[Solar-general] Mas sobre seguridad y servicios de SOLAR

[Martin Olivera]

 --- Pablo De Napoli <pdenapo en yahoo.com> escribió: >
-----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> 
> >Seria piola que los que pertenecen a la CD tenga
> una clave para firma, 
> >por 
> >cuestiones de seguridad y fiabilidad de seguramente
> ciertos mail que se 
> >enviaran a diferentes lugares o instituciones y que
> estos puedan ser 
> >verificados y no existan lugar a dudas de su
> origen.
> >Sino un dia un malintencionado, enviara en nombre
> de alguno algun mail 
> >apocrifi y como no se podra verificar, podria ser
> atentando contra 
> >solar.
> 
> Totalmente. Por eso les digo que habria que definir
> una politica de como/cuando usamos
> gpg. Por ej: si se envia a cualquier institucion un
> mail oficial de Solar, va firmado con
> gpg. Esta politica incluso podriamos hacerla publica
> en nuestro sitio, para que
> cualquiera sepa que los mails de parte de solar no
> deben considerarse autenticos sino
> estan firmados con gpg.
> Lo mismo creo que deberia aplicarse a todos los
> mails que involucren decisiones de la CD.
> 
> 
> Una duda tecnica: si uno quiere enviar un mail
> cifrado colectivo, por ej. a
> una lista. Como hace? (ya les mande mails a Chaparro
> y Coletti, que son
> gente que sabe del tema para preguntarles). La CD
> tendria que tener una
> clave publica y privada compartidas? 
> 
> >Otra cosa piola seria dejar de usar correos
> publicos de empresas para 
> >comenzar 
> >a usar solar.org.ar para los correos.
> >Esto puede hacerse si no lo permite el hosting, que
> seguro que si, 
> >usando 
> >algun MX a otro equipo.
> 
> Eso seria buenisimo. Porque tener correos
> @solar.org.ar mejoraria nuestra
> imagen institucional (seria una forma de empesar a
> ser reconocidos como institucion).
> Ademas controlar nosotros el servidor siempre
> incrementara un poco nuestra seguridad.
> 
> >Con respecto a los accesos mediante webmail,
> existen soluciones como el 
> >usermin del webmin o el ilohamail que permiten el
> acceso a firmar 
> >usando gnupg.
> >Soluciones libres hay, solo hay que usarlas.
> 
> Usemoslas! Hay que predicar con el ejemplo
> No sabia que esa posililidad existia. A Vlad (que
> queria usarlo para el proyecto de
> capacitacion tecnologica al MTD, de hypatia, le va a
> interesar)...
> 
> Un saludo, Felices fiestas!!!
> 
> Pablo


=====
SOLAR Software Libre Argentina
http://www.solar.org.ar

------------
Los mejores usados y las más tentadoras 
ofertas de 0km están en Yahoo! Autos.
Comprá o vendé tu auto en
http://autos.yahoo.com.ar