[opensuse-es] [OT] Cadenas de confianza y timos piramidales (Era: openSUSE 11.1 launch party)
El 18/12/08, Carlos E. R. escribió:
Me recuerda...
Buf, montones. Como el tio ese de la bolsa (¿Nueva York?)que salió ayer en las noticias, timo piramidal entre inversores de esos munchimillonarios.
Hum... lo cual se ha generado, en cierta medida (no he seguido el caso a fondo, sólo he visto las noticias...), por el efecto temible del uso de "cadenas de confianza" casi "a ciegas", que comentábamos hace unos días por el tema de los certificados GPG / PGP. Usuario A que confía en Madoff Usuario B que confía en usuario A Usuario B que confía por tanto en Madoff y así se va propagando... Revisa que no te aparezca un tal B. Madoff con una clave que esté marcada como "trusted" >:-) La "confianza" es siempre muy subjetiva y en estos casos (ya sea en los negocios o en el cifrado) lo que hace falta son "certezas" y "pruebas plenas". Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2008-12-18 a las 14:19 +0100, Camaleón escribió: ...
La "confianza" es siempre muy subjetiva y en estos casos (ya sea en los negocios o en el cifrado) lo que hace falta son "certezas" y "pruebas plenas".
Pues entonces tienes que usar certificados PKCS7, y el PGP no es lo tuyo, salvo en un ambiente controlado (que se puede hacer). Ahora, te encontrarás con que hay bastantes clientes de correo que no lo soportan. De hecho, sólo sé que el Thunderbird lo soporta, de los demás no se si kmail. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAklKV6cACgkQtTMYHG2NR9V7kACgk+JFUiB/bylhEnxrIF5F3c0Y fk8An2DfvHsTtLzbIcCaLn8PkaYICF/D =pn8b -----END PGP SIGNATURE-----
El 18/12/08, Carlos E. R. escribió:
Pues entonces tienes que usar certificados PKCS7, y el PGP no es lo tuyo, salvo en un ambiente controlado (que se puede hacer).
Ahora, te encontrarás con que hay bastantes clientes de correo que no lo soportan. De hecho, sólo sé que el Thunderbird lo soporta, de los demás no se si kmail.
¿S/MIME? A estas alturas deberían soportarlo ya varios clientes: E-mail Client Testing for S/MIME Compliance http://www.ripe.net/db/support/security/mail_client_tests.html Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2008-12-18 a las 15:18 +0100, Camaleón escribió:
El 18/12/08, Carlos E. R. escribió:
Pues entonces tienes que usar certificados PKCS7, y el PGP no es lo tuyo, salvo en un ambiente controlado (que se puede hacer).
Ahora, te encontrarás con que hay bastantes clientes de correo que no lo soportan. De hecho, sólo sé que el Thunderbird lo soporta, de los demás no se si kmail.
¿S/MIME? A estas alturas deberían soportarlo ya varios clientes:
Deberían, lleva años en existencia. Pero mira, el Pine/Alpine ni siquiera soporta PGP, menos todavía pkcs. (las firmas pgp en alpine las hace un filtro externo)
E-mail Client Testing for S/MIME Compliance http://www.ripe.net/db/support/security/mail_client_tests.html
Vaya, incluyen Pine, pero avisan que complicado. Primera noticia. El kmail no está incluido, y el evolution tampoco. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAklKbS4ACgkQtTMYHG2NR9XMtQCeNtkPTjbM72hdsTJl2/Av5BBe VBUAnAmsDlimmMEsd01dvWYsaYBC8xW9 =7Bb2 -----END PGP SIGNATURE-----
El 18/12/08, Carlos E. R. escribió:
Deberían, lleva años en existencia. Pero mira, el Pine/Alpine ni siquiera soporta PGP, menos todavía pkcs.
(las firmas pgp en alpine las hace un filtro externo)
Porque no es un correo profesional, como el "Outlooks" :-P
Vaya, incluyen Pine, pero avisan que complicado. Primera noticia. El kmail no está incluido, y el evolution tampoco.
Es una tabla antigua (2004), aparece con su nombre anterior "Ximian Evolution" y por aquel entonces no lo admitía. Pero en la wikipedia pone que las versiones actuales de kmail y evolution ya trabajan con S/MIME. Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2008-12-18 a las 16:48 +0100, Camaleón escribió:
(las firmas pgp en alpine las hace un filtro externo)
Porque no es un correo profesional, como el "Outlooks" :-P
Grrr! Debería recordarte que el pine está hecho por alguno de los inventores de cosas de estas del correo. Lo que pasa es que la U.W. ha echado a la calle a un montńo de gente importante.
Vaya, incluyen Pine, pero avisan que complicado. Primera noticia. El kmail no está incluido, y el evolution tampoco.
Es una tabla antigua (2004), aparece con su nombre anterior "Ximian Evolution" y por aquel entonces no lo admitía. Pero en la wikipedia pone que las versiones actuales de kmail y evolution ya trabajan con S/MIME.
Ah, vale. - -- Saludos Carlos E.R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.9 (GNU/Linux) iEYEARECAAYFAklKcxEACgkQtTMYHG2NR9VsvwCbBlNxB+RRtOJVZFjIUQPP4S6p PTYAn2QV0GGYt9vHxsxoBbjbmrGOdlYa =cvbT -----END PGP SIGNATURE-----
participants (2)
-
Camaleón -
Carlos E. R.