Re: Re: lug-bg: keyserver

2002-10-31 Thread Todor Belev
Vesselin: 
ako ne i predstavliava trudnost, dai malko poveche info naistina za elektronen podpis,
RFC-ta ili niakakvo gotovo info nasybrano..
todorin


 > Îðèãèíàëíî ïèñìî 
 >Îò: "Petko Boukov" [EMAIL PROTECTED]
 >Îòíîñíî: Re: lug-bg: keyserver
 >Äî: [EMAIL PROTECTED]
 >Èçïðàòåíî íà: 2002-10-31 14:35:38.0
 >--
 >Meri mnogo za otgovora. Az imam zhelanie da se vkljucha v pisaneto na podobna 
 >broshura, no tepyrva zapochvam i pyrvo shte trqbva da izqm edna-dve duzini RFC-ta po 
 >vyprosa :)
 >
 >Ako ne vyzrazqvash, shte ti pisha i lichno po syshtiq vypros.
 >
 >Petko
 >
 >- Original Message -
 >From: Vesselin Kolev <[EMAIL PROTECTED]>
 >Date: Thu, 31 Oct 2002 13:09:57 +0200
 >To: [EMAIL PROTECTED]
 >Subject: Re: lug-bg: keyserver
 >
 >
 >> -BEGIN PGP SIGNED MESSAGE-
 >> Hash: SHA1
 >> 
 >> Dam, nai-nakraia niakoi da zadade i tozi vypros...
 >> 
 >> Pyrvo, az sym puskal keyserer, no beshe otdavna (1998). Veche
 >> neshtata sa se primenili i softuera sigurno e nov, no predpolagam,
 >> che principite sa syshtite. Ako vsashnost niakoi se navie az shte
 >> pusna i priyutia takyv server...
 >> 
 >> Znachi, kakva e celta na keyserverite izobshto. Celta e te da bydat
 >> v roliata na hranilishte za publichni kliuchove. Za celta te mozhe da
 >> se obediniavat v mrezhi ili da sa otdelni i avtonomni (split mode). Po
 >> princip obache celta e da sa publichni za da mozhe niakoi (koito i da
 >> e toi) da nameri publichnia kliuch na niakogo za da izprati kym nego
 >> kodiran fail ili elektronna poshta ili da proveri avtentichnostta na 
 >> izvyrshen veche elektronen podpis.
 >> 
 >> Udobstvoto na key-serverite e, che mogat da bydat izpolzvani za
 >> third party introducer, t.e. da ne se nalaga vseki pyt pri udostoveriavane
 >> ili pri zhelanie za osyshtestviavane na kodirana komunikacia
 >> da se nalaga da se prashta publichnia kliuch chrez e-mail, naprimer
 >> i taka cyptosystemata s publichen kliyuch da byde podatliva na 
 >> "Proxy-attack" ("Man in The Middle).
 >> 
 >> Predi da se napravi key-server e nuzhno da se utochni dali tova
 >> shte e chast ot goliama mrezha s key-serveri ili shte e samostoiatelen
 >> server (poslednoto pochti ne se pravi veche). 
 >> 
 >> Za da mozhe edin publichen kliuch, postaven varhu keyserver da
 >> byde vyzprieman na seriozno i da mozhe da mu se viarva, toi traibva
 >> da e podpisan ot drugi sobstvenici na publichni kliyuchove ili ot
 >> organizacii, koito se zanimavat s tova. Elektronnite podpisi se prikrepiat
 >> kym publichnia kliuch i se postaviat varhu key-servera. Ako niakoi
 >> drug iska da podpishe tozi kliuch toi prosto izprashta elektronnia
 >> podpis kym keyservera i toi se prikrepva kym publicnia kliuch.
 >> 
 >> V Bulgaria tova e tema tabu, makar i che se prie zakona za
 >> elektronnia podpis. Biah na Bait Expo, koeto zavyrshi predi sedmica,
 >> posetih shtanda na firma "Informacionno obsluzhvane" i se sblyskah
 >> s neznanieto, koeto cari po vyprosa izobshto. Az prosto iskah te da
 >> mi podpishat moia, proizveden s PGP, publichen kliuch, da udostoveriat,
 >> che moia kliuch e veren, i taka poluchenia chrez tiah elektronen podpis
 >> na kliucha da se prati po key-serverite na koito az veche sym postavil
 >> publichnia si kliuch Okaza se, che v BG elektronni sertificati se izdavat
 >> ot operatori (zvuchi mi kato operatori na mini-samosvali) na programi,
 >> koito ne znaiat nishto! Na tiah nishto ne im govoriat termini kato
 >> RSA, Diffie-Helmann, DSA, nishto!!  Bil postroen BUNKER (napravo
 >> pripadnah) kydeto se pazi baza ot danni sys sertifikatite... Tia hora deto gi
 >> praviat tezi neshta... sigurno stradat ot psihicheski otklonenia... 
 >> 
 >> Drugo neshto, nikoi tuk ne ti kazva s kakyv algoritym se proizvezhda
 >> tvoia sertifikat, nikoi ne ti garantira, che v nego niama additional
 >> decryption key, koito mozhe da se polzva ot niakoi drug za prochitane
 >> na kodiranata informacia... i t.n.. i .t.n reki, vodopadi ot gluposti,
 >> prostotii, seliania i nechoveshko nerazbirane
 >> 
 >> Ako niakoi ima zhelanie shte napravim edin project za napravata na
 >> neshto kato broshura po vyprosa.. da se obiasni na horata kakvo e
 >> tova elektronen podpis i da sa naiasno s vyrposa koi i za kakvo im
 >> vzima parite! A za key-server... ima dosta mezhdunarodni.. primer e
 >> http://www.keyservers.net . Tuk mozhem da napravim edin no da e
 >> samo za celite na Bylgarsko Linux Obshtestvo ili za trenazhor...
 >> 
 >>   Ako iskate mozhe i da se napravi seminar po vypros... iska se samo
 >> zhelaeshti da ima
 >> 
 >>   Pozdravi
 >>   Vesselin Kolev
 >> 
 >> 
 >> On Wednesday 30 Oct 2002 21:38, Petko Boukov wrote:
 >> > Puskal li e nqkoj keyserver? Izobshto kakvi syveti mozhete da mi dadete za
 >> > eksperimenti s elektronen podpis? Dokolkoto sym vidql, klientskata chast se
 >> > izcherpva s gpg, no ako chovek iska da si poigrae i otkym server-a?
 >> >
 >> > Drug vypros. Mrezhata ot svobodni serveri (k

Re: Re: lug-bg: keyserver

2002-10-31 Thread Vesselin Kolev
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Neka da e prez pochivnite dni .. ili utre-denia na budetelite:)))

  Obeshtavam da ima takava informacia:))

  Pozdravi
Vesselin Kolev
On Thursday 31 Oct 2002 17:34, Todor Belev wrote:
> Vesselin:
> ako ne i predstavliava trudnost, dai malko poveche info naistina za
> elektronen podpis, RFC-ta ili niakakvo gotovo info nasybrano..
> todorin
>
>  > Îðèãèíàëíî ïèñìî 
>  >Îò: "Petko Boukov" [EMAIL PROTECTED]
>  >Îòíîñíî: Re: lug-bg: keyserver
>  >Äî: [EMAIL PROTECTED]
>  >Èçïðàòåíî íà: 2002-10-31 14:35:38.0
>  >--
>  >Meri mnogo za otgovora. Az imam zhelanie da se vkljucha v pisaneto na
>  > podobna broshura, no tepyrva zapochvam i pyrvo shte trqbva da izqm
>  > edna-dve duzini RFC-ta po vyprosa :)
>  >
>  >Ako ne vyzrazqvash, shte ti pisha i lichno po syshtiq vypros.
>  >
>  >Petko
>  >
>  >- Original Message -
>  >From: Vesselin Kolev <[EMAIL PROTECTED]>
>  >Date: Thu, 31 Oct 2002 13:09:57 +0200
>  >To: [EMAIL PROTECTED]
>  >Subject: Re: lug-bg: keyserver
>  >
>  >> -BEGIN PGP SIGNED MESSAGE-
>  >> Hash: SHA1
>  >>
>  >> Dam, nai-nakraia niakoi da zadade i tozi vypros...
>  >>
>  >> Pyrvo, az sym puskal keyserer, no beshe otdavna (1998). Veche
>  >> neshtata sa se primenili i softuera sigurno e nov, no predpolagam,
>  >> che principite sa syshtite. Ako vsashnost niakoi se navie az shte
>  >> pusna i priyutia takyv server...
>  >>
>  >> Znachi, kakva e celta na keyserverite izobshto. Celta e te da bydat
>  >> v roliata na hranilishte za publichni kliuchove. Za celta te mozhe da
>  >> se obediniavat v mrezhi ili da sa otdelni i avtonomni (split mode). Po
>  >> princip obache celta e da sa publichni za da mozhe niakoi (koito i da
>  >> e toi) da nameri publichnia kliuch na niakogo za da izprati kym nego
>  >> kodiran fail ili elektronna poshta ili da proveri avtentichnostta na
>  >> izvyrshen veche elektronen podpis.
>  >>
>  >> Udobstvoto na key-serverite e, che mogat da bydat izpolzvani za
>  >> third party introducer, t.e. da ne se nalaga vseki pyt pri
>  >> udostoveriavane ili pri zhelanie za osyshtestviavane na kodirana
>  >> komunikacia
>  >> da se nalaga da se prashta publichnia kliuch chrez e-mail, naprimer
>  >> i taka cyptosystemata s publichen kliyuch da byde podatliva na
>  >> "Proxy-attack" ("Man in The Middle).
>  >>
>  >> Predi da se napravi key-server e nuzhno da se utochni dali tova
>  >> shte e chast ot goliama mrezha s key-serveri ili shte e samostoiatelen
>  >> server (poslednoto pochti ne se pravi veche).
>  >>
>  >> Za da mozhe edin publichen kliuch, postaven varhu keyserver da
>  >> byde vyzprieman na seriozno i da mozhe da mu se viarva, toi traibva
>  >> da e podpisan ot drugi sobstvenici na publichni kliyuchove ili ot
>  >> organizacii, koito se zanimavat s tova. Elektronnite podpisi se
>  >> prikrepiat kym publichnia kliuch i se postaviat varhu key-servera. Ako
>  >> niakoi drug iska da podpishe tozi kliuch toi prosto izprashta
>  >> elektronnia podpis kym keyservera i toi se prikrepva kym publicnia
>  >> kliuch.
>  >>
>  >> V Bulgaria tova e tema tabu, makar i che se prie zakona za
>  >> elektronnia podpis. Biah na Bait Expo, koeto zavyrshi predi sedmica,
>  >> posetih shtanda na firma "Informacionno obsluzhvane" i se sblyskah
>  >> s neznanieto, koeto cari po vyprosa izobshto. Az prosto iskah te da
>  >> mi podpishat moia, proizveden s PGP, publichen kliuch, da udostoveriat,
>  >> che moia kliuch e veren, i taka poluchenia chrez tiah elektronen podpis
>  >> na kliucha da se prati po key-serverite na koito az veche sym postavil
>  >> publichnia si kliuch Okaza se, che v BG elektronni sertificati se
>  >> izdavat ot operatori (zvuchi mi kato operatori na mini-samosvali) na
>  >> programi, koito ne znaiat nishto! Na tiah nishto ne im govoriat termini
>  >> kato RSA, Diffie-Helmann, DSA, nishto!!  Bil postroen BUNKER
>  >> (napravo pripadnah) kydeto se pazi baza ot danni sys sertifikatite...
>  >> Tia hora deto gi praviat tezi neshta... sigurno stradat ot psihicheski
>  >> otklonenia...
>  >>
>  >> Drugo neshto, nikoi tuk ne ti kazva s kakyv algoritym se proizvezhda
>  >> tvoia sertifikat, nikoi ne ti garantira, che v nego niama additional
>  >> decryption key, koito mozhe da se polzva ot niakoi drug za prochitane
>  >> na kodiranata informacia... i t.n.. i .t.n reki, vodopadi ot gluposti,
>  >> prostotii, seliania i nechoveshko nerazbirane
>  >>
>  >> Ako niakoi ima zhelanie shte napravim edin project za napravata na
>  >> neshto kato broshura po vyprosa.. da se obiasni na horata kakvo e
>  >> tova elektronen podpis i da sa naiasno s vyrposa koi i za kakvo im
>  >> vzima parite! A za key-server... ima dosta mezhdunarodni.. primer e
>  >> http://www.keyservers.net . Tuk mozhem da napravim edin no da e
>  >> samo za celite na Bylgarsko Linux Obshtestvo ili za trenazhor...
>  >>
>  >>   Ako iskate mozhe i da se napravi seminar po vypros... iska se samo
>  >> zhelae