+dtA8byx/8JXwwbceCpo86LZGwlb1a28atmzL9op5Cl17Va+zOvWVq8ERls
> gHKRjSV2hWJ3+2bb0GueHBv7Y9WFGQDMvoaPrV7eIWN8qO60ZirjWl+4KGBgtP+S
> aH8sp9envAay5sboVeZpZmP9hFsxZMjffQar5Cjcq3srSnBv4xGZZDQ6r032ND0=
> =kG1R
> -----END PGP SIGNATURE-----
Auch inline ungültig :-P
12:22:12 +0100):
> Am 05.12.2014 um 12:27 schrieb Mathias Behrle:
> > Nachdem das Portal tryton.de so langsam Form annimmt (danke Jan und
> > Korbinian), sollten wir einen
> Eindruck über discourse auf http://forum.tryton.de gewinnen. Bitte
> heftig mittesten!
>
> Jawoll! Will noch jemand Admin werden? Discourse hat viele Knöpfe, die
> erforscht werden wollen.
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v2
>
> iQEcBAEBCAAGBQJUgZVfAAoJEAri0LhDNIUDO+8H/RHtHGBxJFAg/p4GwpvQV6ih
> GKtS4ecG8rIMdgZ54iOm0FluyC963obtAy3vD+DFB08NOBgy3lS1WttSAyZcIiZR
> ojY4LHMfuP/CrLgH9smvjZ1RY2mMpLcdrG+YhwMAPjQNJG01n1IwgdRls9ErQ8q5
> HoLG5+dtA8byx/8JXwwbceCpo86LZGwlb1a28atmzL9op5Cl17Va+zOvWVq8ERls
> gHKRjSV2hWJ3+2bb0GueHBv7Y9WFGQDMvoaPrV7eIWN8qO60ZirjWl+4KGBgtP+S
> aH8sp9envAay5sboVeZpZmP9hFsxZMjffQar5Cjcq3srSnBv4xGZZDQ6r032ND0=
> =kG1R
> -----END PGP SIGNATURE-----
Reply all
Reply to author
Forward
0 new messages