-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Yo como siempre hinchando.... Tratemos de hacer uso de la muy, facil implementacion del uso de firmas digitales que tiene linux y los clientes de correo de esta plataforma. Yo puse al servicio de Solar un servidor de claves. El mismo esta en pgpkeys.netsys.com.ar y tiene el acceso web en http://pgpkeys.netsys.com.ar:11371/ Justamente ayer hablaba con Pablo Janices de ASLE que por mas que le diga a sus usuarios no usan ni la firma digital. Tratemos de predicar con el ejemplo. Sembremos alguna duda.... Por lo menos que pregunten que son esas cosas raras al final del mail los del otro lado del "muro virtual". Si no sembramos por lo menos dudas, cuanto mejor seguridades, no cosecharemos nunca adeptos a la libertad.... software libre. Saludos y siempre en las trincheras y alertas que estamos en batalla y la victoria es nuestra libertad (de eleccion en este caso). - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.0-r1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAPZ896BZtKInYFJAQLu4A/+LTll6V2XK6TQwJQmRJKMOd0uTLRdQxOO crlAH4MEzsoUTrk/R0cJXzdQSL7aHJ0lgCZFMIV7tEfbgLt2i0/70ww27q79Nzy/ EG7osqeNaFudI5hQfusRWB4RrN+i1xYpBYVkpWAvUcvL+N5Z1VzeIFWcQXhaj1+o fQKVR8sahXaAYcL8Hiud4bsus+Ihul/3Tl9fMc7gLXihg4nhyJ6JIGZnldu5Qntv y8hoG1cAZJPsZGeMS6p16EFlKvD74rzu+alcSRCTPAkqc18RsOmNvlywjxphErrk eA12ewJtiJSb3KZEZ92uHM3lYVGr50hq72FQQScGWmqkNKR1ueLRqqed1yHsntSJ qU11euNqJK9/EYTDsw7sRI7FcrZlIHPpUriNyrgJifR4FgchlUfjj8ppllRxNDQ9 bzGsmvn8brnWdpDzX4SOHnAf5xhWs52gOH53siWMLnfFtVyLUVjmViu6DJ5hzqaw Dr0NjMiKV52Cm981jc+nf4wk+yPKBHzuZ/ar0AXF65NLmcz4lWCoQyzwzO2RfmZr SIzU2ow4Yl8xMyv0rSc5k4gF7LpXb2gNuj6ie0N+duSe41UzvcUVy+uGFFbC7z1F RtCP3JdeY6523fXzQtkt1buAg6C1H10Cuku+jtc73SGL5gigHd/O3k1VHwhYCfmv LG15zvQtrYE= =kmZs -----END PGP SIGNATURE-----
Pablo Janices? será un hijo ilegitimo???? herrmanooo miiioooooooooooo jejejeejje Pedro Janices (tal vez hermano de Pablo Janices) PD: pienso usar TU firma digital mientras tanto. ;) -------------------------------------- A.S.L.E. Ambito de Software Libre en el Estado http://www.softwarelibre.gov.ar --------------------------------------
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mar 13 Ene 2004 09:24, softwarelibre escribió:
Pablo Janices? será un hijo ilegitimo????
herrmanooo miiioooooooooooo
jejejeejje
Pedro Janices (tal vez hermano de Pablo Janices)
PD: pienso usar TU firma digital mientras tanto. ;)
Corrijo publicamente mi error Pedro es en realidad el nombre. Mis disculpas el Sr. Janices por mi error Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.0-r1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAPpc96BZtKInYFJAQJwHA/9H36m0TTykpztMqkXsy54PWqyZ+/rJFbW QF7SQK/2yNXHZpzftCa1KRoHDN/DFRn0J8b8PBobBEiNBI8QZ3znP1wuNY0zki8o 6LmZ8IvO245bok1jRf5nvGEfjv/+BdvZLrtWVRwBe08GvqP8KYpqW3vKMGXgiT8X ezRYPWowoCmTquXePNlFQxT1i8Z/GIfGNOyg8FHZwNU7qAw9YUyKx3vmupyJxaKL hm2suO9Zf+Nxzz9yiBbpyM4f/OaTjdHytQ2D224NnPaCZglfbRhHVQiAO2mcBTE7 /Y3/2SaXamK+0moz/cD9fXSuOMUExWD1aRz0AFqIk2YW9+RSeykpoIJwBCHR/B2e Uge90kzSLGq+/z46JFIl7Qk+d4DIice2PC0t0IidoeJzo4ZawjdNJuIL2OEmRfRC Ji0+crjDcE8Ea7zMMUoRFFcNhu/11qSNx7Q2YS6NVakSj1qysc2dQIpb1Yq3pEcw gjVyv1J58myVoVqdRQCKTP/cv69A7Oo2l+6O2WXDNzk9ie1YpMnPenY2d/Lb4liy jXgUdfBWj80hwl/MQnoxOmlHV35lhpjqNRIL6loEyckSwZsg3MKo9nTAdouW64X9 Iv3zZ7IrFyzouoMFBF26UrQ7e0Wqt9HSplcdcV2uhZPFz4Ft+nkig1kBIbbZpNgw FSDm9ieILTI= =3Hu0 -----END PGP SIGNATURE-----
daniel, toy tratando de ingresar al enlace pero no way alguna ayuda? -------------------------------------- A.S.L.E. Ambito de Software Libre en el Estado http://www.softwarelibre.gov.ar --------------------------------------
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mar 13 Ene 2004 09:26, softwarelibre escribió:
daniel, toy tratando de ingresar al enlace pero no way alguna ayuda?
Esta funcioando sin problemas el enlace web es: http://pgpkeys.netsys.com.ar:11371/ si usas alguan interfaz como kgpg o similar el servidor es pgpkeys.netsys.com.ar Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.0-r1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAPq896BZtKInYFJAQInug//Qh9UOOyCNdtfuJja3RjkRxNk+CAKkO7m oq3XXWi0ayATbLwYMZ2aTupcD/UI3PFmCPooLOB8ie1dHZeiSlcdOMkOK5i3Y5ys jW9QVHXa8mEb+FSAHaC6E6+gRECmkgWRNfljI1xDyRBnd3AOWA+RdDuK2DZAMEhz wrKET9K9zTF65itjrtfKitwx3d/j7BCEI4TIRN4T8A5VRu4tEOTJLPLbsT5PEDZs ZlDKspoSBAQdUNhyO2d5aGRmJjPm67VjKSRUgMKCIu+iMD50HID7q2g9WnGIg8Sj 4lDA/lG3ka6e97STUzENqTW0948XV9vzGeGeV2jsT/SdMQMhXID6tUnfoxDg/wOy V3cI9TyUHB5n7LOc1DaCVhz8oVPfU0pvZpmJnFtTZmdWxZdSBg7cn/LnSmx67asQ nhOxI742wUx5tWx8svwyEYHPER1gU3X74cZy63vs0wz/gLbQmmjzu/PJHhCyixwZ 8azqOQu4rI2XlQ/9a7/JOiyUNVBB7AEd4fsdDmK0YyTAleXtFhWNcQh/J6CIkpnI wB0n7XIT5cQsWlNLedA1o2J3lmb+zmrO18OO7gXP/7bHEcQx2TMBrU+qRn1mO76x M4yULznJPV9sMXq776EEnv4OyJcqKAoEeoAzfBsU1bgJH57sVQFBWEi3jQEm+8w3 deaDgQKFcMc= =qhIz -----END PGP SIGNATURE-----
alos.. para los que quieren generar su clave .. http://www.europe.redhat.com/documentation/rhl8.0/rhl-cg-es-8.0/ch-gnupg.php... es del manual del redhat pero el gpg es igual en todos lados... son 4 o 5 paginolas.. pero sirve para que cualquier gil como yo pueda firmar los mensajes .. saludos! El Martes 13 Enero 2004 09:56, Daniel Olivera escribió:
El Mar 13 Ene 2004 09:26, softwarelibre escribió:
daniel, toy tratando de ingresar al enlace pero no way alguna ayuda?
Esta funcioando sin problemas el enlace web es:
http://pgpkeys.netsys.com.ar:11371/
si usas alguan interfaz como kgpg o similar el servidor es pgpkeys.netsys.com.ar
Saludos
-- Fernando Toledo El Derecho http://www.el-derecho.com.ar
IDEM conmigo.... Intente mandar mi clave y bajar alguna.... Pregunta: como hago con GPA para importar una clave con la "armor" ascii? ya busque en la doc y todavia no encuentro referencia El dia Tue, 13 Jan 2004 09:26:01 -0300 softwarelibre <[email protected]> escribio:
daniel, toy tratando de ingresar al enlace pero no way alguna ayuda?
-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar
Daniel Olivera wrote:
Yo puse al servicio de Solar un servidor de claves. El mismo esta en pgpkeys.netsys.com.ar y tiene el acceso web en http://pgpkeys.netsys.com.ar:11371/
Listo, acabo de subir la mia. Creo que este link DEBE estar en la página de SOLAR. Vlad? -- Best regards, //=\ Sebastian Bassi - Diplomado en Ciencia y Tecnologia, UNQ //=\ \=// IT Manager Advanta Seeds - Balcarce Research Center - \=// //=\ Pro secretario ASALUP - www.asalup.org - PGP key available //=\ \=// E-mail: [email protected] - ICQ UIN: 3356556 - \=// http://Bioinformatica.info
no hay problema, me parece un link util ;-) El mar, 13-01-2004 a las 09:54, Sebastian Bassi escribió:
Daniel Olivera wrote:
Yo puse al servicio de Solar un servidor de claves. El mismo esta en pgpkeys.netsys.com.ar y tiene el acceso web en http://pgpkeys.netsys.com.ar:11371/
Listo, acabo de subir la mia. Creo que este link DEBE estar en la página de SOLAR. Vlad?
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mar 13 Ene 2004 09:54, Sebastian Bassi escribió:
Daniel Olivera wrote:
Yo puse al servicio de Solar un servidor de claves. El mismo esta en pgpkeys.netsys.com.ar y tiene el acceso web en http://pgpkeys.netsys.com.ar:11371/
Listo, acabo de subir la mia. Creo que este link DEBE estar en la página de SOLAR. Vlad?
Esta en proceso eso. DEpende de la nueva reorganizacion y seguramente le daran otro cname. La administracion de servicios se establecio como distribuida. Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.0-r1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAPtst6BZtKInYFJAQIm9Q//VhXFygBDS2npKYYoPAr76jm1KM6s8khm Kizb1QoRNLTjldAcDklfrug7PtSap3Jo1BtEcZFhrRVMadbLj4FJ49vzbRMOu5B8 eK4w2S9vf6VVeKtonU02GXG6Y8rIOQEof1wuZ95yMXap2xsIGfIgPLANKHGQFwAq 39IIjToOc0trU8Vw66tbUb7a17LxmEvSxq5v21klW+GeIl0EskqkGU4dvy/oU4MG LWgx24nLDjYzhf6xYLMQ7BSoil0TCVsmouWFlzeV6hlQk/jajjNgb2pv6nJnVuy+ SKWLbwV8qFPl6c75YNYvbsxjOcq8f/k80GixrqLbl4/2NZQDYfCPsFLodtopE7SR sAM3C9VE6/kxwaUONFwB3/H5XR+KLIioqZeC/cZhlyI6sPocnWvjYPSCzyM9H6uh 8imfvshjQyLvJBx0pfSKSJEnuSL1u/cbtn/fZ0TmY9i0Qy03somCfgdzT4yaJwX/ MekOXOF+qzPgiDWcWBnMKGtTIELgC4ul7FM/6vYRaIY+txeaumqnHyeDLUzmJQzz bSdXK13D5/N2r2aKiV2eITOZBE9O47ywV2X7orGJlDpZX6cH8eCDTHvUPZ8siT/5 rsNIPGhn1JOS5fHsTKHQJbZRsqqnqlhgUEvpoh/OhYeQGPIozB24W+DcVGjUvl2m FxOOOg02/x0= =4MDk -----END PGP SIGNATURE-----
Perdón por mi ignorancia (como decía Borges). Pero cuál es la razón para que usemos firmas digitales? Lo pregunto con la mejor onda. Solo que no le encuentro el real sentido. No es lo mismo que le agreguemos la firma desde nuestro cliente de correo? -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Prof. Román Gelbort Tecnologías de la Información y la Comunicación Márketing Buenos Aires - Argentina [email protected] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mar 13 Ene 2004 14:43, El Profe escribió:
Perdón por mi ignorancia (como decía Borges).
Pero cuál es la razón para que usemos firmas digitales?
Lo pregunto con la mejor onda. Solo que no le encuentro el real sentido. No es lo mismo que le agreguemos la firma desde nuestro cliente de correo?
La firma digital sirve en primera instancia para certificar el origen del mensaje enviado y de que el emisor es realmente quien dice la firma que deberia ser. En ambientes como listas permite que ninguno participante pueda ser agraviado meniente el envio de un mensaje apocrifo en su nombre. En ambientes donde se reuiere seguridad es to es de suma importanica. Dando un ejemplo que puede ser real, imaginense que alguien envia un mensaje de solar a una empresa amiga o a una lug como cafelug por ejemplo o a algun evento, diciendo barbaridades o faltando el respeto a sus miembros en nombre de solar o poniendo como origen la direccion de solar o de alguo de los miembros de la comision directiva. Si los mensajes que son de un origen verdadero fueran firmados estas situaciones se podrian evitar La firma digital es como poner un firewall, nadie te puede decir a ciencia cierta que vas a ser atacado poro si ocurre tenes la proteccion. Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQASW6N6BZtKInYFJAQJ0OhAAruEZyuJNuapIwlaCPD1z4NTPIFnO9FRs qaiKFNlYSi9JXduto7Q079V5C7douL7Tnay7dBjWH4MBNJMVq86BTL+mecOji63s NBF3ruQ+ZWR3Osf7YzMaKr715aQ4H2FgYWp3NgAODOk1a0W2ZXDx9vu8lQb50gQM JSVSqMkTfYP/n6U9kG7nLqfg84duKe7yLRTJoDq3U3MA2AfgFXKUWmAGW4UD0q60 2oHILujWxdxobEvp/QtOja2nUYXwtgpv2x4y+OqL4xlGSwGebq9hmFQ6+Zuxd8m8 ztck6hOpUsIvGP/kUHSgu5xyYoAP0AEhKApHoIJ+xOT4Cx6jdXm1KFaTly9t7Zxm TqDaYKYIKjj3zTG0NG/vsCwa58lFwp4bE0Qi5Bi30HKpmG17A6UoDrBwrjmel46+ BPYHmUpZPgy8DggzSMQbZ0daruteQNC2ZnW4y81LoUwPOI9MiIxZmKLAtDMPvPii 8H68ZjjsopiO5cALHNoUxMvu+skKoPNoIeubK+zH1pSrVID2Lsq85RPjQZIMppLY eD3eO8am+HiwXPoDxsvxYd0G7RQC0227SFOugtMWpWlwLbf8svUaWIghraQUcnhH XbK8w8EGhMxNUirjTAbrUERrhdB3XGI7iYVsUYpDV95Jo+F7ys18/4j3ZPnF/09R j2L3Gf5YMRM= =CYHT -----END PGP SIGNATURE-----
El Profe <[email protected]> Escribio
Perdón por mi ignorancia (como decía Borges).
Nadie nace sabiendo, por lo que no te perdono nada. Vlad dijo que lo unico intuitivo en la vida es la teta :)
Pero cuál es la razón para que usemos firmas digitales?
Es mas canchero, entre nerds queda bien :) Bueno, contestando en serio (abajo de tu ultima pregunta): sentido. No es
lo mismo que le agreguemos la firma desde nuestro cliente de correo?
No. La firma digital, a diferencia de la firma que se añade al pie del correo, varia segun el contenido del mensaje. En realidad varia segun el contenido y las claves del usuario que emite el mensaje. De esa manera, si vos tenes mi clave publica, usando un programa compatible podes verificar tanto que el mensaje es mio y que el contenido no ha sido alterado "en el camino". En resumen, cada mail firmado varia segun 3 cosas: -Contenido del mensaje. -Clave publica (la puede saber todo el mundo) -Clave privada (la sabe solo el emisor). Si vos recibis un mensaje firmado, tu programa de firma digital compara el contenido con la firma en funcion de la clave publica del emisor. Si esas 3 cosas coinciden (eso lo determina el programa) podes tener una certeza absoluta que el emisor uso la clave privada para firmarlo. En realidad es terminos probabilisticos, pero a fines practicos la seguridad es total. Sebastian Bassi. PGP Key available. _________________________________________________________
On Tue, 13 Jan 2004 14:43:31 -0300, El Profe wrote
Perdón por mi ignorancia (como decía Borges).
Pero cuál es la razón para que usemos firmas digitales?
Lo pregunto con la mejor onda. Solo que no le encuentro el real sentido. No es lo mismo que le agreguemos la firma desde nuestro cliente de correo?
Totalmente de acuerdo con esta postura. No lo veo ni remotamente necesario para solar, para otras cosas puede ser. Si alguien se dedica a jorobar con mails falsos, veremos que pasa, pero no creo que una firma digital sea la solcucion, lo que hay que hacer es buscarlo y pegarle un par de piñas..... :) de cualquier forma si a alguien le divierte el tema oi quiere estudiarlo que lo haga,
-- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Prof. Román Gelbort Tecnologías de la Información y la Comunicación Márketing Buenos Aires - Argentina [email protected] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Diego Saravia [email protected]
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 14 Ene 2004 01:52, Diego Saravia escribió:
On Tue, 13 Jan 2004 14:43:31 -0300, El Profe wrote
Perdón por mi ignorancia (como decía Borges).
Pero cuál es la razón para que usemos firmas digitales?
Lo pregunto con la mejor onda. Solo que no le encuentro el real sentido. No es lo mismo que le agreguemos la firma desde nuestro cliente de correo?
Totalmente de acuerdo con esta postura. No lo veo ni remotamente necesario para solar, para otras cosas puede ser.
Yo me dedico a seguridad informatica en muchos de mis clientes y soy medio paranoico de la seguridad. Pero asi como cualquiera debe tener por lo menos un firewall, porque siempre es necesario un nivel basico de seguridad, lo mismo deberia tener una firma digital como niver basico de seguridad en las transferencias de cosas por la red publica. No digo que encripten el mail, eso es ser paranoico como yo. Yo encripto hasta las comunicaciones mediante uso de jabber, uso claves de 8192 bits para ssh, https, imaps y pop3s. Ni hablar de VPN, claves segun que datos se envien de hasta 16384 bits. Dependiendo de la empresa, el nivel de seguridad y cuanto inviertan en el nivel de seguridad y cuanto inviertan en capital humano y respeto a mis conocimientos. Muchos de los mails que mando a clientes y gente en otros paises los envio encriptados con claves de 4096 bits. Si ven mi firma es de 1024 bits en ves de 512 y mi encriptacion de 4096 bits. Pero yo soy de seguridad informatica, lo cual me ha llevado a estudiar e implementar soluciones que me dejen tranquilo y tengo el 100% de los clientes en los ultimos años con cero problema de seguridad y con el 100% de los posibles ataques rechazados. A tal punto soy medio paranoico con la seguridad que tengo 3 detectores de intrusos activos en forma personal y en lo de mis clientes es una recomendacion que hago. Porque siempre pienso que pueden saltar una medida de seguridad pero las otras estaran activas.
Si alguien se dedica a jorobar con mails falsos, veremos que pasa, pero no creo que una firma digital sea la solcucion, lo que hay que hacer es buscarlo y pegarle un par de piñas..... :)
El tema se complicaria si el que envia los mails falsos, vive en otro pais. Para evitar eso recomendaria el uso de la firma digital, por costos en dinero y tiempo.
de cualquier forma si a alguien le divierte el tema oi quiere estudiarlo que lo haga,
Yo lo he estudiado y es una recomendacion que hago ya que la implementacion con un nivel basico de seguridad es muy sencilla. La seguridad no es algo que deba uno dejar de lado en el area de sistemas. Puede que si solo se tiene una pc conectada con acceso telefonico, ni siquiera necesites seguridad, igualmente una firma digital seria recomendable, pero esos casos son cada vez mas aislados. Mejores sistemas, mas rapidos, mas tiempo conectados y con mayores transferencias de datos, requieren mas seguridad. Sino puede ocurrir lo que ocurre con lso sistemas windows, que por ser deficientes en seguridad siempre le descublen una forma de atacarlos. Ese es el tipico ejemplo de un sistema que crecio en operatividad pero con reflejo un crecimiento acorde en otros aspectos, tan importantes como la seguridad. Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAUFo96BZtKInYFJAQK6GxAAnKEbCpf1isq0c/pSbjEYLx6QLdJ3iAR6 OwImjRoK+bv5ggSCgIDvTd9H6aJiTgP7hID88Z4B+KcnwwoN5R6UU9Ms6u/1NcIi jRqv6Clx/yyNXP1rpbDmy6wLrTkuY7Q42HILoYIthC/TkkLyI7krMM61kiUgHtc8 I7DwS/Iux4u3NoCJeQFttj41heApQIcNi7Y00HMF/hCqVdi8NwEdPabgiTUN7uTl htE7DSMUbkpHUcgXJHBPWVUXTB35UvambwiiAITO1rsCjmjfvAHhEVzLdGpQbyzv TNnBWbtJT4qScpVURH9OAk+c6IVgeLt8HZSYBUXlj9F/M56wK6LwbYyu1bnf0FmY o8BjOAQfAXsqkkgmNXJJ0mvfrbfNbw1+S58gGAz3jLCGJQX1buCi9/w1lV4fFXza PmKh4uf77WEB+S28bQR9oQ5aTY2KD/1vp3LzHqurWpNFce7maZh93cXhpmNdu/O6 n5g2WTiIdCsJoz07CG6Wc5q+/d+vE2GdSMZjM6EjCPN8wiuG2nIGvYDYIqSKRcE9 yHrD8W0ca9Q6HELqU48o/4hFeLERWLIF6rEqDJ1tqgGW/wHpmSfRVMGTtYiwBa7U Rpur0mO6bLDmYFAKNgyY00PwiX+Q42dQDHjGVX6H56J4f9iFdAUQc/1vuzCVDQk7 gecLDp/rVag= =iFW2 -----END PGP SIGNATURE-----
Si alguien se dedica a jorobar con mails falsos, veremos que pasa, pero no creo que una firma digital sea la solcucion, lo que hay que hacer es buscarlo y pegarle un par de piñas..... :)
El tema se complicaria si el que envia los mails falsos, vive en otro pais. Para evitar eso recomendaria el uso de la firma digital, por costos en dinero y tiempo.
es cierto, pero lo ideal ante un problema, es arreglarlo, y no complicarle la vida a todo el mundo para buscar parches. si te estan mandando mails falsos, poner criptografia es un parche. Lo ideal para solucionar el problema es encontrar al responsable y meterlo en cana. solo en casos en que no existan alternativas se debe implementar como obligatorio este tipo de cosas. Si queremos construir un mundo libre, debemos buscar patrones sociales responsables y no creer que cuanto mas llaves tengamos mas seguros estaremos. Ante cualquier llave hay un forma de romperla. Lo mejor es no tener llave s y vivir en una comuinidad responsable. Hay veces que no se puede, pero mientras podamos evitarlo, lo hagamos. -- Diego Saravia [email protected]
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 14 Ene 2004 10:18, Diego Saravia escribió:
Si alguien se dedica a jorobar con mails falsos, veremos que pasa, pero no creo que una firma digital sea la solcucion, lo que hay que hacer es buscarlo y pegarle un par de piñas..... :)
El tema se complicaria si el que envia los mails falsos, vive en otro pais. Para evitar eso recomendaria el uso de la firma digital, por costos en dinero y tiempo.
es cierto, pero lo ideal ante un problema, es arreglarlo, y no complicarle la vida a todo el mundo para buscar parches.
si te estan mandando mails falsos, poner criptografia es un parche. Lo ideal para solucionar el problema es encontrar al responsable y meterlo en cana.
solo en casos en que no existan alternativas se debe implementar como obligatorio este tipo de cosas. Si queremos construir un mundo libre, debemos buscar patrones sociales responsables y no creer que cuanto mas llaves tengamos mas seguros estaremos. Ante cualquier llave hay un forma de romperla. Lo mejor es no tener llave s y vivir en una comuinidad responsable. Hay veces que no se puede, pero mientras podamos evitarlo, lo hagamos.
O sea que si somos todos como "hermanos" tiramos los DNI por ejemplo. Cuando una persona llega a algun lugar, banco, reparticion publica, o institucion, etc, presenta el DNI como verificacion de la informacion. Este mismo tambien dira que se llama Daniel por ejemplo, pero el DNI es la verificacion de que eso es cierto, es un aval de credibilidad. En la vida real, existe el DNI o pasaporte en ambiente internacional, y es necesario para demostrar quienes somos. Nadie diria que con que yo diga que me llamo Daniel y soy hijo de Diego es suficiente para demostrar mi identidad, seria un tanto fuera de epoca. Si te roban el documento y sacan un credito con el, es robo de identidad y encima perjuicio para el propietario del mismo. Lo mismo ocurre en el "mundo digital" en una red tan grande como internet. Las firmas digitales son las identidades en este mundo que se esta tornando cada ves mas activo en conexiones digitales. Debemos adaptarnos y estar a la altura de las circunstancias. Por ejemplo si todos los que fueran bien intencionados tuviera una firma digital, seguramente el tema del spam seria una cosa sin importancia. Con respecto de "encontrar al responsable y meterlo en cana". Es tan improbable como que por enviar un mensaje de correo electronico en nombre de otro no esta legislado aun. A tal punto deberiamos modernizarnos que para apoyar a ASLE hay que enviar una carta por correo postal, si existiese la firma digital y esta fuera validada por la legislacion, podriamos hacer muchas cosas. En españa se esta tratando mucho el tema de firmas digitales, ... si alla en el primer mundo como lo llama el capitalismo. O sea que o avanzamos hacia estar a la altura del mundo que hace uso de la tecnologia o seguimos firmando con el dedo? Porque la huella digital sigue siendo verificable pero tarba mucho el tramite. Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAVQj96BZtKInYFJAQJkrBAAstLfN0J3OVtVQmKiH4qFg1ix8+1+ASfo JOnRApe22ej9asMWQLfi6Y2arkagtwqgxZTwnu81v1P17GAgmMEB/F+M3AWgErBn n7eu6PpJpk30Czx/rwCRlq1OOUy7+Oc4GgzkjtwXBYa3YXS7vPS3R/1JI9s6YbOw YXTRDAS95JXCP5tTQuyAmip7EJ4DVYyIOImwgvu7Tp6Sr1ssG9USpEJRSqcVgtYR 4eTCqYz2q3c0qffY/DVkQq8pTzMrLKUbNgSNvJitgeOh3NBKoeGROO3hNSpl9n5i dV1yzAmyi32uz43/BmzAlsIBXKhSG1MJ285vTbq3GXUoCpMZ6MmN2vZg+X/qnNCS axD05krWP8PevF3vvhqpK41f4MBxGkq+zRlE7/G6qUqPivOILizjK9xxW+NZ0Q/W 8EkC1XNgtWpFhLm7wKkEav2ISNioiFiPrbNA7QFF5NtyVsg8a06Dt2OEE6lIOg3D eFV89YFHp96z/Q1CVH9QXVxbr5fZeIG+Xf0wCgZGq6MaA1zq5TjtGu2CiIXorxhN BI+kpGRo9oR1D+U6HnhtFt1vfhkd4KjR/gplnadz1Z/zJOlfUyeFrq4DTg8PRiNO FjReqWXNC8T/M8qEqfwYOb4zjUrLj2MufYFLb5TpfSgRapnYPE+zFyFA9UcF9zlQ wZPxSfJpVlA= =ldrr -----END PGP SIGNATURE-----
El Wed, 14 Jan 2004 11:22:07 -0300 Daniel Olivera <[email protected]> escribió:
El tema se complicaria si el que envia los mails falsos, vive en otro pais. Para evitar eso recomendaria el uso de la firma digital, por costos en dinero y tiempo.
si te estan mandando mails falsos, poner criptografia es un parche. Lo ideal para solucionar el problema es encontrar al responsable y meterlo en cana.
Es tan improbable como que por enviar un mensaje de correo electronico en nombre de otro no esta legislado aun. A tal punto deberiamos modernizarnos que para apoyar a ASLE hay que enviar una carta por correo postal, si existiese la firma digital y esta fuera validada por la legislacion, podriamos hacer muchas cosas. En españa se esta tratando mucho el tema de firmas digitales, ... si alla en el primer mundo como lo llama el capitalismo. O sea que o avanzamos hacia estar a la altura del mundo que hace uso de la tecnologia o seguimos firmando con el dedo? Porque la huella digital sigue siendo verificable pero tarba mucho el tramite.
Hola: Hay algo que todavía no mencionaron con la importancia que tiene, y esto es un CA (Certificate Authority) oficial. Creo que el gobierno había puesto uno el año pasado, pero para instituciones. Lo que hace el CA es firmar tu clave avalando que eres tú. Es lo mismo que hacemos entre nosotros, pero a un nivel más oficial. Si se decide implementar las claves GPG/PGP, se debería tener en cuenta quienes avalan que el que usa esa firma se llama "Montoto", y así se van viendo si se confía en esta firma (se cree/piensa que es una firma válida) o no. Aparte de intercambiar las huellas (fingerprint) en reuniones, es decir de forma personal; o intercambiarlas de alguna forma segura con quienes puedan necesitarlas. Usar "porque sí" GPG/PGP no sirve de nada. -- Atentamente, yo <Matías> CookBookXML: http://nnss.d7.be/~matias/CookBookXML/bin http://www.nnss.d7.be http://savannah.gnu.org/projects/tasklist
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 14 Ene 2004 11:57, Matias escribió:
... Hola: Hay algo que todavía no mencionaron con la importancia que tiene, y esto es un CA (Certificate Authority) oficial. Creo que el gobierno había puesto uno el año pasado, pero para instituciones.
Lo que hace el CA es firmar tu clave avalando que eres tú. Es lo mismo que hacemos entre nosotros, pero a un nivel más oficial. Si se decide implementar las claves GPG/PGP, se debería tener en cuenta quienes avalan que el que usa esa firma se llama "Montoto", y así se van viendo si se confía en esta firma (se cree/piensa que es una firma válida) o no. Aparte de intercambiar las huellas (fingerprint) en reuniones, es decir de forma personal; o intercambiarlas de alguna forma segura con quienes puedan necesitarlas.
Usar "porque sí" GPG/PGP no sirve de nada.
Si, el gobierno implemento y se pueden sacar certificados. Cuelquiera puede sacar un certificado de firma digital del consejo de ministros, de hecho tengo 4 actualmente, aunque no estan funcionales Solo funcionan en Outlook Express y en el cliente Enigmail de Mozilla, netscape para plataforma linux y MS. Esto ultimo lo he probado usando el mozilla 1.4, sobre linux y funciona bien. para mas informes: www.pki.gov.ar Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAVbv96BZtKInYFJAQJ5zw//RRf1XcmwpgsxBekkjq9thjT4pXDs2jAr l0UNj58FSqJ//ufzIb5Gjqx7ug3rgmDy4t/iSqhKStBQ/LmrQmsN7NUjPWGkg6GW yaNMD/o1pzhVBPwBPzi6D/j4yWlHMGoU415QXenLZyCNk4hZ6Fn/f3RNzCfUVDhn pvvm1wXqo/0asfa9xU7BUdjpQoaLpmjM0oNeRZutJ/5FDQLT/kNuTfL0BnY2h3o7 mKRZZ1Id/fNON26gJsjcEvCzWdCX4FomF/huwehMInwgw+ivki6XhyWFi+yJ5mua h6cgDYj+xlLRJxxi+qEB7UHUWnmObibzGEygg0xQQqVvP7zrAFhb3xy+uKSZr/Bc 7HVH6Z7DUSVfjniBhNMX8IIyYgUrkZGT6sbcQHNtDNQkHehb8we7cE6DGkafEtpj KX+90vJbXLWtEAi+ntCVJ7f+lbboOLHKpoFcn9QOMh/8niOaSVfSErVzueyigDGq HGc6vrrTBaRIQg6wWAAV56ifdzfkc4RfJiFMt6L4ZhCVb+j0hrTr1w+cy10FDab/ +iE0Bmdg8YPGP8RrJsSeQF/Ti7J6kGH9WV8YNIZD6RI8WHKIYJh29xDm1xLhi/3A 2DDFu5m6sqRx2G0p0QLgYXvSS3SUxWWnjCIRhSYMjvZ4MpQugvmGG77duovem5au GHD58we9Cy4= =LdtA -----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 14 Ene 2004 11:57, Matias escribió:
... Hola: Hay algo que todavía no mencionaron con la importancia que tiene, y esto es un CA (Certificate Authority) oficial. Creo que el gobierno había puesto uno el año pasado, pero para instituciones.
Lo que hace el CA es firmar tu clave avalando que eres tú. Es lo mismo que hacemos entre nosotros, pero a un nivel más oficial. Si se decide implementar las claves GPG/PGP, se debería tener en cuenta quienes avalan que el que usa esa firma se llama "Montoto", y así se van viendo si se confía en esta firma (se cree/piensa que es una firma válida) o no. Aparte de intercambiar las huellas (fingerprint) en reuniones, es decir de forma personal; o intercambiarlas de alguna forma segura con quienes puedan necesitarlas.
Usar "porque sí" GPG/PGP no sirve de nada.
me falto en el mensaje anterior que tambien funciona con opera en plataformas Linux y MS. No funciona con Konqueror, ni Galeon, ni Ephifany (basado en mozilla, de gnome) Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAVcbd6BZtKInYFJAQJA5w//Z6lfC4F3X5r4TDHLf4Y9xpatyy6XLoD+ iZoNzyXyTYO5jOgvCEWsQ28vZIVbIJWcdihQUty3p9dwG3y/LyzHs6k427zE5+Py nxHEmEzh964uw78G+4y6KBkOrx2QgcYAeaYBcFmER432IGp3HlH1NznhzzlUDela yHXy4clPi07eEK73agvN1/+k85E0iqXxLLixHYnxPv9R4RNmLTjA9AZBtojCWW5q kVjaKmRNpVrW96QiDlwmFCN0Hr9nEL7j58rrhy4OcFWYXZKI4EZh1MVHlHha2UC/ uVF7xKRliT8/3G4R0M6P6WKZ03hCp+XFQf2w//QFimF+PBY4Lf70fJzBnL97WPxb /oM3qJ+PTaIqF9HeTQ3FnZyfvG6gS1AA8C12YQHRzh4GI/u8dUzCT5x3aYg6wIev 9d6nBFqdAzR6dYgktg3rLyRDAvgzW4LSFBi2lZ9hNIRqzRBRNOE4lsyP/6IU/rVq z9Rm3BAxS4xsWQNQy9HiVkPcRrowwLlxf6qU8xgebYXa3Ut5GtlGtS7/HnJkTnYn QGWg27CDlBUiMiW/iHAuy0g+x1x3TBYntVrYRa1aihafrSzyJUANuVTRKbqvq4JE bYLZIBhmHYOyS6YAnb5S9LytX6jEyERhrwWjyusAjlmWe0xrA913oLQG90XUqZL3 ZxCfMw9fmWM= =grfw -----END PGP SIGNATURE-----
El Wed, 14 Jan 2004 12:12:45 -0300 Daniel Olivera <[email protected]> escribió:
Hay algo que todavía no mencionaron con la importancia que tiene, y esto es un CA (Certificate Authority) oficial. Creo que el gobierno había puesto uno el año pasado, pero para instituciones.
Lo que hace el CA es firmar tu clave avalando que eres tú. Es lo mismo que hacemos entre nosotros, pero a un nivel más oficial. Si se decide implementar las claves GPG/PGP, se debería tener en cuenta quienes avalan que el que usa esa firma se llama "Montoto", y así se van viendo si se confía en esta firma (se cree/piensa que es una firma válida) o no. Aparte de intercambiar las huellas (fingerprint) en reuniones, es decir de forma personal; o intercambiarlas de alguna forma segura con quienes puedan necesitarlas.
Usar "porque sí" GPG/PGP no sirve de nada.
me falto en el mensaje anterior que tambien funciona con opera en plataformas Linux y MS.
¿Has probado que no funcionan (esas firmas) en el resto de los ports de Opera? Digo eso porque hay gente (como yo) que no utiliza Windows o GNU/Linux, y sería bueno saberlo. Gracias por el link, estaba intentando encontrarlo justo cuando leí tu mail. -- Atentamente, yo <Matías> CookBookXML: http://nnss.d7.be/~matias/CookBookXML/bin http://www.nnss.d7.be http://savannah.gnu.org/projects/tasklist
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 14 Ene 2004 12:32, Matias escribió:
¿Has probado que no funcionan (esas firmas) en el resto de los ports de Opera? Digo eso porque hay gente (como yo) que no utiliza Windows o GNU/Linux, y sería bueno saberlo.
Gracias por el link, estaba intentando encontrarlo justo cuando leí tu mail.
Los requisitos son opera, internet explorer o mozilla/netscape. No especifica para opera o mozilla/netscape ninguna plataforma en especial. Si existe alguno de esos productos en alguna plataforma supongo que funcionara. Yo personalmente no los he probado, ni siquiera en windows, solo tengo linux. Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar | -- | Id gnupg: 0x889D8149 -- Servidor: pgpkeys.netsys.com.ar | Clave otorgada por PKI.GOV.AR: | https://ca.sgp.gov.ar/servlets/email/searchCert.html | -- | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAVnbt6BZtKInYFJAQIYyg//WLXL4GSRlMO8td3R+vf5311YLQQB6JZd afzFdLI7qxmZP/pdZT1WoJqzJ93b7MydL/WanJFvXDlHPJRwUEoQNUoIz0MVCrPP INcoIH+7V+GRthlaHXInSPvOyYaSmBILWKy/ARouKa0HUg/gfvJ6gDnSlODFh6PD BO4sK/SGRNHV7V0848B+paGm7wNgZz7KA9IrdjQ4F8URL+DN79ugAtkQqHopm1sz SOUR0GYLvtH4h1GYfu8OFzrjNQKxBTfBecha/vbjQMtaeCDDme4RM4p9k7vEE6L0 3XEJfK+FNB5ndUt6nDAkG2wdIpUbetgupFX8GfPe3Zs+fjtq4sOC3Q4fsNcdZcJR +jouPnwqK2jcwLl6UzU4M+mw7YeU5LEU//dgLR0CD8bdoy+JTteCDUklGL6XnbQj K+pgAlFTcK5GJEaBZ5OqWPe+oa3Rx4gkwkoHMaj14McQ45xofbHSSIneTXoIT84D HqPQybyhDWSFPm1JBEE7e/XFlSs/Q4tewro21iFX+s4W41sxoNdpLBGTCXmtY+PM 59A47yRVvb73oiReSS72p/b85hhcQxsf4Yvo0L0exwXnfb/VXKb3gKD9NAjI2YPe ttxnpziEHw3j3z2wT6lnL51hPkpCaF1KsHE0Bgo6ARBEc8+pQZ5CkF7P91Eb5o/e Jwu0h3E2Tcc= =EnGW -----END PGP SIGNATURE-----
El Wed, 14 Jan 2004 11:22:07 -0300 Daniel Olivera <[email protected]> escribió:
A tal punto deberiamos modernizarnos que para apoyar a ASLE hay que enviar una carta por correo postal, si existiese la firma digital y esta fuera validada por la legislacion, podriamos hacer muchas cosas. En españa se esta tratando mucho el tema de firmas digitales, ... si alla en el primer mundo como lo llama el capitalismo. O sea que o avanzamos hacia estar a la altura del mundo que hace uso de la tecnologia o seguimos firmando con el dedo? Porque la huella digital sigue siendo verificable pero tarba mucho el tramite.
Saludos
Existe legislación al respecto: Ley 25506 de Firma Digital, decreto 2628/02, la autoridad de aplicación es la Jefatura de Gabinete, a través de la Secretaría de la Función Pública. Info: www.pki.gov.ar No es lo mejor del mundo, pero . . . Con respecto a España, en la Casa de la Moneda están probando un sistema de tarjetas chip que contendría una clave privada e información sobre el titular a modo de DNI que ha recibido muchísimas críticas. http://www.el-mundo.es/navegante/2001/07/25/esociedad/996058205.html http://www.hispalinux.es/docs/dni.html No me parece a mí una buena idea avivar a nuestros funcionarios para que los imiten !! ;) -- Horacio Arroyo [email protected] ICQ 74810442 Jabber [email protected]
Horacio, en cual host tenes alojada tu firma digital? Lo pregunto porque no puedo certificarla. Un saludo. El mié, 14-01-2004 a las 15:27, Horacio Arroyo escribió:
El Wed, 14 Jan 2004 11:22:07 -0300 Daniel Olivera <[email protected]> escribió:
A tal punto deberiamos modernizarnos que para apoyar a ASLE hay que enviar una carta por correo postal, si existiese la firma digital y esta fuera validada por la legislacion, podriamos hacer muchas cosas. En españa se esta tratando mucho el tema de firmas digitales, ... si alla en el primer mundo como lo llama el capitalismo. O sea que o avanzamos hacia estar a la altura del mundo que hace uso de la tecnologia o seguimos firmando con el dedo? Porque la huella digital sigue siendo verificable pero tarba mucho el tramite.
Saludos
Existe legislación al respecto: Ley 25506 de Firma Digital, decreto 2628/02, la autoridad de aplicación es la Jefatura de Gabinete, a través de la Secretaría de la Función Pública. Info: www.pki.gov.ar No es lo mejor del mundo, pero . . .
Con respecto a España, en la Casa de la Moneda están probando un sistema de tarjetas chip que contendría una clave privada e información sobre el titular a modo de DNI que ha recibido muchísimas críticas. http://www.el-mundo.es/navegante/2001/07/25/esociedad/996058205.html http://www.hispalinux.es/docs/dni.html No me parece a mí una buena idea avivar a nuestros funcionarios para que los imiten !! ;) -- Diego G. Calbo Elizondo Usuario Linux # 287788 LICQ # 74402054 GnuPG Public Key: 0xC591C4E0 (hkp://pgpkeys.mit.edu) =========================== = Este correo fue enviado = = usando software libre = = Los archivos adjuntos = = fueron editados usando = = software libre = = Este terminal utiliza = = SlackWare 9.1 = ===========================
El Wed, 14 Jan 2004 15:55:14 -0300 "Diego G. Calbo Elizondo" <[email protected]> escribió:
Horacio, en cual host tenes alojada tu firma digital? Lo pregunto porque no puedo certificarla.
Desde hace un rato, en http://pgpkeys.netsys.com.ar:11371 también en keyserver.pgp.com -- Horacio Arroyo [email protected] ICQ 74810442 Jabber [email protected]
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 14 Ene 2004 16:19, Horacio Arroyo escribió:
El Wed, 14 Jan 2004 15:55:14 -0300
"Diego G. Calbo Elizondo" <[email protected]> escribió:
Horacio, en cual host tenes alojada tu firma digital? Lo pregunto porque no puedo certificarla.
Desde hace un rato, en http://pgpkeys.netsys.com.ar:11371 también en keyserver.pgp.com
el servidor puede ser accedido tambien mediante un cliente similar a kpgp. El servidor que esta instalado es el mismo que fue desarrollado y esta instalado en el MIT. El hardware no es el mismo pero el servidor si. Las consultas pueden hacerse mediante un cliente como kgpg o con gpg - --recv-key [id] O mediante el acceso web. Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar | -- | Id gnupg: 0x889D8149 -- Servidor: pgpkeys.netsys.com.ar | Clave otorgada por PKI.GOV.AR: | https://ca.sgp.gov.ar/servlets/email/searchCert.html | -- | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAWbMd6BZtKInYFJAQJP1xAAoLjfOorhFRJvEk2QJ6gdrGAtvlYjAPFQ g3Uf1Ix0G1gD7hY5VcJm+fjv9QZEZKK0HsI1IX179jyPehXDeNK6LOK6TqNdC1Kx zjKoow4o5om8oDd2S2iACSRZgGI3fvhNSZEwYX5CP3mebM/1CJhbWnV0QZsUuhxt khGOIpZLox6YF6KsdlmyusoQYnwrjrIzkDTCS1i5gnQiI5/UPu1L7jq8XaumfSJO Rlc2pltIzZRxKzx1va7Kt78la45P+yG729ijM1y40/+FP28QNGCNhrdcOuBfGWf2 i8IbYnY88Sln0Luymy1HTONw755X5zl6dLNRa2uOjJLajP3vJaEL4yx0H9P/NScz Oqz2PvGiat7q5na2i7Jxtl/ZUQQzKPlcCWaASjOg8VJ023XYLYZgJ1kxpLFysty5 7mb4xQUykYaUOaIP/TFeeFiUGjhIpKgRYiZKjL5FG0kKE7swJKQ4bEuBL4T3onWp 0U3ju+HlIcyt5zo6i0ZOqLhJe/JFGL2A/dtB/MdguLc2XpOT15pkz0CyqPVvjbXi 5+ptSWVlJ+tjuzO5qCy21PI5N0ZWUjr1fk/+f+S8G3DX+OPYtj/loqeobJl3GbQm u2irMSTMx+PhKllABcVYPAXDp0W/+CvPZ7kHvPRtm1K+KJPOqoYo7vy5d8AHdcOU cwDLtGQJNoc= =x219 -----END PGP SIGNATURE-----
Gente: 1) El tema de la firma digital no es una obligacion. 2) Hay que tener cuidado de no implementar "algo" solo por que es un poquito mas engorroso/enquilombado/trabajoso. 3) Tiene muchisimas ventajas, las cuales remito al texto de Zimmerman antes mencionado. Ahora bien, me gustaria leer las desventajas :-D 4) alguien alguna vez menciono la idea de que solar sea una CA (agente de certificacion). Pero mejor no lo hagamos, por que es muy complicado y hay que laburar mucho. 5) ya me estoy pasando a Windows XP...... :-P es menos enquilombado. Je! espero que se lo tomen con el mejor humor.... -- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar
[email protected] wrote:
Totalmente de acuerdo con esta postura. No lo veo ni remotamente necesario para solar, para otras cosas puede ser.
Lamentablemente no todos obran de buena fé como Diego Saravia... Con esto no quiero decir que el resto de los que integran SOLAR en este momento sean personas de mala fé, solo me refiero a que somos un obstaculo para los grandes intereses y es necesario que tomemos los recaudos necesarios porque sin duda en algún momento vamos a tener infiltrados que tratarán de destruir a SOLAR (aúnque suene paranico)
Si alguien se dedica a jorobar con mails falsos, veremos que pasa, pero no creo que una firma digital sea la solcucion, lo que hay que hacer es buscarlo y pegarle un par de piñas..... :)
Siempre y cuando lo puedas rastrear, esto no siempre es así... Saludos, -- Martin Andres Gomez Gimenez NIS e-mail: [email protected] JABBER: [email protected] ICQ: 294606465 Potenciado por GNU/Linux
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mar 13 Ene 2004 14:43, El Profe escribió:
Perdón por mi ignorancia (como decía Borges).
Pero cuál es la razón para que usemos firmas digitales?
Me alegro que haya vuelto a debatirse este tema de las firmas digitales en la lista. Yo propuse usar las claves públicas por varias razones: 1) El correo electrónico es absolutamente inseguro con los protocolos de hoy en día, por ej: no es posible validar el origen de un mail (para demostrármelo un amigo me mandó un mail de [email protected]). (ya sé, se puede ver el header, pero eso da una seguridad relativa, y poca gente se toma el trabajo de leerlo) La única forma de evitar que algún día (que pudiera ser hoy mismo) alguien mande un mail trucho en nombre nuestro es empezar a usar hoy firma digital. Quizas no lo sé para todos los mails comunes, eso quizás es exagerado. Pero sí yo propondría hacerlo para aquellos mails que sean importantes, por ej. anuncios en nombre de SoLar. 2) El uso de mails encriptados abre la posibilidad de disponer de canales seguros para comunicaciones confidenciales. Eso es muy importante por ejemplo si tenemos que tratar algún tema legal o que involucre cuestiones de dinero Como mínimo, esas cuestiones no deberían tratarse en una lista de correo pública. De vuelta los protocolos de e-mail son super inseguros, el texto de los mails viaja plano por la red. Solo con la criptografía de llave pública se puede asegurar que solo el destinario leerá el mensaje. Yo creo que en un futuro la encriptación debería formar parte del protocolo de e-mail y que todos los mails viajen de hecho encriptados, solo así el correo electrónico sería seguro (pero no creo que la gente que fija los estándares de internet me dé bola, ja ja.) 3)También podría ser importante el uso de GPG en organizaciones políticas de base, para protegerse del espionaje ideológico (y quizás muchas cosas que se hablan aquí son políticas). Se imaginan que pasaría si ahora hubiera una dictadura... ? en los 70, se fichaba a la gente cuya ideologia era considerada peligrosa por las agendas de otros, ahora podrían hacerlo más facilmente simplemente escaneando el correo electrónico. Vlad por ejemplo propuso capacitar a la gente del MTD en el uso de GPG. Ahora digo, no les podemos decir: usen GPG que es bárbaro. Y no usarlo nosotros, hay que predicar con el ejemplo. Lean el artículo ¿Porqué necesitas PGP? Por Phil Zimmermann, creador de PGP http://www.pgpi.org/doc/whypgp/es/ Como diría Fede "que yo sea paranoico no quiere decir que no me persigan". ¿Que soy muy paranoico? Los invito a visitar la página de la NSA http://www.nsa.gov/about_nsa/index.html En fin parece que Georg Orwell se quedó corto =)
Lo pregunto con la mejor onda. Solo que no le encuentro el real sentido. No
es lo mismo que le agreguemos la firma desde nuestro cliente de correo?
No, en absoluto. Un mensaje firmado digitalmente es (practicamente) imposible de falsificar, porque lo que se adjunta es un hash del mensaje encriptado con un algoritmo de clave pública (por ej. RSA). . Adjuntar la "firma" desde nuestro cliente de correo electrónico no agrega ninguna seguridad, cualquiera la puede truchar. Si les interesa saber más sobre como funciona, pueden leer How PGP woks http://www.pgpi.org/doc/pgpintro/ Sobre el tema de como usar PGP para el correo electrónico, hay un excelente artículo de Daniel Coletti Privacidad en correos electrónicos con GPG http://www.xtech.com.ar/articulos/gpg/html/ Yo uso kpg y kmail y son fáciles de usar. Como nivel cero de seguridad propongo que tengamos una lista cerrada para las discusiones que no debieran trascender hacia afuera. Eso sería lo minimo. Un saludo, Pablo -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iD8DBQFABTvkWnrw2wWnkKIRAhADAJ0XVO6intWWU+/NGSkqDymSCxPvqACdFViS dsEjtIhq1xmsPDcvHWejiko= =vsZS -----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 14 Ene 2004 09:53, Pablo De Nápoli escribió: Inmejorable lo suyo y que mejor que un matematico para contar las verdades de los sistemas encriptados.
... 1) El correo electrónico es absolutamente inseguro con los protocolos de hoy en día, por ej: no es posible validar el origen de un mail (para demostrármelo un amigo me mandó un mail de [email protected]). (ya sé, se puede ver el header, pero eso da una seguridad relativa, y poca gente se toma el trabajo de leerlo)
Con Pine se puede dejar el mensaje esperando borrarle los encabezados y enviarlo. Son sendmail se puede usar en modo de solo encolar y editar los mensajes que sale y borrar lo que no tegusta o cambiarlo o agregarle que paso por medio millon de maquinas y seria falso.
La única forma de evitar que algún día (que pudiera ser hoy mismo) alguien mande un mail trucho en nombre nuestro es empezar a usar hoy firma digital.
Quizas no lo sé para todos los mails comunes, eso quizás es exagerado. Pero sí yo propondría hacerlo para aquellos mails que sean importantes, por ej. anuncios en nombre de SoLar.
Yo pienso lo mismo y el tema lo trate en breve en una oportunidad con Martin.
... De vuelta los protocolos de e-mail son super inseguros, el texto de los mails viaja plano por la red. Solo con la criptografía de llave pública se puede asegurar que solo el destinario leerá el mensaje. Yo creo que en un futuro la encriptación debería formar parte del protocolo de e-mail y que todos los mails viajen de hecho encriptados, solo así el correo electrónico sería seguro (pero no creo que la gente que fija los estándares de internet me dé bola, ja ja.)
De hecho existen empresas que ofrecen el servicio de encriptar los mails que transitan por la red y devuelven un acuse de recibo encriptado cuando es abierto el mensaje
3)También podría ser importante el uso de GPG en organizaciones políticas de base, para protegerse del espionaje ideológico (y quizás muchas cosas que se hablan aquí son políticas). Se imaginan que pasaría si ahora hubiera una dictadura... ? en los 70, se fichaba a la gente cuya ideologia era considerada peligrosa por las agendas de otros, ahora podrían hacerlo más facilmente simplemente escaneando el correo electrónico.
Vlad por ejemplo propuso capacitar a la gente del MTD en el uso de GPG. Ahora digo, no les podemos decir: usen GPG que es bárbaro. Y no usarlo nosotros, hay que predicar con el ejemplo.
El ejemplo es la mejor prueba de campo, y el mejor aval que se puede tener. Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAVSRd6BZtKInYFJAQKIzA/+K2SGkKlBa4Ofvzp6dtpzrC7HNstOrWeh GX5FgYJrTRcf0aqz4Y5EUjD9SsoXBqTVbjxvPpu/zyq5BeQ41h1o8f+qTb+2ttp6 tvpefo8TBHli/9JCrRGOSeXtCS1ydGFGxFaNNvYr49eFFmdPgsl+SeUC6/a1BqhY BdL9C+75b9M9Pj9V7jvQkmk0LieC3Pb1ahZAJyWOpapNWxC5SciDp4glEo/32JCR //BNLM3Buad8TcaXpEk8kIAuOlJryqXGVwu0YO2vaoyHepDBMq/t41jGeX0pkFs1 YhznF8Mh97rlaXKxJoebmJDQqY9W6N6Kb3nfciT0W5q5n9RbZWtAYtUkGyFDuN9C IwPfZGT/eQl8CUmjX+jwCgKE7boyiHWntox/XSH2dLyq3R8D9iHfBQQP263SyBS1 1SGmJygf1GBg/BHcuXMOtDo6iHnxfSXV5+w2UtP8Xafb2uEcrKBhbvjWQlZLHPeU 4i//lEFlHlYGXuzEFP1KNJ+h8Ct/fv+hiqi/PNQTr0WnpAX6SY501ItmJpC+cvea khCNVgmgYr9bY7CgnrbHOWSlTP3ZOQ0E621dAHiOUQzJ/2Cnmb1I/peijdWNBNCB Q/K5ml8PdZUZhXpgz7+ACPMpCmzNcdq7rM0Vs1s5M2GXIfxTvKl/RNNvJh2ifi4D 9nSExqQpqf0= =pk4v -----END PGP SIGNATURE-----
Daniel: Habria algun problema para implementar un server LDAP? Cualquier cosa avisame y te doy una manito. No soy "el" admin LDAP pero arme algunas cositas (lo uso en reemplazo de NIs, proximamente lo usare con postfix y dhcp) algo podemos hacer. Hace un tiempo atras tenia pensado armar un Directorio de informaticos; creo que esta es la ocacion de ser mas ambicioso y armar un Directorio de Usuarios de Sofware Libre. Si alguien mas que maneje LDAP se prende..... Un abrazo El dia Tue, 13 Jan 2004 10:08:02 -0300 Daniel Olivera <[email protected]> escribio:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
El Mar 13 Ene 2004 09:54, Sebastian Bassi escribió:
Daniel Olivera wrote:
Yo puse al servicio de Solar un servidor de claves. El mismo esta en pgpkeys.netsys.com.ar y tiene el acceso web en http://pgpkeys.netsys.com.ar:11371/
Listo, acabo de subir la mia. Creo que este link DEBE estar en la página de SOLAR. Vlad?
Esta en proceso eso. DEpende de la nueva reorganizacion y seguramente le daran otro cname. La administracion de servicios se establecio como distribuida.
-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar
--- Satoru Lucas Shindoi <[email protected]> escribió: > Daniel:
Habria algun problema para implementar un server LDAP?
Daniel increiblemente, sigue enviando noticias, pero me place avisarles, si no lo ven tan activo, que ha sido papá el fin de semana, así que es de esperar que demore un poquito en sus respuestas ;) Felicitaciones, Daniel! Tu "primo" Martín ===== SOLAR Software Libre Argentina http://www.solar.org.ar ------------ Los mejores usados y las más tentadoras ofertas de 0km están en Yahoo! Autos. Comprá o vendé tu auto en http://autos.yahoo.com.ar
Claro felicitaciones para él y mucha suerte... (A mi todavía me faltan 1 1/2 meses para ser padre primerizo) El lun, 19-01-2004 a las 16:51, Martin Olivera escribió:
--- Satoru Lucas Shindoi <[email protected]> escribió: > Daniel:
Habria algun problema para implementar un server LDAP?
Daniel increiblemente, sigue enviando noticias, pero me place avisarles, si no lo ven tan activo, que ha sido papá el fin de semana, así que es de esperar que demore un poquito en sus respuestas ;)
Felicitaciones, Daniel!
Tu "primo" Martín -- josx <[email protected]>
Claro felicitaciones para él y mucha suerte... (A mi todavía me faltan 1 1/2 meses para ser padre primerizo)
-- josx <[email protected]>
Muchas gracias y mucha suerte para ti tambien. Saludos a la lista. PD: estoy en un local de acceso a internet con windows y debo decir que ya estaba medio desacostumbrado al uso. -- Mate.Cosido (..aun fuera de la ley) -------------------------------------------------------- Gentoo Linux 1.4 / Kernel: 2.4.22 / openMosix (5 nodos) Analizado con Mailscanner + Clamav + Spamassassin -------------------------------------------------------- Daniel Olivera (Mate.Cosido) -- Linux #267582 - AR #1832 Sitio: http://www.netsys.com.ar -------------- PGP: /key ICQ: 8368437 ------- MSN/AIM/Yahoo/Jabber: doliveralinux H323:h323.netsys.com.ar-Tel:4207-1701/7688-Cel:5637-5979 - -- Estudien mucho para poder dominar la tecnica que permite dominar la naturaleza. CHE
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Alo Lucas.. algo de LDAP estoy manejando puesto a que lo estoy implementando en algun que otro lado.. nado raro..agenda global.. tal vez algun proxy.auth.. asi que puedo dar una mano.. en segundo termino por desgracia en solar solo tenemos un server www y pocos servicios que nos da el hosting (hay mysql pero no hay shell..etc..) Tal vez alguien nos escuche y nos regale alguna maquinola que podamos administrar nosotros mismo y ahi poder levantar los servicios que querramos ;) otra cosa.. no inundemos con estas cosas a esta lista yo creo que la gente cada vez que lee un topic que dice "Firmas Digitales" tiembla y con toda razon de hacerlo.. asi como para la administracion del sitio tenemos una lista.. podemos armar otra para la coordinacion de la implementacionde estas cosas en solar.. un saludo! El Lunes 19 Enero 2004 15:47, Satoru Lucas Shindoi escribió:
Daniel:
Habria algun problema para implementar un server LDAP? Cualquier cosa avisame y te doy una manito. No soy "el" admin LDAP pero arme algunas cositas (lo uso en reemplazo de NIs, proximamente lo usare con postfix y dhcp) algo podemos hacer. Hace un tiempo atras tenia pensado armar un Directorio de informaticos; creo que esta es la ocacion de ser mas ambicioso y armar un Directorio de Usuarios de Sofware Libre. Si alguien mas que maneje LDAP se prende.....
Un abrazo
El dia Tue, 13 Jan 2004 10:08:02 -0300
Daniel Olivera <[email protected]> escribio:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
El Mar 13 Ene 2004 09:54, Sebastian Bassi escribió:
Daniel Olivera wrote:
Yo puse al servicio de Solar un servidor de claves. El mismo esta en pgpkeys.netsys.com.ar y tiene el acceso web en http://pgpkeys.netsys.com.ar:11371/
Listo, acabo de subir la mia. Creo que este link DEBE estar en la página de SOLAR. Vlad?
Esta en proceso eso. DEpende de la nueva reorganizacion y seguramente le daran otro cname. La administracion de servicios se establecio como distribuida.
- -- Fernando Toledo http://www.docksud.com.ar telnet://bbs.docksud.com.ar -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQFADcOj6W7cSBd6EfQRAtQaAJ4spd9NZgIY/a37og9wvvT1JINvhACfYv6o AO8bxqpghCZbYDs4nGKL6EI= =TQ3Q -----END PGP SIGNATURE-----
--- "Fernando Toledo [DockSud]" <[email protected]> escribió: > -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Tal vez alguien nos escuche y nos regale alguna maquinola que podamos administrar nosotros mismo y ahi poder levantar los servicios que querramos ;)
Si, Fernando, hay otras opciones de maquinolas. La idea es no descalabrarnos coriendo atras de cada ofrecimiento... si vamos a dar un paso, que sea hacia adelante, jeje. Hay algunas alternativas (Daniel Olivera´s servers, dattatec, datahost, otros), y hay que decidir quien nos conviene mas por accesibilidad, técnica, seguridad, etc. La idea es que haya un "panel de control" con el DNS que controlemos nosotros directamente, y después puede haber servicios distribuidos (por ej. el servidor de claves de D. Olivera o el irc que ofrecio J. Bidini). Este modelo me parece mejor ante eventuales fallas técnicas, como nos paso con la lista de correo en epoca de elecciones, recuerdan? Saludos, Martín ===== SOLAR Software Libre Argentina http://www.solar.org.ar ------------ Los mejores usados y las más tentadoras ofertas de 0km están en Yahoo! Autos. Comprá o vendé tu auto en http://autos.yahoo.com.ar
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Si tal vez se pueda hablar con la gente de algun hosting para ver si hay posibilidad de tener algun virtual server o algo similar.. lo del dns ya lo estamos revisando. El Miércoles 21 Enero 2004 10:37, Martin Olivera escribió:
--- "Fernando Toledo [DockSud]" <[email protected]> escribió: > -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Tal vez alguien nos escuche y nos regale alguna maquinola que podamos administrar nosotros mismo y ahi poder levantar los servicios que querramos ;)
Si, Fernando, hay otras opciones de maquinolas. La idea es no descalabrarnos coriendo atras de cada ofrecimiento... si vamos a dar un paso, que sea hacia adelante, jeje.
Hay algunas alternativas (Daniel Olivera´s servers, dattatec, datahost, otros), y hay que decidir quien nos conviene mas por accesibilidad, técnica, seguridad, etc. La idea es que haya un "panel de control" con el DNS que controlemos nosotros directamente, y después puede haber servicios distribuidos (por ej. el servidor de claves de D. Olivera o el irc que ofrecio J. Bidini). Este modelo me parece mejor ante eventuales fallas técnicas, como nos paso con la lista de correo en epoca de elecciones, recuerdan?
Saludos, Martín
===== SOLAR Software Libre Argentina http://www.solar.org.ar
------------ Los mejores usados y las más tentadoras ofertas de 0km están en Yahoo! Autos. Comprá o vendé tu auto en http://autos.yahoo.com.ar
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
- -- Fernando Toledo http://www.docksud.com.ar telnet://bbs.docksud.com.ar -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQFADpQt6W7cSBd6EfQRAjEEAJ497veiOBaOsuPjz+Gp3Ojhwp7UhQCcDOAk FooCyv3SDBxDAYnLy1+U3mU= =T/wE -----END PGP SIGNATURE-----
Fer: Quizás habría que armar un grupo "técnico" y otro de "proyectos" o "planificación" o algo así. lo del tema de formar listas para cada grupo, y armar comunicados informando los lineamientos generales, me parece fantástico. Cualquier cosa, si quieren armar una lista sobre proyectos o trabajos o técnicos anótenme. Y aqui empezamos a discutir..... Un abrazo El dia Tue, 20 Jan 2004 21:11:15 -0300 "Fernando Toledo [DockSud]" <[email protected]> escribio:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Alo Lucas.. algo de LDAP estoy manejando puesto a que lo estoy implementando en algun que otro lado.. nado raro..agenda global.. tal vez algun proxy.auth.. asi que puedo dar una mano.. en segundo termino por desgracia en solar solo tenemos un server www y pocos servicios que nos da el hosting (hay mysql pero no hay shell..etc..) Tal vez alguien nos escuche y nos regale alguna maquinola que podamos administrar nosotros mismo y ahi poder levantar los servicios que querramos ;)
otra cosa.. no inundemos con estas cosas a esta lista yo creo que la gente cada vez que lee un topic que dice "Firmas Digitales" tiembla y con toda razon de hacerlo.. asi como para la administracion del sitio tenemos una lista.. podemos armar otra para la coordinacion de la implementacionde estas cosas en solar..
http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar
El dia Wed, 21 Jan 2004 14:46:24 -0300 Satoru Lucas Shindoi <[email protected]> escribio:
Cualquier cosa, si quieren armar una lista sobre proyectos o trabajos o técnicos anótenme. Y aqui empezamos a discutir..... ^^^^^^^^ PERDON! Fue un lapsus lingus...... :-D
Digo: "Y ahi empezamos a trabajar....." -- Satoru Lucas Shindoi CEL: 03783-15666916 ICQ: 95357247 - Jabber: [email protected] Messenger: [email protected] - Yahoo: [email protected] -------------------------------------------------------------------------- Sistemas de Informacion - DPEC - www.dpec.com.ar
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 21 Ene 2004 15:24, Satoru Lucas Shindoi escribió:
El dia Wed, 21 Jan 2004 14:46:24 -0300
Satoru Lucas Shindoi <[email protected]> escribio:
Cualquier cosa, si quieren armar una lista sobre proyectos o trabajos o técnicos anótenme. Y aqui empezamos a discutir.....
^^^^^^^^ PERDON! Fue un lapsus lingus...... :-D
Digo: "Y ahi empezamos a trabajar....."
Un acto fallido como para el psicólogo, no? :)))) - -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Prof. Román Gelbort Tecnologías de la Información y la Comunicación Márketing Buenos Aires - Argentina [email protected] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQFADzGXSZECkoVgAdgRAjM/AJ9CeYM+ZrlatQJhk6iFip+eePHj1QCgh7BC hqv96FhpCRwBLDdiCv+5WRU= =pOHU -----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 che agregue tu key server a mi $HOME/.gnupg/gnupg.conf sin embar el kmail me sigue diciendo que tu firma es invalida...alguna idea? El Martes 13 Enero 2004 08:43, Daniel Olivera escribió:
Yo como siempre hinchando....
Tratemos de hacer uso de la muy, facil implementacion del uso de firmas digitales que tiene linux y los clientes de correo de esta plataforma.
Yo puse al servicio de Solar un servidor de claves. El mismo esta en pgpkeys.netsys.com.ar y tiene el acceso web en http://pgpkeys.netsys.com.ar:11371/
Justamente ayer hablaba con Pablo Janices de ASLE que por mas que le diga a sus usuarios no usan ni la firma digital.
Tratemos de predicar con el ejemplo. Sembremos alguna duda.... Por lo menos que pregunten que son esas cosas raras al final del mail los del otro lado del "muro virtual". Si no sembramos por lo menos dudas, cuanto mejor seguridades, no cosecharemos nunca adeptos a la libertad.... software libre.
Saludos y siempre en las trincheras y alertas que estamos en batalla y la victoria es nuestra libertad (de eleccion en este caso).
- -- Fernando Toledo http://www.docksud.com.ar telnet://bbs.docksud.com.ar -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQFABVXA6W7cSBd6EfQRAnnUAJwLBng3lYguWwi4aFvT4goyIpSbNwCfQfol 741BfJ0sGwQ2oFjgywj2WEQ= =znLt -----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El Mié 14 Ene 2004 11:44, Fernando Toledo [DockSud] escribió:
che agregue tu key server a mi $HOME/.gnupg/gnupg.conf sin embar el kmail me sigue diciendo que tu firma es invalida...alguna idea?
Si dice invalida es porque no puede ser verificada. Lo que puede que diga si usas el kmail por ejempo que es valida pero no de confianza y eso sedebe a que para que sea de confianza debes firmarla con tu clave. Yo agregue la tuya, que la baje del servidor mio, y sin problemas. Saludos - -- Mate.Cosido (..aun fuera de la ley) |-------------------------------------------------------------------- | Gentoo Linux / Kernel: 2.4.24 / 2.6.1 | Analizado con Mailscanner + Clamav + Spamassassin |-------------------------------------------------------------------- | Daniel Olivera (Mate.Cosido) ---- Linux #267582 - AR #1832 | Sitio: http://www.netsys.com.ar ---------------- Clave GPG: /key | ICQ: 8368437 -- AIM/Yahoo: doliveralinux -- MSN : No uso | Jabber: jabber.netsys.com.ar / ususario: mate.cosido | Telefono mensajes: (011) 5093-9393 - Casilla: 857 | Telefono particular: 4207-1701 / 7688 - Cel: 5637-5979 | -- | Estudien mucho para poder dominar la tecnica que permite | dominar la naturaleza. CHE -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBQAVY8N6BZtKInYFJAQI3cQ/+OkcpaZVUrBkjmxbXxs7uJZisYruNs2Jb 5g8gDdVavElAvamTif0cs0a/WKi5HW+A1ikgMhaaowoosccW37vXZxPvioWOc1/j dmi4OZd78rhgFJEg7nkBbEJw7NrJYYpDM8HIE9QYSEyarQZ5l1O4LO2TfP4sCkxO HiiwnDL1gKZCw1VBB/EVfgcwxvgS+nlOJbtrTNwePD/rq7z1pwwlRBzdzlw7ooZ7 EFZNgKT0zBhSHH/vmX/bvcGBTUOuH7eW9gb9ZUPTVZpgWZ7ZW1FyWzJV8+/3s5Tl qbjoAQ3/lUkFcEGQf+ebWSrc+7iTkFnLLkbWjkoK24jfbVfH7nPZZgfZYXWkuPfz bXX4odoOmjAsqZ3QVCveZ7e/k3nnrnkLbLlmo97ixiNkbc0frSDZkItYv5Rnk0/8 Cu/w4y8HByCO5g8MKvelFihXwP9QeAcYfZIxL72NBZxKNzTj1+n4jVUa6lCJ+mZ3 +h2iYtrVTmd7FB0DHHIfDa7TY6vYdfSQaGXvIMOr7eLo0VA6SrfSu2gqAXs2VlPc suM04nHfomIl1UIwBZpInXpab6rz9dTwyTrFqPRBgS98C81jPnBh0fdjsSs9cKk1 erZUZW3IFI+SsGH2hAUYBLxGiCiwO2MSOOLRixrxnblTU8gmlsw92j19tczGVlRq +AFDKIbHu04= =sH4K -----END PGP SIGNATURE-----
Lo que puede que diga si usas el kmail por ejempo que es valida pero no de confianza y eso sedebe a que para que sea de confianza debes firmarla con tu clave. No. la leyenda de mi kmail es la siguiente: No se puede comprobar la validez de la firma.
Yo agregue la tuya, que la baje del servidor mio, y sin problemas. Si, tambien tengo la de pdenapoli que se bajo de forma automatica de tu server y la identifico perfectamente. ahora voy a probar agregarla a mano.
Saludos
-- Fernando Toledo http://www.docksud.com.ar telnet://bbs.docksud.com.ar
Fernando Toledo [DockSud] wrote:
Lo que puede que diga si usas el kmail por ejempo que es valida pero no de confianza y eso sedebe a que para que sea de confianza debes firmarla con tu clave. No. la leyenda de mi kmail es la siguiente: No se puede comprobar la validez de la firma.
Tamos todos de acuerdo con las firmas digitales, pero ya cuestiones particulares de implementación CREO que se deberia arreglar en privado o via alguna lista. Por ejemplo: Lugar-grl https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ -- Best regards, //=\ Sebastian Bassi - Diplomado en Ciencia y Tecnologia, UNQ //=\
participants (18)
-
Daniel Olivera -
Diego G. Calbo Elizondo -
Diego Saravia -
El Profe -
Fernando Toledo [DockSud] -
Fernando Toledo [El-Derecho] -
Horacio Arroyo -
Hugo Daniel Olivera
-
josx -
Martin Andres Gomez Gimenez -
Martin Olivera -
Matias -
Pablo Barrera -
Pablo De Nápoli -
Satoru Lucas Shindoi -
Sebastian Bassi -
softwarelibre -
Vladimir di Fiore