[Tech] mailing list e gpg

[fabio nigi]

Leonardo Boselli wrote:
> la cosa mi interessa molto, la cosa più bella sarebe pensare d fare un
> pacchetto che faccia proprio questo, ossia verifichi la autenticità, passi
> a un list manager e subito dopo firmi i messaggi e li reinvii.

diciamo che hai colto perfettamente quello che pensavo..
ci ho riflettuto un pò ma non riesco a individuare ne un pacchetto ne
documentazione in merito precotta.

potrebbe, se non troviamo niente pensare di svilupparne uno mettendo
insieme i vari pacchetti e pacchettini, che a occhio e croce non
dovrebbe mancare niente per farlo vannò "solo" incollati per benino ;-)



per il recupero delle chiavi non ci sono problemi,
per l MTA a occhio e croce nessun problema
le librerie del gpg non ci ho mai messo le mani ma per sentito dire
non sono ne facili da usare ne bene documentate e queste potrebbero
essere un problema, anche perchè non riesco a immaginare come
infilarcele nel messo.

una volta passate di li, gestire la ml, dovrebbe venire da se.

è possible mettere un layer nel mezzo, magari in perl, che si gestisce
bene(perlisti anonimi:esistono delle librerie per la gestione del gpg?),
tra l MTA e il gestore di ML?



Fabio
> 
> 
> On Sat, 13 May 2006, fabio nigi wrote:
> 
> ciao a tutti,
> mi è venuto un idea ma non so quanto sia applicabile/utile
> 
> mettiamo di avere un gruppo di amici che vogliono comunicare tramite ml
> ma in modo "sicuro"
> 
> è possibile che il gestore di ml, avendo tutte le chiavi pubbliche degli
> iscritti, nel momento in cui riceve una mail(crittata con la chiave
> pubblica del server), controlla che la firma sia giusta (del sender), e
> se lo è, rispedisce a tutti gli iscritti una mail firmata dal server, e
> crittografata per ogni iscritto con la chiave pubblica di ogni ogni utente.
> 
> è possibile?
> è sicuro?
> è migliorabile?
> esiste qualche progretto/documentazione?
> 
> Fabio


-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        signature.asc
Tipo:        application/pgp-signature
Dimensione:  252 bytes
Descrizione: OpenPGP digital signature
URL:         <http://lists.linux.it/pipermail/flug-tech/attachments/20060514/d5f8130a/attachment.pgp>