Am Dienstag, 8. Februar 2005 07:59 schrieb Georg Lohrer:

Zitat von Manfred Eifler :

...

Hallo Liste,

schon seit einiger Zeit fing nach einigen KDE-Updates Kmail an, die verschlüsselten Nachrichten nicht mehr anzeigen zu können. Das Thema war auch schon mal in der Liste, allerdings ohne Erebnis, bzw. Lösung. Ist mittlerweile eine Lösung bekannt?

Ich habe mein KMail mit der Anleitung unter http://kmail.kde.org/kmail-pgpmime-howto.html dazu bewegen können den Ver-/Entschlüsselungsprozess wieder komplett hinzubekommen.

Ciao, Georg

Schon der Aufruf : eval "$(gpg-agent --daemon)" geht schief. Der soll doch ein Skript erzeugen: Zitat: (gpg-agent outputs a little shell script that sets the environment variable GNUPG_AGENT_INFO) Leider aber kommt da Folgendes raus: manfred@PC1A:~/.gnupg> eval "$(gpg-agent --daemon)" can't connect to `/home/manfred/.gnupg/log-socket': Verbindungsaufbau abgelehnt switching logging to stderr gpg-agent[23694]: listening on socket `/tmp/gpg-qy02Wu/S.gpg-agent' manfred@PC1A:~/.gnupg> Warum der Verbindungsaufbau abgelehnt wird, weiß ich nicht. Jedenfalls ist /home/manfred/.gnupg/log-socket vorhanden. Was nun? -- Gruß Manfred

Am Dienstag, 8. Februar 2005 22:21 schrieb Manfred Eifler:

Am Dienstag, 8. Februar 2005 07:59 schrieb Georg Lohrer:

...

Zitat von Manfred Eifler :

...

Hallo Liste,

schon seit einiger Zeit fing nach einigen KDE-Updates Kmail an, die verschlüsselten Nachrichten nicht mehr anzeigen zu können. Das Thema war auch schon mal in der Liste, allerdings ohne Erebnis, bzw. Lösung. Ist mittlerweile eine Lösung bekannt?

Ich habe mein KMail mit der Anleitung unter http://kmail.kde.org/kmail-pgpmime-howto.html dazu bewegen können den Ver-/Entschlüsselungsprozess wieder komplett hinzubekommen.

Ich bin noch mal Schritt für Schritt durchgegangen wie auf der Homepage beschrieben:

manfred@PC1A:~/.gnupg> eval "$(gpg-agent --daemon)" can't connect to `/home/manfred/.gnupg/log-socket': Verbindungsaufbau abgelehnt switching logging to stderr gpg-agent[23389]: listening on socket `/tmp/gpg-SA5K9h/S.gpg-agent' manfred@PC1A:~/.gnupg> gpg-agent gpg-agent[23390]: handler for fd 0 started gpg-agent[23390.0x8081c20] DBG: -> OK Pleased to meet you gpg-agent: gpg-agent running and available gpg-agent[23390.0x8081c20] DBG: <- BYE gpg-agent[23390.0x8081c20] DBG: -> OK closing connection gpg-agent[23390]: handler for fd 0 terminated gpg-agent: secmem usage: 0/16384 bytes in 0 blocks manfred@PC1A:~/.gnupg> kmail

Dann kann ich alle verschlüsselten Mails lesen. Aber eben nur dann! Was läuft da falsch?

Ich habe außerdem gleiche gpg-Preogrammdateien doppelt in verschiedenen Verzeichnissen:

file:/usr/bin/gpg file:/usr/bin/gpg-agent file:/usr/bin/gpg-convert-from-106 file:/usr/bin/gpg-error file:/usr/bin/gpg-error-config file:/usr/bin/gpg2 file:/usr/bin/gpgconf file:/usr/bin/gpgme-config file:/usr/bin/gpgsm file:/usr/bin/gpgsplit file:/usr/bin/gpgv file:/usr/bin/gpgv2

file:/usr/local/bin/gpg-agent file:/usr/local/bin/gpg-error file:/usr/local/bin/gpg-error-config file:/usr/local/bin/gpg2 file:/usr/local/bin/gpgconf file:/usr/local/bin/gpgme-config file:/usr/local/bin/gpgsm file:/usr/local/bin/gpgsm-gencert.sh file:/usr/local/bin/gpgv2

Sollte das normal sein? Ist das bei anderen auch so?

-- Gruß Manfred Also zumindest hier gibts nur die Einträge in /usr/bin hth Rüdiger

Am Mittwoch, 9. Februar 2005 09:23 schrieb Georg Lohrer:

Die gpg-agent gehört bei mir zum RPM gpg2-1.9.10-3. Woher die Dateien in /usr/local/bin bei Dir kommen ist mir schleierhaft. Hast Du gpg einmal selbst gebaut und installiert? Ansonsten mit rpm -qf /usr/local/bin/gpg-agent kontrollieren, zu welchem RPM die Dateien gehören.

Ich habe erst mal aufgeräumt. Das kommt tatsächlich vom Kompellieren / Installieren und vorher die rpm-s nicht deinstalliert.

Das Beispiel

echo "test" | gpg -ase -r 0xDEADBEEF | gpg

läuft bei mir anstandslos. Allerdings muß natürlich das DEADBEEF gegen eine eigen ID (siehe gpg --list-keys) ausgetauscht werden. Beim Aufruf dieser Kommandozeile werde ich zweimal nach der Passphrase für

den

Schlüssel 0xDEADBEEF gefragt und dann werden die jeweiligen Kommandos ausgeführt.

Das funktioniert bei mir auch problemlos.

Nur zur Sicherheit: Du hast das Shell-Skript gpgagent.sh in .kde/env

angelegt? Ich glaube, dort liegt der Haken. Irgendwie verstehe ich das nicht richtig (vielleicht bin ich wirklich zu blöd :-( ). Der Befehl eval "$(gpg-agent --daemon)" soll doch lt. Beschreibung eine gpgagent.sh ausgeben. Ich kann die Datei nirgend finden. Wo soll die sein? Auch weiß ich nicht, wo ./kde/env sein soll. -- Gruß Manfred

Am Mittwoch, 9. Februar 2005 21:15 schrieb Marcus Roeckrath:

Aber ich halte dieses Vorgehen für nicht nötig, weil SuSE den gpg-agent in /etc/X11/xdm/sys.xsession startet. Allerdings scheint das irgendwie problematisch, weil ich die Erfahrung (siehe meine heutige Mail zu meinem KMail Verschlüsselungsproblem), nur scheinbar eine einmalige Eingabe der Passphrase erlaubt, danach der Passphrase-Dialog nicht mehr erscheint.

Der gpg-agent wird, wie du schreibst, von dort gestartet. Bei mir fragt er gar nicht nach irgendwas. Egal, ob ich die xsession beendet habe oder nicht.

Schau doch mal bei gestartetem KDE in der Konsole nach:

manfred@PC1A:~> ps ax | grep agent 15255 ? Ss 0:00 gpg-agent --daemon 16399 pts/4 S+ 0:00 grep agent manfred@PC1A:~> set | grep agent --dry-run --use-agent --batch --yes --no \ manfred@PC1A:~>

Müsste Dir einen gestarteten gpg-agent und seine Umgebungsvariable anzeigen.

Das er läuft kann ich noch erkennen. Aber was er mir sagt nicht mehr. Das hängt irgendwie mit dieser /tmp/gpg-5vbR2O (oder irgendwas) zusammen, die angelegt wird. Die Verbindung zu mein Homeverzeinis /.gnupg kann irgendwie nicht hergestellt werden vom Agenten. (Der ist bestimmt bei der CIA und deshalb klappt da nicht. ;-) ) Auch ein Stoppen und ein Neustart von gpg-agent hilft nicht. Erst, wenn ich in /home/manfred/.gnupg die Prozedur eval "$(gpg-agent --daemon)", dann gpg-agent --daemon und dann Kontact/Kmail von Konsole im selben Verzeichnis starte klappt das. Dass kanns doch aber nicht sein. Was kann ich noch probieren? -- Gruß Manfred

Am Donnerstag, 10. Februar 2005 19:41 schrieb Marcus Roeckrath:

Hallo Manfred,

Am Donnerstag, 10. Februar 2005 19:15 schrieb Manfred Eifler:

...

manfred@PC1A:~> ps ax | grep agent 15255 ? Ss 0:00 gpg-agent --daemon

Bei Dir benutzt SuSE ja andere Startoptionen; welche SuSE hast Du?

9.1

Ich habe von 9.1 auf 9.2 upgedatet. Kannst Du mal den gpg-agent Aufruf aus der /etc/X11/xdm/sys.xsessions posten? Der Aufruf wird der Umgebungsvariablen GPG_AGENT zugewiesen.

Also, das hier steht in der sys.xsession: if test "$usegpg" = "yes" -a -d $HOME/.gnupg ; then if type -p gpg-agent > /dev/null 2>&1; then GPG_AGENT="gpg-agent --daemon --no-detach --keep-display" fi fi Steht bei dir das Gleiche drin?

...

manfred@PC1A:~> set | grep agent --dry-run --use-agent --batch --yes --no

Das kommt bei Dir mit set | grep gpg-agent raus?

Ja.

Müsste eigentlich so aussehen:

GPG_AGENT_INFO=/tmp/gpg-sA9wOo/S.gpg-agent:6336:1

...

Das er läuft kann ich noch erkennen. Aber was er mir sagt nicht mehr.

Du hast in ~/.gnupg eine Datei namens gpg-agent.conf?

Ja.

Du hast in ~/.gnupg/gpg.conf use-agent vom Kommentar befreit?

Ja. Ich bekomme beim Start von kgpg immer die Meldung, dass der gpg-agent nicht läuft, obwohl er dass aber doch tut.

...

Das hängt irgendwie mit dieser /tmp/gpg-5vbR2O (oder irgendwas)

Das ist der Socket zur Kontaktaufnahme.

...

Auch ein Stoppen und ein Neustart von gpg-agent hilft nicht. Erst, wenn ich in /home/manfred/.gnupg die Prozedur eval "$(gpg-agent --daemon)", dann gpg-agent --daemon

Komisch, "eval ..." sollte den Agenten schon starten; sicher, dass Du dann nicht plötzlich 2 davon laufen hast?

Ich hatte mit killall alle gpg-agent-Prozesse gekillt und dann neu aufgerufen. Immer das gleiche Ergebnis.

Übrigens hatte sich bis heute morgen der pgp-agent mal wieder verabschiedet. Irgendwas ist da noch oberfaul.

Ja, mit Sicherheit. Ich habe zwei Rechner. Bei beiden das gleiche Problem. Rumgedocktort habe ich nur bei Diesem hier. Mein Schwager hatte nie die Probleme, obwohl er genauso wie ich, mit Yast die KDE-Pakete upgedatet hat. -- Gruß Manfred

Am Freitag, 11. Februar 2005 00:26 schrieb Marcus Roeckrath:

...

Ich bekomme beim Start von kgpg immer die Meldung, dass der gpg-agent nicht läuft, obwohl er dass aber doch tut.

gpg greift über die Umgebungsvariable auf den Agenten zu, dass er läuft reicht da alleine nicht.

Und was kann man tun das zu ändern? Gibt es da draußen vielleicht noch irgendeine Idee? -- Gruß Manfred

Hallo Manfred, Am Freitag, 11. Februar 2005 16:00 schrieb Manfred Eifler:

Trotzdem halte ich es für eine Krücke. Es sollte sicherlich Systemweit durch die /etc/X11/xdm/sys.xsessions problemlos laufen.

Ist auch scheinbar ein Krücke, denn er wird nicht beendet, wenn die KDE-Session beendet wird. Außerdem scheint sich der gpg-agent sporadisch zu verabschieden. Ich experimentiere mit weiteren Änderungen an der sys.xsession Datei, zudem will ich mir mal einen ganz aktuellen gpg-agent (aktuell ist gpg2 1.9.15) übersetzen, vielleicht hat der ja die Version 1.9.10 (SuSE 9.2) eine Macke.

Marcus, ich danke dir für deine Hilfe.

Viel helfen konnte ich Dir bisher nicht, aber vieleicht finden wir ja noch eine saubere Lösung. -- Gruss Marcus Marcus Roeckrath -- Vikarsbusch 8 -- D-48308 Senden -- Germany Phone : +49-2536-9944 -- Fax : +49-2536-9943 E-Mail : marcus.roeckrath@gmx.de WWW : http://home.foni.net/~marcusroeckrath/