-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Jueves 02 Septiembre 2004 7:05 PM, Diego Saravia escribió:

DS hay que tener cuidado con que la gente no piense que es mas barato poruqe es DS de segunda Sí, exactamente, coincido...

- ------------------------------------------------------------------------ Visite www.solar.org.ar Software Libre Argentina Baje el manual para nuevos usuarios de GNU/Linux de http://www.solar.org.ar/article.php3?id_article=28 - -------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFBN7gbOPxl5bTbF4ARAqJXAKCHR2W7yq0X5WAlrHwNu7f2byu03ACfbH+Y LuvCVsA+iJMvOxGvsN0UH+o= =1VPd -----END PGP SIGNATURE-----

Alguien sabe qué soft usan para el control de la navegación? Estoy tratando de convencer a un cyber que cambie a GNU/Linux, pero para ello necesito presentarles una lista equivalente de software. La lista del soft en los desktop no es problema. Actualmente están usando CyberControl, existe algo parecido? Alguien hizo una migración de este tipo? Se puede hacer parcial (sin necesidad de tener 2 PC tarifando, una para Win y otra para Linux)? Saludos y gracias. On Wed, 08 Sep 2004 13:10:40 -0300, Roberto G. Puentes Diaz <[email protected]> wrote:

Diego Saravia escribió:

...

On Thu, 02 Sep 2004 18:20:27 -0300, Roberto G. Puentes Diaz wrote

...

Leido de ; http://www.vivalinux.com.ar/article-cyber-linux-windows.html

Hay una nota de como en un ciber cafe, tiene una tarifa diferenciada, segun el sistema operativo empleado. Una forma sencilla de dar a conocer al pinguino.

saludos

rob

cual es la base de una tarifa diferencial que se ahorran las licencias?

hay que tener cuidado con que la gente no piense que es mas barato poruqe es de segunda

Imagino que el Dueño del Ciber es un seguidor de Linux y por eso establecio esta estrategia. Tecnicamente, quizas sea la razon por la cual sea mas economico, es decir mantener un Linux quizas le sea menos problematico que a un Windows. rob

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

Excelente! Muchísimas gracias. Creo que es exactamente lo que estaba buscando. :-) On Wed, 8 Sep 2004 16:57:50 -0300, Marcelo Duschkin <[email protected]> wrote:

El Mié 08 Sep 2004 13:29, Toro Rojo escribió: |> Alguien sabe qué soft usan para el control de la navegación? |> Estoy tratando de convencer a un cyber que cambie a GNU/Linux, pero |> para ello necesito presentarles una lista equivalente de software.

http://phpsicafe-ii.sourceforge.net

Y además hecho en Argentina :) El soft que va en la pc cliente (usuario) tiene versión Linux y del otro.

-- -- Para el cierre: --- El Maestro Pen Guin al azar citaba: Windows jamás me falló ! (Pinocho) - - - Marcelo Duschkin - Buenos Aires - Argentina [email protected] www.websdelsur.com.ar www.lahueya.com.ar

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

Marcelo Duschkin escribió:

El Jue 02 Sep 2004 18:20, Roberto G. Puentes Diaz escribió: |> Hay una nota de como en un ciber cafe, tiene una tarifa diferenciada, |> segun el sistema operativo empleado. |> Una forma sencilla de dar a conocer al pinguino.

Qué pena !!! Considero que es un gravísimo error. Si lo implementáramos acá, yo propondría hacer exactamente al revés.

El tema esta en que no es importante lo que consideres vos o yo del pinguino, *sino* el tipo que apenas conocio el mouse hace unos meses porquetenia que mandar un mail o porque tiene un pariente en otro continente que usa alguna mensajeria (terreno salvaje si lo hay).

Pondría un gran cartel a la entrada del cyber que diga algo así: "Sres. clientes. "En este lugar estamos incorporando en nuestras pcs lo más nuevo, rápido y por sobre todo seguro para navegar y chatear. "Aquellos que deseen estar en la vanguardia, usando GNU/Linux, por favor, soliciten turno al encargado. "Es más caro, pero netamente superior....

Creo que asi lo que consiguiriamos es que el tipo nunca se sienta frente a un linux. Si ponemos un cartel como ese, estamos asumiendo que el tipo que va a un ciber entiende de lo que estas hablando. Y si no es asi, puede asumir que estas tratando de garronear un mango mas o algun otro delirio, menos lo que quisiste comunicar La realidad es que solo un pequeño porcentaje de las personas que entran a un ciber escucharon hablar de linux o del SL. Para promocionar algo, debemos bajar un cambio, y ponernos en el lugar del projimo. Saludos rob PD: Algo que TODO el mundo entenderia, seria Navegue con Linux y olvidese de los virus, o algo asi.... (dato concreto y terrenal)

Es verdad.... yo a mi viejo hace un tiempo le enseñé a mandar mails y navegar por internet... todo desde Mozilla.... un dia le tuve que formatear su particion de Window$, porque misteriosamente dejó de funcionar... y me olvidé de instalarle Mozilla... A los pocos días vino y me dijo: "... che.. a ver si me instalás otra vez el Mozilla, porque con el Explorer no puedo navegar... no encuentro nada... cada vez que quiero ir a una pagina me aparecen ventanas con minas en bolas!".... Es cuestion de costumbre... Saludos Jose -- Rebeldes Stereotipos Domingos 20-22 Hs FM BA 89.1MHz www.ba89.com.ar <-- Escuchanos ON-Line! ************************************************** PuertoRock.com.ar www.puertorock.com.ar ************************************************** Chevyfierro.com www.chevyfierro.com ************************************************** On Tue, 7 Sep 2004 14:54:15 -0300, Sebastian Bassi <[email protected]> wrote:

On Thu, 02 Sep 2004 22:01:01 -0300, Roberto G. Puentes Diaz <[email protected]> wrote:

...

a un linux. Si ponemos un cartel como ese, estamos asumiendo que el tipo que va a un ciber entiende de lo que estas hablando. Y si no es asi, puede asumir que estas tratando de garronear un mango mas o algun otro delirio, menos lo que quisiste comunicar La realidad es que solo un pequeño porcentaje de las personas que entran a un ciber escucharon hablar de linux o del SL. Para promocionar algo, debemos bajar un cambio, y ponernos en el lugar del projimo.

Recien hoy veo este mensaje, me parece MUY ACERTADO. Hay muchas personas (ni idea si es mayoria o minoria, pero seguro que MUCHAS) que creen que "la internet" es un programa. Y anda a saber como cree esa gente que funcionan las cosas!!!!. Tambien es cierto que hay gente que asocia "mas barato" con "mas malo". Pero este es un mercado muy sensible al precio (cuando hay tantos cibers como pasa en las ciudades grandes) asi que la tactica podria funcionar, es cuestion que el cliente vea que en las maquinas Linux puede hacer lo mismo que en las de Windows y es mas barato. Para quienes usan el GAIM y alguna navegación, hasta pueden ni darse cuenta de la diferencia. A mi viejo un dia le puse Opera en lugar de IE (cuando todavia Firefox no estaba maduro) y le gusto tanto que cada vez que puede usa Opera. Es cuestion de probar y animarse :)

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

On Tue, 7 Sep 2004 16:36:15 -0300, Ricardo Armas <[email protected]> wrote:

Lo que me parece que no están tomando en cuenta es que para el cliente común linux no es más barato que windows, casi ningún usuario individual paga licencias, y en un ciber armado con software libre tampoco se podría cobrar más barato que en el resto porque dada la cantidad que hay (en Rosario por lo menos) es imposible bajar de 1 peso la hora sin fundirse.

Los que cobran 1$/hora, pagan licencias a Microsoft? Supongo que no. Lo que habria que hacer entonces es pasar la mayoria de las maquinas a Linux y dejar algunas con Win y aumentar el precio de esas y usar esa diferencia de precio para comprar la licencia.

Content-Type: multipart/signed; protocol="application/pgp-signature"; micalg="pgp-sha1"; boundary="Signature=_Tue__7_Sep_2004_20_42_56_+0000_y_k=mMq9rhLt/bNf" --Signature=_Tue__7_Sep_2004_20_42_56_+0000_y_k=mMq9rhLt/bNf Content-Type: text/plain; charset=US-ASCII Content-Disposition: inline Content-Transfer-Encoding: 7bit On Tue, 7 Sep 2004 17:08:48 -0300 Ricardo Armas <[email protected]> wrote: RA> Desde mi punto de vista no hay que pagar licencias de windows, Que pagar las licencias sea `inmoral', `ilegitimo' (ponele el adjetivo que quieras) no legitima violar la ley. Y la ley es clara, asi como son claros los metodos para cambiarla. Saludos, Enrique -- ``Izena duen guzia omen da.'' --Signature=_Tue__7_Sep_2004_20_42_56_+0000_y_k=mMq9rhLt/bNf Content-Type: application/pgp-signature -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iEYEARECAAYFAkE+HVYACgkQjhuyRoeKKlyfLACgu/0JB2fgWDqjuDuLyfKaKyNN sewAoIDAsRWeev6nbV8gJYcBnRr0j+Xu =BxG4 -----END PGP SIGNATURE----- --Signature=_Tue__7_Sep_2004_20_42_56_+0000_y_k=mMq9rhLt/bNf--

On Tue, 7 Sep 2004 17:08:48 -0300, Ricardo Armas <[email protected]> wrote:

Desde mi punto de vista no hay que pagar licencias de windows, y ya te digo cobran 1 peso con máquinas espectaculares, monitores de 19. No podés subir el precio de algo que te lo ofrecen en mejores condiciones a un precio inferior.

Entonces habria que denunciar a Software Legal o a la policia a aquellos locutorios que tienen Windows trucho, porque es competencia desleal (si es que uno hace las cosas en regla).

On Tue, 7 Sep 2004 22:28:22 -0300, Sebastian Bassi wrote

On Tue, 7 Sep 2004 20:30:28 -0300, Sebastian Bassi <[email protected]> wrote:

...

Entonces habria que denunciar a Software Legal o a la policia a aquellos locutorios que tienen Windows trucho, porque es competencia desleal (si es que uno hace las cosas en regla).

Me contesto a mi mismo, ya que estuve pensando en esto que escribi. Si bien me revienta que no se apliquen las mismas reglas para todo, pensandolo bien tampoco creo que sea muy justo hacerlo. El tipo que cobra $1/h por internet es porque no tiene muchas oportunidades de hacer otra cosa, asi que denunciarlo en la practica traeria mas problemas que soluciones. Es como denunciar al guarda que un desempleado se colo en el tren.

peor, proque estas haciendo aplicar una ley injusta y sin sustento en las costumbres, una ley trucha. denunciar ante la "autoridad" a otros no es la mejor actitud ante la vida, menos ante leyes ridiculas y obsoletas. -- Diego Saravia [email protected]

Content-Type: multipart/signed; protocol="application/pgp-signature"; micalg="pgp-sha1"; boundary="Signature=_Wed__8_Sep_2004_06_13_29_+0000_GoywFjyTol+4eA0w" --Signature=_Wed__8_Sep_2004_06_13_29_+0000_GoywFjyTol+4eA0w Content-Type: text/plain; charset=ISO-8859-1 Content-Disposition: inline Content-Transfer-Encoding: quoted-printable On Wed, 8 Sep 2004 02:44:55 -0300 Ricardo Armas <[email protected]> wrote: RA> Por ahora el usar software libre en general es una cuesti=F3n de RA> principios m=E1s que de practicidad, no creen? No, no lo creo. Configuro lo que quiero a mi gusto. Tengo un sistema robusto, estable y seguro. Reduzco mis costos. Le doy mas larga vida a mi hardware. Rebooteo solo cuando hay corte de luz o cuando tengo que cambiar hardware. Eso no es practicidad? E. --=20 ``Izena duen guzia omen da.'' --Signature=_Wed__8_Sep_2004_06_13_29_+0000_GoywFjyTol+4eA0w Content-Type: application/pgp-signature -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iEYEARECAAYFAkE+oxEACgkQjhuyRoeKKlzDaACdFpuMxEqQ3dtEwepZjbktdDbh qDYAn3Zdhuuy3YVLHFTACwGZdumXGlai =NZVL -----END PGP SIGNATURE----- --Signature=_Wed__8_Sep_2004_06_13_29_+0000_GoywFjyTol+4eA0w--

----- Original Message ----- From: "Sebastian Bassi" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Wednesday, September 08, 2004 8:47 AM Subject: Re: [Solar-general] Re: Navegar con linux es mas barato :) <...> Eso ES practicidad. Pero para el usuario de un ciber practicidad es: - que se abran todas las paginas (tambien las que no son W3C compatible y tienen codigo revuelto) <...> Este debe ser el problema por el cual el efecto del menu que estamos desarrollando para el sitio de Solar no se ve en Internet Explorer y sí se ve en los demás exploradores? Me refiero a "código revuelto", no creo que sea porque es un sitio W3C. Abrazos. Diego G. Calbo Elizondo Socio de Solar. PD: Lamentablemente desde OutFuck.

El Mié 08 Sep 2004 02:44, Ricardo Armas escribió:

Por eso, no veo que sea una "ventaja" actualmente usar software libre en cybercafes en cuanto a costos (tampoco en cuanto a mantenimiento porque existe el deepfreeze). Sin embargo me seduce mucho la idea de un cyber-libre pero creo que costaría el doble de trabajo que funcione y compita (no se funda). Por ahora el usar software libre en general es una cuestión de principios más que de practicidad, no creen? para mi en estos momentos es una cuestion de practicidad a que puedo hacer lo que quiero con el SL que tengo instalado en mi maquina.

-- Fernando Toledo telnet://bbs.docksud.com.ar http://www.docksud.com.ar icq #2681612 jabber://[email protected]

Bue.. lo que empezo como un dato periodistico termino sacando finos pensamientos. Cuando lei la nota, me parecio muy buena la iniciativa. A mi entender, el Dueño o el tecnico de ese ciber, es un entusiasta de Linux. Y quiso colaborar, de esta forma en la difusion. Entiendo por Difusion, la posibilidad REAL de que un usuario final (muy novato) pueda sentarse frente a un Linux y lo comience a usar....(no es acaso, un milagro??) Este tipo de casos (es mi pensar) son mas exitosos que aquellos donde el usuario final usa windows desde hace un par de años y donde la resistencia al cambio puede ser letal a la hora de llevar a cabo un plan migratorio . Un usuario final final, solo pretende usar la computadora, como si ella fuera una calculadora gigante :) o como si fuera una maquina de escribir :) ... Si llegasen a preguntar porque usar linux le sale mas economico (barato suena mal, no?) simplemente se podria contestar en que tecnicamente es mas conveniente mantener linux que enfrentarse a los problemas diarios de windows..... Un usuario final que escucha eso, se quedaria conforme, y seguiria con la calculadora gigante. Y no habria que entrar sobre el tema de licencias, o si se pagan las mismas, o sobre la rentabilidad del $1/hora, o si es moral, o si es practico, o sobre la cultura implicita del ciber, etc TODAS esas cuestiones, si bien son interesante y validas, por eso han sido tratadas en multiple post de esta lista, son de un ambito y altura, totalmente extrañas al usuario final final. Esta persona quiere entrar al ciber, hacer lo que tiene que hacer, y salir Y creanme que la gran mayoria no es entusiasta de la informatica, solo la usa, y hasta llegaran! (que sea correcto o no eso en el siglo XXI, es algo que excede este post) Por eso, a Preguntas Simple, Respuestas Simples (y cortas). Si alguien quiere saber mas, que busque en google y lea!! (como hicimos todos) . Usted lector de este mensaje, paso varias horas los ultimos años, leyendo y leyendo, para comprender lo que sabe. Y encima lo logro porque le gusta o lo apasiona el tema. Un usuario final es un especimen de otro planeta que le llevara mas tiempo aun, no pretendamos que esa persona comprenda cabalmente los aspectos mencionados. Seguramente los desconoce. Resumen: Creo que ese Ciber, hizo algo original desde el punto de vista practico. Si nos preguntamos sobre el mensaje subliminal que puede entrar en la cabeza de los usuarios, deberiamos pensar que es algo dificil de manejar, en el poco tiempo que hay para comunicar. Por eso la Educacion de un adulto lleva decadas, no? saludos rob

On Tue, 7 Sep 2004 23:25:46 -0300, Diego Saravia <[email protected]> wrote:

peor, proque estas haciendo aplicar una ley injusta y sin sustento en las costumbres, una ley trucha. denunciar ante la "autoridad" a otros no es la mejor actitud ante la vida, menos ante leyes ridiculas y obsoletas.

Denunciar a quien te perjudica a vos o a otros no me parece mala idea. Es lo opuesto al "no te metas" que tanto daño nos hizo (y hace). En este caso en particular, no haria la denuncia porque me parece que el que hace la competencia desleal tambien es una victima. Pero en general no me gusta ser el único que hace las cosas como corresponde y que el resto de aproveche de eso. Por otra parte, no me parece una ley injusta. Como dije varias veces, estoy a favor de software libre pero no en contra del derecho del programador a elegir su licencia (privativa o libre).

Bubi, escribió: Subject: Re: [Solar-general] Re: Navegar con linux es mas barato :)

Las leyes son leyes , yo puedo decir si son justas o injustas , si me gustan o no. En este caso haria la denuncia y en otro no, tambien lo puedo hacer. Si estoy a favor del software libre y no estoy en contra del privativo tambien lo puedo decir. Puedo decir tantas cosas que prefiero no decir nada .

Es cierto, hay cuestiones que antes de opinar demasiado a la ligera, como yo lo hice generalizando lo que se refería a un caso puntual y haciendo bromas sobre las leyes y la autoridad, es peor que no decir nada. Aclaro que en muchísimos casos estoy totalmente en contra del "no te metás", y también respeto profundamente a los que dedican su tiempo de verdad a legislar y aplicar las leyes de una manera justa. En fin, disculpen los impulsos irreflexivos....ya me conocen un poco... Saludos Diana

----- Original Message ----- From: "Sebastian Bassi" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Thursday, September 09, 2004 9:58 AM Subject: Re: [Solar-general] Re: Navegar con linux es mas barato :)

On Tue, 7 Sep 2004 23:25:46 -0300, Diego Saravia <[email protected]> wrote:

...

peor, proque estas haciendo aplicar una ley injusta y sin sustento en las costumbres, una ley trucha. denunciar ante la "autoridad" a otros no es la mejor actitud ante la vida, menos ante leyes ridiculas y obsoletas.

Denunciar a quien te perjudica a vos o a otros no me parece mala idea. Es lo opuesto al "no te metas" que tanto daño nos hizo (y hace). En este caso en particular, no haria la denuncia porque me parece que el que hace la competencia desleal tambien es una victima. Pero en general no me gusta ser el único que hace las cosas como corresponde y que el resto de aproveche de eso. Por otra parte, no me parece una ley injusta. Como dije varias veces, estoy a favor de software libre pero no en contra del derecho del programador a elegir su licencia (privativa o libre).

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

On Thu, 9 Sep 2004 11:43:30 -0300, Diego Saravia <[email protected]> wrote:

En mi caso es una actitud quizas infantil, pero nunca me gusto denunciar a nadie, desde la escuela denunciar a los compañeros ante los maestros o esas cosas. Habra casos extremos que lo requieran, pero en general no me gusta.

Yo todo lo contrario. Cuando en el colegio preguntaban: ¿Quien fue el que hizo esto o aquello? (y amenazaban con amonestaciones colectivas) Yo era el primero en decir lo que sabia. Asi me han fajado tambien :) Quien haya estaba en FidoNet recordara que en 1994 denuncié penalmente a un pelotudo que se dedicaba a mandar svasticas por echo-mail luego del atentado de la AMIA. Recibi bastante apoyo pero tambien bastantes acusaciones de "boton" y cosas similares. Muchos estaban enojados porque con esta acción creian que daba a concer publicamente la red (?).

Por ejemplo los libros y la musica, para ser protegidos con copyright muestran sus "fuentes", en cambio se permite hacer copyright de binarios, que obviamente no son intelibles al ser humano, y no pueden ser obras intelectuales. El objeto de copyright es propender al conocmiento y su difusion, a los escritores y musicos se los protege como medio de difundir su obra. Es un fin social. En cambio al proteger los binarios se protege al autor en contra de la sociedad, es un fin individual.

Los autores son parte de la sociedad, las empresas de software dan trabajo a terceros, de manera directa e indirecta. No es necesariamente un fin individual.

Hay muchas otras consideraciones aqui, como que antes copiar los libros y la musica o incluso editarlos tenia un costo alto, entonces el copyright fue una promocion de la industria editorial para lograr la difusion de estas obras. En cambio con obras digitalizadas el costo es marginalmente nulo, o sea la mejor forma de difundir las ideas hoy es liberarlas.

En esto estoy de acuerdo.

Crear un metodo de negocios similar al impositivo, nada mas ni nada menos.

Esto no lo entendi, podes explayarte un poco mas?

Hola Bubi: Me interesa mucho el tema. Contá conmigo para el tema de compilar o buscar cosas o armar algo por el estilo. Quizás se imponga abrir otra lista de correo? Saludos --- bubi <[email protected]> escribió:

Hace unos meses Miguel Angel que trabaja en el ejercito vinoa una reunion de Solar, el es de Chubut y para el 1 y 2 de Octubre se esta haciendo en Sarmiento un encuentro de Solar con la cooperativa y el municipio. Hace unos años presento un proyecto de linux y no le dieron bola , como nos paso a todos. Hoy esta la contestación de gente del ejercito , por un motivo de privacidad sacamos los nombres para no generar falsas espectativas. El tema es que necesita ayuda por parte de la gente mas técnica, sea ututo y otros para buscar , compilar, etc etc, software relacionado con las fuerzas armadas y ese estilo. Cualquier mano que se pueda dar creo que tenemos una oportunidad importante . Aca abajo va el mensaje de Miguel que me mando a mi y la contestación de gente del ejercito. En todos los proyectos que encaramos estamos buscando los financiamientos necesarios para que sean viables en el tiempo ,. Saludos bubi

Mensaje de Miguel

Bubi: Cuando recibí esto casi me caigo de cul.... , ahora más que nunca creo que aquí podemos hacer un golazo y también recaudar, ESTAN INTERESADOS!!!! se les viene el agua, creo sin dudas que es el momento si tienen interés, de comenzar con la distro LINUXMIL, de SOLAR para las Fuerzas Armadas, por mi parte estoy despanzurrando un Mandrake 9,2 me cuesta mucho volver a los fuentes, pelear entre la interfaz gráfica y vi (no recuerdo ni los comandos básicos) pero sigo adelante. Otro tema que tengo pendiente es la certificación, estoy viendo un par de cursos a distancia y no descarto lo que me dijiste de certificarme en Open (confirmame si puede ser). El que me escribió es el Jefe Dpto Informática del Comando de Comunicaciones e Informática, después te cuento los detalles, yo les dije que estoy desarrollando con SOLAR el PROYECTO LINUX, así que espero acercar más a la asociación. Un abrazo Miguel

Creo que sería importante su difusión no te parece?

Contestacion

Blanco: Espero que los destinatarios de este foro tomen esta idea con el mismo entusiasmo que usted. Lo felicito en primera instancia por su dedicación a la informática. Le reconozco no tener conocimiento del expediente que menciona sobre el cambio de sistema operativo en el Ejército, cosa que me interesa en gran medida, por lo tanto veré de ubicarlo. Como la tendencia es la migración a Software Libre, estamos tratando de capacitarnos para lograrlo de la manera menos traumática cuando se adopte la decisión. Me interesaría conocer mas sobre su trabajo en SOLAR, sobre que distribución Linux esta basada y otros aspectos de interés.

Nos mantenemos en contacto. Lo saludo atentamente,

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

===== ---------------------------- http://network-online.com.ar [email protected] TeleFax: +54 342 4554785 ---------------------------- ___________________________________________________________ 100mb gratis, Antivirus y Antispam Correo Yahoo!, el mejor correo web del mundo http://correo.yahoo.com.ar

Gente Esta discusion podriamos trasladarla en un principio a la lista de socios. Y no se olviden de generar su firma digital. El dia Fri, 10 Sep 2004 10:24:50 -0300 "bubi" <[email protected]> escribio: [....]

Hoy esta la contestación de gente del ejercito , por un motivo de privacidad sacamos los nombres para no generar falsas espectativas.

[....]

Mensaje de Miguel

Bubi: Cuando recibí esto casi me caigo de cul.... , ahora más que nunca creo que aquí podemos hacer un golazo y también recaudar, ESTAN INTERESADOS!!!! se les viene el agua, creo sin dudas que es el momento si tienen interés, de comenzar con la distro LINUXMIL, de SOLAR para las Fuerzas Armadas, por mi parte estoy despanzurrando un Mandrake 9,2 me cuesta mucho volver a los fuentes, pelear entre la interfaz gráfica y vi (no recuerdo ni los comandos básicos) pero sigo adelante. Otro tema que tengo pendiente es la certificación, estoy viendo un par de cursos a distancia y no descarto lo que me dijiste de certificarme en Open (confirmame si puede ser). El que me escribió es el Jefe Dpto Informática del Comando de Comunicaciones e Informática, después te cuento los detalles, yo les dije que estoy desarrollando con SOLAR el PROYECTO LINUX, así que espero acercar más a la asociación. Un abrazo Miguel

Creo que sería importante su difusión no te parece?

Contestacion

Blanco: Espero que los destinatarios de este foro tomen esta idea con el mismo entusiasmo que usted. Lo felicito en primera instancia por su dedicación a la informática. Le reconozco no tener conocimiento del expediente que menciona sobre el cambio de sistema operativo en el Ejército, cosa que me interesa en gran medida, por lo tanto veré de ubicarlo. Como la tendencia es la migración a Software Libre, estamos tratando de capacitarnos para lograrlo de la manera menos traumática cuando se adopte la decisión. Me interesaría conocer mas sobre su trabajo en SOLAR, sobre que distribución Linux esta basada y otros aspectos de interés.

Nos mantenemos en contacto. Lo saludo atentamente,

-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar

Diego: Si conoces una alternativa mejor, avisanos. Un abrazo El dia Fri, 10 Sep 2004 17:05:22 -0300 "Diego Saravia" <[email protected]> escribio:

On Fri, 10 Sep 2004 15:33:20 -0300, Satoru Lucas Shindoi wrote

...

Gente Esta discusion podriamos trasladarla en un principio a la lista de socios. Y no se olviden de generar su firma digital.

no me interesa sacar firma digital, no creo en eso

-- Diego Saravia [email protected]

-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Sáb 11 Sep 2004 10:25, Diego Saravia escribió:

On Fri, 10 Sep 2004 18:43:58 -0300, Satoru Lucas Shindoi wrote

...

Diego:

Si conoces una alternativa mejor, avisanos.

usar el correo como venimos haciendo y para las cosas importantes telefono cosas mas importantes presencia mas importantes, reunirse al aire libre en bares con mucha gente, con una radio prendida, y hablar con vos baja.

...

Un abrazo

Confiar en la seguridad de un medio cuando es imposible las otras alternativas que propones no me parece una mala idea. No digo encriptar los mails pero por lo menos firmarlos me parece que es como cuando atendemos el telefono y le preguntamos al otro interlocutor el nombre para saber quien es. Abrazos - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.7.99 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBQwWrmUZ7u+iPzsQRApEbAJ44wyNePwWrzIce6/E54bbxZmX7OwCdH4R/ lyScJ2cbtKEpCar7rBYkRBo= =dfLQ -----END PGP SIGNATURE-----

On Sat, 11 Sep 2004, Diego Saravia wrote:

usar el correo como venimos haciendo

Pucha! No me digas que lograste quebrar el GnuPG! :P -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

On Sat, 11 Sep 2004 12:00:46 -0300, Daniel Olivera -Mate.Cosido wrote

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El Sáb 11 Sep 2004 11:15, Arturo "Buanzo" Busleiman escribió:

...

On Sat, 11 Sep 2004, Diego Saravia wrote:

...

usar el correo como venimos haciendo

Pucha! No me digas que lograste quebrar el GnuPG! :P

nop, personalmente creo que la disciplina necesaria para implementear un sistema seguro real es muy grande supongamos que mando un correo a una lista que solo deben ver los de la lista quien me asegura que las pc de todos los miembros de la lista cumplen con las minimas condiciones de seguridad, una vez que desencripte el correo? con que uno lo reenvie a algun lado, o algun virus en esa PC lo reenvie a cualquier lado, o un amigo lo vea, etc. etc etc para que tomarme todo un laburo de encriptar si no tengo una disciplina militar entre todos los que deben compartir el supuesto secreto. Los secretos se rompen por los eslabones mas debiles. Debieramos intercambiar claves mano a mano por ejemplo. Como se yo que la clave que circula es de quien dice ser? prefiero pensar que todo lo que digo es publico y olvidarme del problema si necesito realmente comunicar algo secreto utilizare otros medios.

No Arturo, Diego opina y con muy buen criterio que el correo electronico no debe reemplazar la seguridad de las otras alternativas. Es muy valido el argumento, yo le agregaria que la seguridad aplicada en el gnupg para el correo sirve cuando es necesaria la verificacion del medio si las otras alternativas no son aplicables.

Solo eso agregaria a la idea de Diego.

Abrazos

...

-- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina

FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

- -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.7.99 compilado con gcc 3.4.1 *)

Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979

Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido

Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux)

iD8DBQFBQxMimUZ7u+iPzsQRAqhaAJoDvVmJP8Q2zr05NQt28DjN1BRPxwCeJeSJ EozoR0Q2Hx+DCgl2wBjdkhQ= =G4n6 -----END PGP SIGNATURE-----

-- Diego Saravia [email protected]

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 09/11/2004 07:33 PM, Arturo "Buanzo" Busleiman escribió: | Pero hablabamos de firmar, no de encriptar :) Sería posible encriptar mail que van a una lista? Con qué llave firmás? Abrazos!! - -- Paolo A. Stancato PLUG - www.plug.org.ar [email protected] SoLAr - www.solar.org.ar Public Key 0x84B7AD9B (pgp.rediris.es) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQFBQ5aiqds3poS3rZsRAt+hAJ4h9tEW6sSLNGwRaJoLARUfr3+qlwCfWkKv PiN6s0dBfQ/geNCFaQWtvdI= =SPA9 -----END PGP SIGNATURE-----

On Sun, 12 Sep 2004 02:28:37 -0300 (ART), Arturo Buanzo Busleiman <[email protected]> wrote:

On Sat, 11 Sep 2004, Paolo Stancato wrote:

...

Sería posible encriptar mail que van a una lista? Con qué llave firmás?

La solucion trucha es simple: se comparte la llave privada. Esa es la mas facil, pero tiene obvias deficiencias.

Por otra parte, se puede no armar una lista, sino un email normal con From y CC's... si tenes la llave publica de cada destinatario, hecho :)

Hace algun tiempo atras estuve pensando sobre esto y se me ocurrio una idea que podria funcionar (nunca tuve el tiempo suficiente para ponerme a hacerlo, pero quien sabe cuando termine las cosas que tengo pendientes?). Quizas la idea sea medio compleja y ademas abria que ver el tema de si usa demasiado recursos, pero asi va la cosa: 1) uno manda al servidor de la lista (con algun tipo de interfaz que puede ser por web o incluso por mail tipo el comando "subscribe" de las listas) la llave publica de uno y la lista te devuelve la llave publica de "toda" la lista 2) uno postea a la lista encriptando con la llave publica de la lista 3) el servidor desencripta el mail y lo encripta con cada llave publica de los suscriptos 4) el servidor envia cada mail encriptado a cada destinatario Como decia, hay que ver la carga que generaria este sistema en el servidor. Saludos. Ernesto

On Sun, 12 Sep 2004 11:09:29 -0300 (ART), Arturo \"Buanzo\" Busleiman wrote

Pero el servidor haria todo automaticamente, sin intervencion humana para tipear la passphrase, por lo que la misma deberia o:

podemos asegurar que el servidor: esta en un sitio seguro, inmune a ataques fisicos, el que lo maneja cuida su clave y resiste a tortura? o a otros alicientes?, no tiene ventanas, esta protegido contra sistemas tipo tempest?, tiene filtros en las lineas de energia?, el perimetro evita que se graben sus sonidos?, o simplemnte, tiene una cerradura? existen otras pc conectados al mismo?, se protege el cableado con ductos al vacio o cosas asi? cada cuanto se rebootea?, se lo puede reiniciar con disktes?. Tiene filesystems encriptados?, el root tiene acceso a todo? Como se asegura el servidor de que quien entra es quien dice ser? biometria? algun humano certifica?, quien da las claves de acceso al servidor? donde se guardan, como? kerberos?. Que juramento establecemos sobre el administrador, como lo castigamos ante incumplimiento, que le puede pasar, tiene familia, cuales son sus puntos debiles? como se lo compraria alguien? Aunque se pueden hacer cosas simples un poco mas seguras que lo habitual, siempre requiere un protocolo humano estable y seguro, estamos en condiciones de sostener eso con un minimo de seriedad?

1) estar almacenada en el servidor de alguna forma 2) ser un self-signed o similar.

-- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina

FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

-- Diego Saravia [email protected]

On Sun, 12 Sep 2004 12:11:14 -0300 (ART), Arturo \"Buanzo\" Busleiman wrote

Bueno, tampoco seamos maniaticos, diego :P

Exacto!!! apoyo esa mocion, al corno con la encriptacion y firma digital.

-- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina

FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

On Sun, 12 Sep 2004, Diego Saravia wrote:

...

On Sun, 12 Sep 2004 11:09:29 -0300 (ART), Arturo \"Buanzo\" Busleiman wrote

...

Pero el servidor haria todo automaticamente, sin intervencion humana para tipear la passphrase, por lo que la misma deberia o:

podemos asegurar que el servidor: esta en un sitio seguro, inmune a ataques fisicos, el que lo maneja cuida su clave y resiste a tortura? o a otros alicientes?, no tiene ventanas, esta protegido contra sistemas tipo tempest?, tiene filtros en las lineas de energia?, el perimetro evita que se graben sus sonidos?, o simplemnte, tiene una cerradura? existen otras pc conectados al mismo?, se protege el cableado con ductos al vacio o cosas asi? cada cuanto se rebootea?, se lo puede reiniciar con disktes?. Tiene filesystems encriptados?, el root tiene acceso a todo?

Como se asegura el servidor de que quien entra es quien dice ser? biometria? algun humano certifica?, quien da las claves de acceso al servidor? donde se guardan, como? kerberos?.

Que juramento establecemos sobre el administrador, como lo castigamos ante incumplimiento, que le puede pasar, tiene familia, cuales son sus puntos debiles? como se lo compraria alguien?

Aunque se pueden hacer cosas simples un poco mas seguras que lo habitual, siempre requiere un protocolo humano estable y seguro, estamos en condiciones de sostener eso con un minimo de seriedad?

...

1) estar almacenada en el servidor de alguna forma 2) ser un self-signed o similar.

-- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina

FAN DE MARFIL - Power Rock Romantico -

http://www.buanzo.com.ar/files/marfil/

-- Diego Saravia [email protected]

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

-- Diego Saravia [email protected]

Content-Type: multipart/signed; protocol="application/pgp-signature"; micalg="pgp-sha1"; boundary="Signature=_Sun__12_Sep_2004_22_01_43_+0000_qSi/ajccWU2fviQ1" --Signature=_Sun__12_Sep_2004_22_01_43_+0000_qSi/ajccWU2fviQ1 Content-Type: text/plain; charset=ISO-8859-1 Content-Disposition: inline Content-Transfer-Encoding: quoted-printable On Sun, 12 Sep 2004 15:35:55 -0300 Paolo Stancato <[email protected]> wrote: PS> Si se implementa bien yo estoy de acuerdo, de hecho estoy firmando PS> todo ahora, pero, por ejemplo, no puedo verificar la firma de Enrique, PS> me tira error (puede ser problema m=EDo?). Si esto llegara a pasar con PS> m=E1s de un socio, listo, la firma no sirve para nada. Asumiendo que hayas tomado la clave publica de un lugar correcto,=20 pueden suceder dos cosas (o ambas) (a) El servidor de la lista esta `estropeando' mis mensajes desde hace tiempo; entonces, el texto que recibis puede no coincidir con el que firm=E9; (b) Estas recibiendo los mensajes a traves de un servicio de correo gratuito (por ej., hotmail o yahoo) que introducen alteraciones en los mensajes. Saludos, Enrique --=20 ``Izena duen guzia omen da.'' --Signature=_Sun__12_Sep_2004_22_01_43_+0000_qSi/ajccWU2fviQ1 Content-Type: application/pgp-signature -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iEYEARECAAYFAkFEx0wACgkQjhuyRoeKKlzYDACgwLdxF7+nV7BOKbyiwm+vCTfM P1EAoJ5bhDGyqpiJDj7YpPQfDioW2CuU =xm4J -----END PGP SIGNATURE----- --Signature=_Sun__12_Sep_2004_22_01_43_+0000_qSi/ajccWU2fviQ1--

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 09/12/2004 07:01 PM, Enrique A. Chaparro escribió: | On Sun, 12 Sep 2004 15:35:55 -0300 | Paolo Stancato <[email protected]> wrote: | | | PS> Si se implementa bien yo estoy de acuerdo, de hecho estoy firmando | PS> todo ahora, pero, por ejemplo, no puedo verificar la firma de Enrique, | PS> me tira error (puede ser problema m=EDo?). Si esto llegara a pasar con | PS> m=E1s de un socio, listo, la firma no sirve para nada. | | Asumiendo que hayas tomado la clave publica de un lugar correcto,=20 | pueden suceder dos cosas (o ambas) | (a) El servidor de la lista esta `estropeando' mis mensajes desde | hace tiempo; entonces, el texto que recibis puede no coincidir con | el que firm=E9; | (b) Estas recibiendo los mensajes a traves de un servicio de correo | gratuito (por ej., hotmail o yahoo) que introducen alteraciones en | los mensajes. Y qué tal una conjunción de ambas? Igual pongo las fichas por la respuesta (a) porque hasta ahora Yahoo no me jodió ningún mensaje (a menos que lo lea del webmail). Y si es culpa de Yahoo.... acepto gustoso una dire de un server como la gente :D Abrazos!! | Saludos, | | Enrique | | --=20 | ``Izena duen guzia omen da.'' - -- Paolo A. Stancato PLUG - www.plug.org.ar [email protected] SoLAr - www.solar.org.ar Public Key 0x84B7AD9B (pgp.rediris.es) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQFBRMxwqds3poS3rZsRAqrEAKCNiULSUq9GRsny55O7CdrbRneg8QCcCcpR e8aWgOk3KDO+BvBdmhEt0XA= =Tai7 -----END PGP SIGNATURE-----

Y con PyGmail y GmailFS podes bajar los emails como si fuera POP3 y usar el espacio de almacenamiento de gmail como filesystem... -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/ On Mon, 13 Sep 2004, Sebastian Bassi wrote:

On Sun, 12 Sep 2004 19:23:45 -0300, Paolo Stancato <[email protected]> wrote:

...

Igual pongo las fichas por la respuesta (a) porque hasta ahora Yahoo no me jodió ningún mensaje (a menos que lo lea del webmail). Y si es culpa de Yahoo.... acepto gustoso una dire de un server como la gente :D

Te puedo dar un gmail si queres.

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 09/13/2004 02:36 PM, Arturo "Buanzo" Busleiman escribió: | Y con PyGmail y GmailFS podes bajar los emails como si fuera POP3 y usar | el espacio de almacenamiento de gmail como filesystem... Me interesa, voy a investigar eso. Qué son, programas Python? Otra cosita, Gmail no te agregaba publicidad según el contenido del mensaje? Pregunto porque se había armado un revuelo por eso pero veo que los mails de Sebastián no tienen nada raro. Abrazos!! - -- Paolo A. Stancato PLUG - www.plug.org.ar [email protected] SoLAr - www.solar.org.ar ~ ¡Sumate al Software Libre, asociate a SoLAr! -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQFBReigqds3poS3rZsRAjlUAJ9P9b7zU/8wzw4Ppg5u580iHJYWVACdGx4h hV9+wkxSLRnVSOV8dqOUz88= =eB41 -----END PGP SIGNATURE-----

José decía:

Si bien no Gmail no pone publicidad en los mails que envías, te pones publicidad al lado de cada mail que abris... aparentemente chequea las palabras del mail y coloca publicidad, relacionada con eso....

Exactamente, el revuelo era porque un programa iba a examinar el contenido de los mensajes para decidir qué publicidades o links relevantes convenía poner... una pavada, vea. Se supone que eso vulnera mi privacidad??? Por otra parte lo de gmailfs está interesante, pero no sé si no resulta inaceptable según las condiciones de uso del servicio (¿Alguien se fijó?) Saludos!

On Mon, 13 Sep 2004 15:36:17 -0300, Paolo Stancato <[email protected]> wrote:

Me interesa, voy a investigar eso. Qué son, programas Python? Otra cosita, Gmail no te agregaba publicidad según el contenido del mensaje? Pregunto porque se había armado un revuelo por eso pero veo que los mails de Sebastián no tienen nada raro.

La publicidad la ves en el correo entrante, no en el saliente. O sea, vos no vas a ver publicidad en un mail que mando yo. Pero tampoco la incorpora dentro del e-mail como dijeron muchos, sino que aparece en los costados y tienen alguna relacion con el mensaje. Por ejemplo cuando alguien usa GPG o PGP, sale alguna publicidad de una empresa que vende soft de encriptacion. A veces no hay publicidad y a veces hay "links relevantes" que no son pagos.

Pues como es logico, yo voto a favor. El dia Mon, 13 Sep 2004 00:47:37 -0300 "Diego Saravia" <[email protected]> escribio:

Desde ya voto en contra de cualquier mecanismo que implique usar firmas digitales o criptografia en los canales oficiales de solar

-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Lunes 13 Septiembre 2004 10:11 AM, Gerardo Díaz escribió:

GD Si, no debe ser obligatorio, debe ser voluntario a ver, a ver, creo que la frase de Gerardo resume todo esto: *Creo que se altamente conveniente usar claves GPG. *Creo que es un absurdo y un contrasentido exigir que el uso obligatorio de la misma en una lista de software LIBRE. Tratemos de vez en cuando hacer que el tema de la libertad baje a cuestiones prácticas.... ;-)

Por otro lado hace poco leí una frase que decía: "Que uno no sea paranoico no quiere decir que no lo persigan". Bueno, yo invertiría la frase: "Que a uno lo persigan no quita que uno sea paranoico". Creo que la moderación siempre es buena consejera. SErgio BELKin - -- - ------------------------------------------------------------------------ Visite www.solar.org.ar Software Libre Argentina Baje el manual para nuevos usuarios de GNU/Linux de http://www.solar.org.ar/article.php3?id_article=28 - -------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFBRaeeOPxl5bTbF4ARAq5QAKC8f3QV7j3/9gcZbg/vz0/qC6I5lgCfX3tE BvBTeTjFTQJMGKGRoN4HOBY= =4uRO -----END PGP SIGNATURE-----

El problema es tener que confiar en que los veas porque es un problema para los otros, o sea, es un riesgo que decidís tomar que cuyas consecuencias pagan los otros (su sumatoria de tiempos es mayor) :-)

| pero tambien puedo firmar mal o darle a otro mi clave privada por error.

Claro pero la probabilidad es menor y la credibilidad no es mayor, so it pays back :-)

no creo que sea menor, sobre todo viajando permanentemente, cuidando de no perder los cds con las claves, eliminando en forma segura de cada pc los archivos con las claves privada, - tarea casi imposible- o cuidarme de que un virus o algo la copie de memoria. O confiar en el soft que encuentre en esas pc o baje de internet. En caso de usarlo desde casa, cuidarme que nadie use mal mi pc, o que algun sistema me chupe las claves privadas de mi pc, etc, etc, etc, o que alguno se siente en mi pc y la use, etc etc etc Leer los correos es algo que hago con frecuencia, sobre todo si participo en la lista. En cambio cuidar lo otro es una tarea adicional y altamente insegura.

| tan poco que no vale los costos que implicaria un uso oficial en solar de | firma digital.

Costos? No ví presupuestos, si voluntarios. Lo caro es hacer un sistema operativo, yo uso linux y no pagué un cobre. Tsk, tsk.

costos en cuanto a esfuerzos de la gente por intercambiar claves publicas en forma segura, usarlas adecuadametne etc. ademas de la gente que no participaria por no saber usar el sistema, mas la cantidad de gente que se sentiria segura, sin estarlo por usarlo incorrectamente.

- -- Gerardo Díaz [email protected] Key fingerprint = B1E4 5E2D 285A 2497 A19E CEFF 2C72 DBC7 D7DF 99FF hkp://pgpkeys.mit.edu -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.2 (GNU/Linux) Comment: For info see http://www.gnupg.org

iD8DBQFBRZyWLHLbx9ffmf8RAobkAKCNa6mGjq5qkw37pGU9CjmAXjnPdACgofam OoSWws2GIklo9ggVFszad3g= =tbYb -----END PGP SIGNATURE-----

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

-- Diego Saravia [email protected]

Acá no estarás exagerando un poco? Yo confío en mi casa, en todo caso hay otras cosas que me preocupan más que mi pc en caso de que alguien tenga acceso.

Para mi usar criptografia y firma digital es exagerar, al menos para solar. Si estuviese en otro tipo de actividad lo pensaria. Por otro lado si voy a usar firma digital y criptografia lo debo hacer en serio y cuidarme de que nadie pueda firmar por mi y que nadie pueda enviar mensajes por mi. O sea, usar los protocolos de seguridad adecuados. Si no, es un juego y me parece adecuado para quienes quieran jugar, pero no pensemos que es serio. O sea, para hacer algo formalmente lo hagamos bien. o digamos que jugamos.

No es soplar y hacer botellas, pero en gral esta tecnología se deja usar y complica bastante a los impostores. Y no solo a ellos, más de una vez me equivoco tipeando la pass phrase y el email no sale

no he visto un solo impostor en solar, hasta ahora, entonces, para que arreglar lo que no se rompio? Detesto complicar la vida a los justos por culpa de los pecadores, que en este caso ni existen.

... pero si no es obligatorio, que problema hay?

ninguno, en tanto tengamos conciencia de que es un juego y nadie lo asuma como serio.

Yo suelo decir tonterías de las que después no quiero hacerme cargo, entonces mi firma le sirve a los demás para el no repudio, al menos..

Hasta ahora no vi a nadie repudiando un mail que envio. A veces me olvido que dije algo, pero apenas me muestran la cita, lo reconozco, y no vi a nadie aqui negar que envio un mail. -- Diego Saravia [email protected]

On Tue, 14 Sep 2004 12:26:39 -0300, Gerardo Díaz wrote

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

Diego Saravia wrote:

| y no vi a nadie aqui negar que envio un mail.

alguien era quien

no entiendo

- -- Gerardo Díaz - ----------------- Asociáte a SOLAR! Software Libre Argentina http://www.solar.org.ar/breve.php3?id_breve=78 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.2 (GNU/Linux) Comment: For info see http://www.gnupg.org

iD8DBQFBRw2rLHLbx9ffmf8RAvclAJ90TehCK796MmL9jz6uapocmuKJpACfb7R6 jSKiVQUeBFOyz9u4fPmlb9U= =/NCy -----END PGP SIGNATURE-----

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

-- Diego Saravia [email protected]

On Tue, 14 Sep 2004 12:01:33 -0300, Diego Saravia <[email protected]> wrote:

O sea, usar los protocolos de seguridad adecuados. Si no, es un juego y me parece adecuado para quienes quieran jugar, pero no pensemos que es serio.

Hay otro motivo: Crear conciencia. Alertar del asunto, darlo a conocer. Es como la gente que separa el plastico de los cartones y hojas en su basura, para reciclar. A nivel global no sirve para nada (por mas que todos lo hagan), es totalmente insignificante y despreciable comparado con la cantidad de residuos industriales que se generan diariamente. Pero es bueno hacerlo. Asi lo chicos ven y aprenden. Seguro que algún día uno de esos chicos llegará a una posición de poder donde se podrá hacer algo en serio con respecto a ese tema y lo va a hacer. En Japón lavan las veredas para mitigar el calentamiento global. Dicho asi es una soverana payasada. Un "juego". Pero si lo miramos que sirve para crear conciencia de una problematica que SI existe, deja de ser un juego. Es educación.

Muy bueno Diego! No hay como pisar tierra, en este caso SOLar, y no complicarse la vida con males imaginarios. Esto es lo que me gusta en esta lista, que me despierta confianza, aunque a veces me asusto un poco de tanto arranque mío de confianza (es mi otra yo, a la que no le doy mucha bolilla) Abrazos Diana ----- Original Message ----- From: "Diego Saravia" <[email protected]> To: "La lista de todos y todas en solar" <[email protected]> Sent: Tuesday, September 14, 2004 12:01 PM Subject: Re: [Solar-general] Encripción y llave de Enrique

...

Acá no estarás exagerando un poco? Yo confío en mi casa, en todo caso hay otras cosas que me preocupan más que mi pc en caso de que alguien tenga acceso.

Para mi usar criptografia y firma digital es exagerar, al menos para

solar.

Si estuviese en otro tipo de actividad lo pensaria.

Por otro lado si voy a usar firma digital y criptografia lo debo hacer en serio y cuidarme de que nadie pueda firmar por mi y que nadie pueda enviar mensajes por mi.

O sea, usar los protocolos de seguridad adecuados. Si no, es un juego y me parece adecuado para quienes quieran jugar, pero no pensemos que es serio.

O sea, para hacer algo formalmente lo hagamos bien. o digamos que jugamos.

...

No es soplar y hacer botellas, pero en gral esta tecnología se deja usar y complica bastante a los impostores. Y no solo a ellos, más de una vez me equivoco tipeando la pass phrase y el email no sale

no he visto un solo impostor en solar, hasta ahora, entonces, para que arreglar lo que no se rompio?

Detesto complicar la vida a los justos por culpa de los pecadores, que en este caso ni existen.

...

... pero si no es obligatorio, que problema hay?

ninguno, en tanto tengamos conciencia de que es un juego y nadie lo asuma como serio.

...

Yo suelo decir tonterías de las que después no quiero hacerme cargo, entonces mi firma le sirve a los demás para el no repudio, al menos..

Hasta ahora no vi a nadie repudiando un mail que envio.

A veces me olvido que dije algo, pero apenas me muestran la cita, lo reconozco, y no vi a nadie aqui negar que envio un mail.

-- Diego Saravia [email protected]

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

Esto no sería tanto drama, si perdés la llave privada todavía necesitan la clave que debería ser una frase de varias palabras (me equivoco?).

si tienen la llave privada tienen mucho, les falta solo esa frase, que sirve para desencriptarla. Si tienen varios mensajes encriptados y tu clave publica es probable que con estudios diferenciales puedan resolver el problema de tu pass. Nunca lo hice :), asi que no se si realmente sera tan simple.

Creo que ahí está el meollo del asunto, para que te falseen tienen que tener tu llave privada (que está en el HD) y la frase (que está en el GD Gray Drive :D )

Cada cosa que tienen les facilita el proceso. Los protocolos estas diseñados para darte una seguridad razonable, si empezas a facilitarles las cosas sonaste :)

No hace falta que todos intercambiemos la clave con todos. Por lo que entendí, si un par intercambian la clave de una manera segura, deben dar fé de que la clave del otro es auténtica para que se valla formando el anillo.

Es cierto, se puede hacer eso. Ahora cada paso en la cadena de confianza, es un paso mas donde puede romperse.

OK, pero no es necesario usar firma. Sí es recomendable, el que no quiere que no use.

de acuerdo -- Diego Saravia [email protected]

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 09/12/2004 02:28 AM, Arturo "Buanzo" Busleiman escribió: | On Sat, 11 Sep 2004, Paolo Stancato wrote: | | |>--[PinePGP]--------------------------------------------------[begin]-- |>El 09/11/2004 07:33 PM, Arturo "Buanzo" Busleiman escribió: |>| Pero hablabamos de firmar, no de encriptar :) |> |>Sería posible encriptar mail que van a una lista? Con qué llave firmás? |> |>Abrazos!! | | | La solucion trucha es simple: se comparte la llave privada. Esa es la mas | facil, pero tiene obvias deficiencias. | | Por otra parte, se puede no armar una lista, sino un email normal con From | y CC's... si tenes la llave publica de cada destinatario, hecho :) Esta sería más conveniente, pero te imaginás tener que agregar a un usuario por día? :) Abrazos!! | -- | Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation | President, Open Information System Security Group - Argentina | | FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/ - -- Paolo A. Stancato PLUG - www.plug.org.ar [email protected] SoLAr - www.solar.org.ar Public Key 0x84B7AD9B (pgp.rediris.es) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQFBRIR/qds3poS3rZsRAi6TAJ4ioTWDHwY4NmZ/+LqQRMcMkXx3QwCfZzXC 8+VTIRfB5f0fFGRnGuv2BBw= =hBM9 -----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 09/12/2004 07:05 PM, Arturo "Buanzo" Busleiman escribió: | On Sun, 12 Sep 2004, Paolo Stancato wrote: | | |>Esta sería más conveniente, pero te imaginás tener que agregar a un |>usuario por día? :) | | | Por supuesto! Pero era lo mas cercano a una solucion con la tecnologia | GnuPG que conocemos. - Ahora, se dan cuenta de que encontramos un agujero | que podriamos llenar con algun desarrollo... no? Creo que es una muy buena idea para un desarrollo, siempre y cuando se útil para otras circunstancias. Abrazos!! - -- Paolo A. Stancato PLUG - www.plug.org.ar [email protected] SoLAr - www.solar.org.ar Public Key 0x84B7AD9B (pgp.rediris.es) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQFBRTD1qds3poS3rZsRAvzJAJ9Cfhp3xT39K7h98egpuY+WlVfsrACeNqTs 0wRBEln8YHTHxdN5O9yTAWs= =f6By -----END PGP SIGNATURE-----

Encriptar no, firmar con gnupg.

si lo que se quiere hacer es firmar, el que comprueba tu firma debe recibir por canal seguro tu clave publica. Como sabe sino que viene de vos?, es exactamente lo mismo que el correo que mandas sin firmar. La unica forma de validar eso seria que en una reunion fisica real intercambiemos todos las claves publicas. y que cada uno guarde esas claves sin que nadie pueda alterarlas. O sea deben darse varias condiciones, que las claves publicas sean generadas correctamente, que sean entregadas por el futuro firmante a el futuro lector en persona y con certificacion de identidad y que el futuro lector no deje que nadie las altere. Es decir si yo recibo tu clave y la guardo en mi pc, no debo dejar que nadie la toque, ni conectarla a internet ni nada que deje abierta la posibilidad de que se cambie el archivo con tu clave publica. lo ideal seria guardar un cd en una caja fuerte y comprobar la validez de cada email con ese cd, ante cada correo. O sea si se quiere armar en serio grabemos cada uno de nosotros nuestra clave en un cd fisico y firmemos en su tapa con tinta indeleble y lo distribuyamos en el proximo encuentro. Con eso tendremos un sistema con una seguridad similar a una firma en papel. Tendria que tener en una caja fuerte un cd por cada uno de uds. -- Diego Saravia [email protected]

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Dom 12 Sep 2004 02:30, Arturo "Buanzo" Busleiman escribió:

On Sun, 12 Sep 2004, Diego Saravia wrote:

...

O sea si se quiere armar en serio grabemos cada uno de nosotros nuestra clave en un cd fisico y firmemos en su tapa con tinta indeleble y lo distribuyamos en el proximo encuentro.

Eso tiene la misma seguridad que bajarla de un servidor publico. Dado que no sabes que hara y que seguridad sobre el medio fisico de transporte aplicara. La seguridad esta en la clave y su aplicacion para generar la "firma" o la encriptacion, no en el medio de transporte.

Yo me prendo ;)

-- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina

FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

- -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBRC4bmUZ7u+iPzsQRAhHVAKCFD3+XnmrStvBd+rZW83OqOAGvbQCbBTMJ oGjfG6iNSt+nHsv0qpq6Fiw= =TRsY -----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Dom 12 Sep 2004 11:44, Diego Saravia escribió:

On Sun, 12 Sep 2004 08:08:07 -0300, Daniel Olivera -Mate.Cosido wrote

...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El Dom 12 Sep 2004 02:30, Arturo "Buanzo" Busleiman escribió:

...

On Sun, 12 Sep 2004, Diego Saravia wrote:

...

O sea si se quiere armar en serio grabemos cada uno de nosotros nuestra clave en un cd fisico y firmemos en su tapa con tinta indeleble y lo distribuyamos en el proximo encuentro.

Eso tiene la misma seguridad que bajarla de un servidor publico.

vos no sabes que la clave del servidor publico es de juan perez.

si vos conoces a juan perez y te da un cd EN MANO y crees que juan perez grabo por si ese cd y que nadie se lo cambio en el trayecto de su compactera a tu mano, tenes un cierto grado mayor de seguridad en creer que esa es la firma de juan perez.

En primera instancia es cierto pero si tu bajas una clave apocrifa, porque no fue Juan Perez quien la subio, seguramente cuando recibas un correo "firmado" real por juan perez no podras validar la firma. Ya que las clave privada con password con la que se firmo el mensaje que recibiste de juan perez no hara "juego" con la publica que supuestamente es de Juan Perez. Abrazos - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBRHJPmUZ7u+iPzsQRAl0WAJ96a+JpK2Ic/Ps+Vhi3a8OEAvyc2ACghPe0 nZNEP8MpjKmK7ImqvkyMZFI= =srhQ -----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Dom 12 Sep 2004 01:31, Diego Saravia escribió:

...

Encriptar no, firmar con gnupg.

si lo que se quiere hacer es firmar, el que comprueba tu firma debe recibir por canal seguro tu clave publica. Como sabe sino que viene de vos?, es exactamente lo mismo que el correo que mandas sin firmar.

No se necesita canal seguro, dado que la clave publica es eso publica. La que no es distribuible por seguridad es la clave parte privada de la clave. En el caso de la encriptacion debes asignarle confianza a la clave para su uso y ahi debes ser cuidadoso en la certificacion de valides y seguridad de la verificacion de pertenencia de esa clave publica.

La unica forma de validar eso seria que en una reunion fisica real intercambiemos todos las claves publicas. y que cada uno guarde esas claves sin que nadie pueda alterarlas. O sea deben darse varias condiciones, que las claves publicas sean generadas correctamente, que sean entregadas por el futuro firmante a el futuro lector en persona y con certificacion de identidad y que el futuro lector no deje que nadie las altere.

Si el receptor baja la clabe publica de un servidor es suficiente para validar origen. Dado que la "firma digital" solo puede generarse con la clave privada, que no se distribuye y que permanece en el sistema emisor. Incluso si dejas tu maquina y alguien quiere "hurtar" tu clave privada de ahi, debera tener el password de la clave para hacerlo. Si por alguna razon la clave publica que baja el receptor desde el servidor de claves publicas esta alterada no podra validar la "firma" el emisor.

Es decir si yo recibo tu clave y la guardo en mi pc, no debo dejar que nadie la toque, ni conectarla a internet ni nada que deje abierta la posibilidad de que se cambie el archivo con tu clave publica.

La clave publica solo sirve para validar, la privada para generar la "firma". EL receptor solo tendra la clave publica. Es como si para validar una firma de puño y letra en papel del emisor, te fijaras en internet o en un lugar publico una copia para compararla. Si la que es "publica" esta alterada, las diferencia, te llevaran al unico camino logico, el mensaje recibido no puede ser validado. La gran diferencia es que la firma de puño y letra puede ser imitada con cierta facilidad, en el caso de la "firma digital" necesitas un password y una clave privada para generarla. Es como si firmaras de puño y letra con una lapicera unica y esta tuviese "clave" de activacion.

lo ideal seria guardar un cd en una caja fuerte y comprobar la validez de cada email con ese cd, ante cada correo.

Es innecesario eso. dado que cualquier alteracion de la clave publica, haria dudar al receptor del origen del mensaje recibido, ya que segun su "alterada clave publica" del emisor dara como mensaje invalido.

O sea si se quiere armar en serio grabemos cada uno de nosotros nuestra clave en un cd fisico y firmemos en su tapa con tinta indeleble y lo distribuyamos en el proximo encuentro. Con eso tendremos un sistema con una seguridad similar a una firma en papel. Tendria que tener en una caja fuerte un cd por cada uno de uds.

Eso solo seria necesario si se distribuyeran las claves privadas y publicas. Daniel - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBRC2OmUZ7u+iPzsQRAgGLAJ9l8YL151OhFrDsEdzKAsT/a6VG6QCeN/Ir 4SIbm7iqfABwLYycF2XtjCk= =5Jrs -----END PGP SIGNATURE-----

On Sun, 12 Sep 2004, Diego Saravia wrote:

a partir de ese momento vos tomarias como validos los mensajes firmados por JUAN PEREZ alternativo y como falsos los de JUAN PEREZ real.

El GnuPG, PGP y todo sistema de criptografia por llave publica demanda al usuario una buena parte de la seguridad: verificar las firmas. Como todo esto se complica, tal cual dice diego, se invento el "firmar la llave de otro". Por ejemplo, pepe y juan hacen intercambio de llaves, de la manera que sea. Luego, verifican los fingerprints en forma personal. Luego verifican el canal con intercambio de conocimiento. Luego pueden elegir firmar la llave del otro, y exportarla como nueva llave publica. De esta forma, si alguien, por ejemplo ramiro, baja la clave de pepe, y pepe tiene la de juan firmada alli, ramiro podria bajar la de juan, verificarla contra la de pepe, y ser feliz. -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

On Sun, 12 Sep 2004, Diego Saravia wrote:

redes de confianza!!!

No es una red de confianza, es verificacion redundante.

No digo que no funcione, digo que es demasiado complicado para una organizacion como solar tanto por sus capacidades, como por sus objetivos

Mmmm. quiza para la comision directiva podria funcionar. Es un grupo reducido. Una llave publica de la CD para firmar lo que la CD publique... no me suena raro. De todas formas, es un agujero a llenar el de firmas en listas de correo, y creo que discutiendo podemos sacar alguna idea copada para un desarrollo. -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Dom 12 Sep 2004 11:47, Diego Saravia escribió:

...

No se necesita canal seguro, dado que la clave publica es eso publica.

la cuestion es asegurar que esa clave en ese servidor corresponde a JUAN PEREZ. De eso se trata la firma no?

por ejemplo si te atacan el dns y en vez de entrar a ese servidor entras a otro todo igual pero con otra clave para JUAN PEREZ?

a partir de ese momento vos tomarias como validos los mensajes firmados por JUAN PEREZ alternativo y como falsos los de JUAN PEREZ real.

No porque el mensaje que recibas de juan perez, unico poseedor de la clave privada y con password para accederla no hara "juego" con la que tu bajaste que no es la "original" clave publica de Juan perez. Abrazos - -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *) Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979 Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux) iD8DBQFBRHKzmUZ7u+iPzsQRAmu+AJ4s0KEt0vyvMvijCsF9p0wA+zz16gCeJ6dm 9pNFH5y5USR768ZxQ6OdZZE= =UiTm -----END PGP SIGNATURE-----

On Sun, 12 Sep 2004, Diego Saravia wrote:

claro, el mensaje que reconocere como cierto sera el de perez falso firmado con la clave privada de perez falso.

Me parece que estas confundido con este tema... estas discutiendo los puntos que llevaron al mejor desarrollo y funcionamiento de la criptografia de llave publica, un tema tratado con un par de decadas de anterioridad. -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

Juas! Me muero... Diego, me haces acordar a mi mama... siempre me dice que no salga por que hace frio, me pueden asaltar, me pueden secuestrar, violar, pegar, etc. No quiere que salga en la moto, ni con mis buenas pilchas, ni con sol ni con frio, ni de dia ni de noche. Solo que me quede en mi casa, lejos de los enchufes. Que solo beba agua hervida, con un chorro (controlado) de cloro. Que los alimentos vengan con el sello de bromatologia. En fin.... que viva adentro de una burbuja. Y entonces, como disfruto de la vida? Como disfruto del resto de las cosas lindas y no tan lindas (pero que la enriquecen)? Si lo que en realidad pretendes es que nos tomemos realmente en serio el tema de armar una infraestrcutura tipo PKI, perfecto. Pero en caso contrario, pensa en esto: - nada, pero nada en este mundo es 100% infalible. (ni siquiera el SL) Gracias a Dios, Enrique me dio con su charla una explicacion muy clara, de que a pesar de que no es 100% seguro, mejor, etc; es cuando menos la que tiende hacia ese punto. Lo mismo con el sistema planteado, para muchos de nosotros es la unica posibilidad de participacion real durante todo el año. Salvo eventos/actos extraordinarios, es una muy buena manera de participar en las acciones y decisiones de solar. Un abrazo.... El dia Sun, 12 Sep 2004 11:47:50 -0300 "Diego Saravia" <[email protected]> escribio:

...

No se necesita canal seguro, dado que la clave publica es eso publica.

la cuestion es asegurar que esa clave en ese servidor corresponde a JUAN PEREZ. De eso se trata la firma no?

por ejemplo si te atacan el dns y en vez de entrar a ese servidor entras a otro todo igual pero con otra clave para JUAN PEREZ?

a partir de ese momento vos tomarias como validos los mensajes firmados por JUAN PEREZ alternativo y como falsos los de JUAN PEREZ real.

-- Diego Saravia [email protected]

-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar

Che diego: Esto es querer encontrarle la quinta pata al gato. No existe sistemas 100% seguro, ni 100% eficiente. El sistema de clave publica es lo suficientemente seguro como para lo que nosotros requerimos. Ahh y se llama clave publica por eso mismo, por que es publica. Valga la redundancia. Un abrazo El dia Sun, 12 Sep 2004 01:31:13 -0300 "Diego Saravia" <[email protected]> escribio:

si lo que se quiere hacer es firmar, el que comprueba tu firma debe recibir por canal seguro tu clave publica. Como sabe sino que viene de vos?, es exactamente lo mismo que el correo que mandas sin firmar.

La unica forma de validar eso seria que en una reunion fisica real intercambiemos todos las claves publicas. y que cada uno guarde esas claves sin que nadie pueda alterarlas. O sea deben darse varias condiciones, que las

[....]

O sea si se quiere armar en serio grabemos cada uno de nosotros nuestra clave en un cd fisico y firmemos en su tapa con tinta indeleble y lo distribuyamos en el proximo encuentro. Con eso tendremos un sistema con una seguridad similar a una firma en papel. Tendria que tener en una caja fuerte un cd por cada uno de uds.

-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar

Diego: Siguiendo tu mensaje de los emails y la seguridad y los secretos, preguntale al que tiro las torres gemelas y sus amigotes (que están por todo el mundo, hasta a la vuelta de nuestras casas) sobre como comunicar secretos a través de la Internet desde un cyber, usando soft propietario Americano. Saludos, On Sat, 2004-09-11 at 18:16, Diego Saravia wrote:

On Sat, 11 Sep 2004 12:00:46 -0300, Daniel Olivera -Mate.Cosido wrote

...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El Sáb 11 Sep 2004 11:15, Arturo "Buanzo" Busleiman escribió:

...

On Sat, 11 Sep 2004, Diego Saravia wrote:

...

usar el correo como venimos haciendo

Pucha! No me digas que lograste quebrar el GnuPG! :P

nop, personalmente creo que la disciplina necesaria para implementear un sistema seguro real es muy grande

supongamos que mando un correo a una lista que solo deben ver los de la lista

quien me asegura que las pc de todos los miembros de la lista cumplen con las minimas condiciones de seguridad, una vez que desencripte el correo?

con que uno lo reenvie a algun lado, o algun virus en esa PC lo reenvie a cualquier lado, o un amigo lo vea, etc. etc etc

para que tomarme todo un laburo de encriptar si no tengo una disciplina militar entre todos los que deben compartir el supuesto secreto. Los secretos se rompen por los eslabones mas debiles. Debieramos intercambiar claves mano a mano por ejemplo. Como se yo que la clave que circula es de quien dice ser?

prefiero pensar que todo lo que digo es publico y olvidarme del problema

si necesito realmente comunicar algo secreto utilizare otros medios.

...

No Arturo, Diego opina y con muy buen criterio que el correo electronico no debe reemplazar la seguridad de las otras alternativas. Es muy valido el argumento, yo le agregaria que la seguridad aplicada en el gnupg para el correo sirve cuando es necesaria la verificacion del medio si las otras alternativas no son aplicables.

Solo eso agregaria a la idea de Diego.

Abrazos

...

-- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina

FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

- -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.7.99 compilado con gcc 3.4.1 *)

Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979

Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido

Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux)

iD8DBQFBQxMimUZ7u+iPzsQRAqhaAJoDvVmJP8Q2zr05NQt28DjN1BRPxwCeJeSJ EozoR0Q2Hx+DCgl2wBjdkhQ= =G4n6 -----END PGP SIGNATURE-----

-- Martín G. Gaido

Cell: +54 (02477) 15590965 Home: +54 (02477) 435350 eMail: [email protected] Jabber IM: [email protected] ICQ IM: 245811784 SMS: [email protected] Websites: http://www.linuxargentina.org http://www.emultisoft.com http://www.martingaido.com http://www.fsf.org http://www.debian.org

Mario Tomasini wrote:

Aunque no recuerdo "exactamente" la frase, vale el mensaje, que cito de Rene Guenon: un secreto no lo es por que se lo oculte, sino porque quien no está preparado, no entiende su contenido... Saludos. Mario

Bueno, ya que citan frases, decía Fu, algo muy interesante: "Si quieres guardar un secreto, publícalo". Leonardo "Matechito" Leonardo F. Bauchwitz

On Sun, 12 Sep 2004, Daniel Olivera -Mate.Cosido wrote:

Tampoco ninguno de nosotros es agente secreto, asi que como dije es un opcional.

Bueno, que si fueramos agentes secretos y lo anduvieramos diciendo por ahi no tendria gracia, che :P {agregué OT al subject porque esta respuesta es 100% gas} -- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

punto 4 del email anterior, es: "soft y hard", sorry. saludos, On Sun, 2004-09-12 at 11:20, Martin Gaido wrote:

Daniel:

Totalmente de acuerdo con lo de USA y su gobierno. Me toco vivirlo de cerca por algunos años, pero no vas a negar que muchas organizaciones ya sea bin-lad.. o carteles en todo el mundo o quien sea usan la Internet como medio de comunicación. Y que pasa con esa información? Nadie la lee? No hay seguridad en ningún lado.

Con respecto al otro tema, yo creo que se debe crear un canal mas seguro que la Internet, lo mas cercano a la seguridad es crear un túnel cerrado solo para las comunicaciones militares (no estoy seguro de que exista tal tecnología en argentina), y todas las personas involucradas en cuestiones secretas y de seguridad nacional deben estar identificadas de otra manera mas que una firma digital que también seria muy útil.

Mi consejo hacia los militares: 1) Crear un canal seguro solo para este tipo de actividades. 2) No vincular para nada la red Internet. 3) SO de base (creado por los militares argentinos). 4) Crear políticas de seguridad a nivel sofá, hará y usuarios. 4) Enseñar Soft Libre en las academias militares en argentina. 5) Visitar a los amigos del norte para mas información. 6) No adquirir mas armamento del que tenemos. 7) Ultima cosa. Alguien me puede decir que hacen los militares en Argentina? (Esto es de ignorante que soy y un poco OT pero en serio)

Se entiende el punto 6 no? Gracias a Dios que no tenemos balas!.

NOTA: No soy experto en cuestiones militares, solo toco un poco de oído por tener amigos en el US ARMY, AIRFORCE y por haber tenido alguna relación con el SOUTHCOMM en Florida por cuestiones laborales en el pasado, nada mas. Espero sirva de algo.

Saludos,

On Sun, 2004-09-12 at 10:35, Daniel Olivera -Mate.Cosido wrote:

...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El Dom 12 Sep 2004 08:12, Martin Gaido escribió:

...

Diego:

Siguiendo tu mensaje de los emails y la seguridad y los secretos, preguntale al que tiro las torres gemelas y sus amigotes (que están por todo el mundo, hasta a la vuelta de nuestras casas) sobre como comunicar secretos a través de la Internet desde un cyber, usando soft propietario Americano.

En honor a la verdad es imposible preguntarles ya que los que las tiraron viajaban dentro de los aviones. Igualmente esa es la "historia oficial" (usando la analogia de la pelicula argentina y ademas el origen de lo que hoy esta mayormente difundido por las cadenas de eeuu).

Personalmente les tengo mas miedo a eeuu que a Bin Laden. A pesar de que en el pasado eran lo mismo y Bin Laden es accionista de la empresa petrolera del padre de Bush (Presidente de eeuu). Dudas...Dudas.

Pero esa es otra historia.

COn respecto a la necesidad de seguridad en ambitos militares (regulaes o irregulares), el nivel es mucho mayor que la verificacion del origen de un mensaje. No creo que tengamos que implementar seguridad militar para enviar un mail, solo verificar que quien escribe es quien dice ser. Obviamente esto es un opcional. Tampoco ninguno de nosotros es agente secreto, asi que como dije es un opcional.

Daniel

- -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.8 compilado con gcc 3.4.1 *)

Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono / Phone: (+5411) 4207-1701 / 7688 Celular / Cell Phone: (+5411) 5637-5979

Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido

Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux)

iD8DBQFBRFCOmUZ7u+iPzsQRAmeQAJ4yV5R6dkqsaNmjxJ0A+voj/P8FMQCeKRoo rlisGBp9iIa1FWQFVogrcsU= =1TDx -----END PGP SIGNATURE-----

______________________________________________________________________ _______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general -- Martín G. Gaido

Cell: +54 (02477) 15590965 Home: +54 (02477) 435350 eMail: [email protected] Jabber IM: [email protected] ICQ IM: 245811784 SMS: [email protected] Websites: http://www.linuxargentina.org http://www.emultisoft.com http://www.martingaido.com http://www.fsf.org http://www.debian.org

7) Ultima cosa. Alguien me puede decir que hacen los militares en Argentina? (Esto es de ignorante que soy y un poco OT pero en serio)

cuac! (algunos dicen que son la tercera de chacarita) -- Fernando Toledo telnet://bbs.docksud.com.ar http://www.docksud.com.ar icq #2681612 jabber://[email protected]

On Sun, 12 Sep 2004 08:12:45 -0300, Martin Gaido wrote

Diego:

Siguiendo tu mensaje de los emails y la seguridad y los secretos, preguntale al que tiro las torres gemelas y sus amigotes (que están por todo el mundo, hasta a la vuelta de nuestras casas) sobre como comunicar secretos a través de la Internet desde un cyber, usando soft propietario Americano.

no entiendo a donde apuntas, pero ayer justo 11-9 vi faren... 911 y me recordo algunas cosas que ya habia escuchado, como por ejemplo que la cia ya sabia que habia agentes de "la base" aprendiendo a volar en usa. obviamente que gente con entrenamiento para esto y la disciplina para matarse tiene motivos y medios para tener un canal relativamente seguro desde cybers con soft propietario como vos dices. puedo invitar a los miembros de solar a Cafayate y hacemos un campamento de entrenamiento en tecnicas de comunicacion secretas, supongo que estaria piola no? en general bastaria que empezemos a usar medios seguros en forma disciplinada para que varias agencias de seguridad se interesen por lo que hacemos, probablemente con solo usar consistentemente GPG y otras cosas por el estilo lograremos darle motivos a alguna agencia para meter un miembro en Solar, y conseguir las claves y poder leernos. Solo para estar tranquilo de que seguimos diciendo las mismas cosas de siempre :) Bueno, ahora si alguien esta pensando en estenografia y demas, debiera comunicarlo solo a personas en las que tenga absoluta confianza y por otros medios para que nadie se entere, por ejemplo, que estamos armando una sociedad secreta y no un club de intercambio de fotos pornograficas :) o canciones de madona para alguna gente -y nuestro pais es firmante del tratado de wassenar- la criptografia es un arma de guerra y empezar a usarla puede ser tomado como una declaracion en tal sentido. Podemos defender el derecho de la gente a usarla, -yo soy partidario de esto- pero eso es otra lucha fuera del objetivo primario de solar y no se si todos aqui quieren apoyar esta causa.

Saludos,

On Sat, 2004-09-11 at 18:16, Diego Saravia wrote:

...

On Sat, 11 Sep 2004 12:00:46 -0300, Daniel Olivera -Mate.Cosido wrote

...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El Sáb 11 Sep 2004 11:15, Arturo "Buanzo" Busleiman escribió:

...

On Sat, 11 Sep 2004, Diego Saravia wrote:

...

usar el correo como venimos haciendo

Pucha! No me digas que lograste quebrar el GnuPG! :P

nop, personalmente creo que la disciplina necesaria para implementear un sistema seguro real es muy grande

supongamos que mando un correo a una lista que solo deben ver los de la lista

quien me asegura que las pc de todos los miembros de la lista cumplen con las minimas condiciones de seguridad, una vez que desencripte el correo?

con que uno lo reenvie a algun lado, o algun virus en esa PC lo reenvie a cualquier lado, o un amigo lo vea, etc. etc etc

para que tomarme todo un laburo de encriptar si no tengo una disciplina militar entre todos los que deben compartir el supuesto secreto. Los secretos se rompen por los eslabones mas debiles. Debieramos intercambiar claves mano a mano por ejemplo. Como se yo que la clave que circula es de quien dice ser?

prefiero pensar que todo lo que digo es publico y olvidarme del problema

si necesito realmente comunicar algo secreto utilizare otros medios.

...

No Arturo, Diego opina y con muy buen criterio que el correo electronico no debe reemplazar la seguridad de las otras alternativas. Es muy valido el argumento, yo le agregaria que la seguridad aplicada en el gnupg para el correo sirve cuando es necesaria la verificacion del medio si las otras alternativas no son aplicables.

Solo eso agregaria a la idea de Diego.

Abrazos

...

-- Arturo "Buanzo" Busleiman - www.buanzo.com.ar - GNU/Linux Documentation President, Open Information System Security Group - Argentina

FAN DE MARFIL - Power Rock Romantico - http://www.buanzo.com.ar/files/marfil/

- -- Mate.Cosido (..aun fuera de la ley) (* UTUTO-e GNU System + Linux *) (* 2.6.7 / XOrg 6.7.99 compilado con gcc 3.4.1 *)

Daniel Olivera (Mate.Cosido) -- GNU/Linux #267582 - AR #1832 Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979

Key Server: pgpkeys.netsys.com.ar ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso Jabber: jabber.netsys.com.ar / ususario: mate.cosido

Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.6 (GNU/Linux)

iD8DBQFBQxMimUZ7u+iPzsQRAqhaAJoDvVmJP8Q2zr05NQt28DjN1BRPxwCeJeSJ EozoR0Q2Hx+DCgl2wBjdkhQ= =G4n6 -----END PGP SIGNATURE-----

-- Martín G. Gaido

Cell: +54 (02477) 15590965 Home: +54 (02477) 435350 eMail: [email protected] Jabber IM: [email protected] ICQ IM: 245811784 SMS: [email protected]

Websites: http://www.linuxargentina.org http://www.emultisoft.com http://www.martingaido.com http://www.fsf.org http://www.debian.org

-- Diego Saravia [email protected]

Vaya, esto es meter miedo al pedo.

meter miedo? que mete miedo? el miedo causado por realidades puede ser conducente al pedo?? para que organizar complejos sistemas, ineficientes y a la postre inseguros. por motivos externos?

Despues de todo nosotros no es que querramos esconder nada, solo queremos verificar quien es quien.

quienes son nosotros?

Despues de esto me paso a la clandestinidad :-P

por?

Esto es una desviacion del asunto.

cual es el asunto?

Nadie hablo de que Solar tome como objetivo primario el defender el uso de tal o cual sist. de seguridad. Aca lo unico que se busca es un sistema, lo suficientemente 3B (bueno, barato y bonito) y seguro, para poder implementarlo en nuestras reuniones virtuales. Ojo!, te doy la razon en que en algunas cuestiones importantes se haria necesaria la presencia "real" de c/u de nosotros. Pero para el resto de las tareas burocraticas, es necesario buscar alternativas (sobre todo economicas :_D)

alternativas a que? la mejor forma es continuar con reuniones virtuales como tenemos ahora eso es 3B.

PD: propongo que cada asamblea anual, donde se haga el balance y demas yerbas, y se realice las elecciones de las nuevas autoridades, sea presencial. Para facilitar el traslado de todos los socios, se podria afinar el mecanismo tantas veces planteado de sumar el costo de todos, y dividirlos en partes iguales.

La asamblea anual es presencial por imperio del estatuto. La idea es hacerlo en Rosario, que esta equidistante de muchos lugares, se puede colaborar con la gente de la patagonia, que es la que le quedaria mas lejos. Igual la idea es ir rotando todos los años, asi que los que ponen menos ahora pondran mas luego. -- Diego Saravia [email protected]

On Sat, 11 Sep 2004 10:25:10 -0300 "Diego Saravia" <[email protected]> wrote:

On Fri, 10 Sep 2004 18:43:58 -0300, Satoru Lucas Shindoi wrote

...

Diego:

Si conoces una alternativa mejor, avisanos.

usar el correo como venimos haciendo y para las cosas importantes telefono cosas mas importantes presencia mas importantes, reunirse al aire libre en bares con mucha gente, con una radio prendida, y hablar con vos baja. jajajjaja y para estos caso dejar los celulares bioen lejos de la charla

...

Un abrazo

El dia Fri, 10 Sep 2004 17:05:22 -0300 "Diego Saravia" <[email protected]> escribio:

...

On Fri, 10 Sep 2004 15:33:20 -0300, Satoru Lucas Shindoi wrote

...

Gente Esta discusion podriamos trasladarla en un principio a la lista de socios. Y no se olviden de generar su firma digital.

no me interesa sacar firma digital, no creo en eso

-- Diego Saravia [email protected]

-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar

-- Diego Saravia [email protected]

_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general

Los autores son parte de la sociedad, las empresas de software dan trabajo a terceros, de manera directa e indirecta. No es necesariamente un fin individual.

tenes razon, debi haber dicho particular.

...

Crear un metodo de negocios similar al impositivo, nada mas ni nada menos.

Esto no lo entendi, podes explayarte un poco mas?

claro, los negocios comunes, se hacen de comun acuerdo entre partes, ambos acuerdan y establecen un precio que lleva a la satisfaccion mutua. Todos ganan. Para la informatica, la unica forma de usar una computadora -al menos hasta hace poco- era con windows, y para usarlo tenes que pagar una tasa cada tanto llamada licencia. No hay discusion posible, y si no pagas el estado actua y recauda mediante la accion de la policia y la justicia penal. Es decir la forma de trabajo de microsoft es mas similar a la de un estado que recauda impuestos que a la de una empresa que establece vinculos comerciales. -- Diego Saravia [email protected]

Perdón que me entrometa en la charla, Diego, pero creo que es el mismo mecanismo que cuando uno utiliza, por ejemplo, un teléfono celular,donde hay un contrado "de adhesión" que me deja *usar el servicio* pero el usuario no puede modificar ni una coma del mismo.

no, en el caso del telefono celular es un contato privado entre dos partes. En el otro caso es una norma de fuerza publica, aunque vos no firmes rige. En el caso del celular no te dan el celular si no firmas, pero si lo conseguis de algun lado sin firmar, no estas limitado por el contrato. En el caso del soft si lo conseguis sin firmar de algun lado igual estas limitado por la ley publica de copyright. Es decir no es tu firma del contrato lo que te compromete sino una ley publica.

Nuevamente pido perdón por la entromisión. Saludos. Eduardo.

________________

no es intromision, para eso esta la lista, ademas en este caso me permitiste aclarar mejor el punto. -- Diego Saravia [email protected]