[e-privacy] resistenza crittografica delle reti di AR

[Marco Bonetti]

On Wed, August 13, 2008 20:32, vecna wrote:
> Marco Bonetti wrote:
>
>> a me firegpg mi lascia un po perplesso. ammetto di non averlo più
>> scaravoltato da quando ho scritto
aggiuntina: ieri, preso dalla curiosità per vedere risbucare fuori questa
estensione, l'ho scaricata e ci ho buttato un altra occhiata. non è
cambiato nulla :-/
bugfixing e qualche funzionalità in più, certo, ma per gli autori è ancora
ok che l'estensioni si metta a lanciare programmi nascosti. non ho
controllato la generazione del file temporaneo con la password ma credo
sia rimasta pure quella.

> non conoscevo questi aspetti, del resto ... avviare gpg da un browser e'
> di perse' un hack :)
beh... oddio non c'è una chiamata js per lanciare i programmi? e le
estensioni non sono altro che un insieme di js e finestrelle del browser
(più immagini, eseguibili di supporto e chi più ne ha più ne metta)

> ma se reso stabile e sicuro, puo' diventare "il modo" di
> verificare/generare firme e decifrare/cifrare/generare chiavi,
> da browser
il problema è che "il modo" esiste già, ma gli sviluppatori di firegpg non
sembrano interessati a usarlo!
e il modo è la strada scelta dagli sviluppatori di enigmail che hanno
scritto questa architettura client/server per lanciare via js degli
eseguibili in maniera più sicura che spawnare un terminale.

O magari sono pippe mentali: enigmail è un'estensione veramente corposa,
magari quando l'ho letta ho perso dei passaggi e alla fine anche lei fa
dei lavori sporchi, diciamo solo che almeno non usa hstart.exe e che è
usata da un numero maggiori di utenti (ok, debian rng docet).

Lancio una proposta: c'è il moca in arrivo, se l'idea di una integrazione
migliore tra firefox e gpg vi sconfiffera ci si può trovare e cercare di
integrare questa benedetta javascript IPC in fireGPG, vi interessa?

ciao

-- 
Marco Bonetti
Slackintosh Linux Project Developer: http://workaround.ch/
Linux-live for powerpc: http://workaround.ch/pub/rsync/mb/linux-live/
My webstuff: http://sidbox.homelinux.org/

My GnuPG key id: 0x86A91047