Re: [gentoo-user-de] Evolution und Mails mit PGP-Keys signieren funktioniert noch unbefriedigend.

[Juergen Rose]

Am Montag, den 05.04.2010, 13:30 +0200 schrieb Daniel Troeder:

Hallo Daniel,

inzwischen sind zwei Monate vergangen.

> Hallo :)
>
> On 04/01/2010 09:18 PM, Juergen Rose wrote:
> > Hallo Daniel,
> >
> > gut zu hoeren, dass es bei Dir zu gehen scheint. Bei mir waren die
> > seahorse-plugins nicht installiert. Diese habe ich jetzt
> > installiert. Ich habe auch /etc/X11/xinit/xinitrc.d/70-seahorse-agent
> > und einen laufenden gpg-agent und seahorse-agent:
> > rose@moose:/home_moose/rose/Txt/projects/Maldi_TOF_Algorithmen/src(1)$
> >
> >
> set | grep -i agent
> > GPG_AGENT_INFO=/tmp/seahorse-MfyqCC/S.gpg-agent:7659:1
> > SSH_AGENT_PID=5129
> Erster Hinweis: du hast versch. agents für pgp und ssh laufen. Ist denke
> ich OK, aber weiter unten wird's problematischer.
>
> > ..
> > rose@moose:/home_moose/rose/Txt/projects/Maldi_TOF_Algorithmen/src(2)$
> >
> >
> ps ax | egrep '^7659'
> > rose@moose:/home_moose/rose/Txt/projects/Maldi_TOF_Algorithmen/src(3)$
> >
> >
> ll /etc/X11/xinit/xinitrc.d/70-seahorse-agent
> > -rwxr-xr-x 1 root root 241  1. Apr 16:41
> > /etc/X11/xinit/xinitrc.d/70-seahorse-agent*
> > rose@moose:/home_moose/rose/Txt/projects/Maldi_TOF_Algorithmen/src(4)$
> >
> >
> ps -ef | grep agent
> > root      3940     1  0 Mar24 ?        00:00:00 ssh-agent root
> > 3965     1  0 Mar24 ?        00:00:06 gpg-agent --daemon rose
> > 5129     1  0 Mar24 ?        00:00:00 ssh-agent rose      5154     1
> > 0 Mar24 ?        00:00:07 gpg-agent --daemon rose      7659  7410  0
> > 20:58 ?        00:00:00 /usr/bin/seahorse-agent --execute
> > gnome-session rose      7715  7410  0 20:58 ? 00:00:00
> > /usr/libexec/polkit-gnome-authentication-agent-1 rose      9186  7760
> > 0 21:03 pts/1    00:00:00 grep --colour=auto agent
> hmm... wo kommt der extra gpg-agent (5154) her? Und hast du dich als
> root grafisch eingeloggt (Zeigefingerschüttel)?

Das wuerde ich doch nie machen. Ich denke, dass die gpg-Agenten bei mir
in .bash_profile gestartet wurden. Ich hatte in .bash_profile folgendes
zu stehen:

if [ -x /usr/bin/keychain ]; then
  SSH_KEYS=""
  for f in ~/.ssh/*dsa ; do
    SSH_KEYS="$SSH_KEYS `basename $f`"
  done
  echo "SSH_KEYS=|$SSH_KEYS|"  >>  $HOME/login.log
  if [ -n "$SSH_KEYS" ]; then
    /usr/bin/keychain $SSH_KEYS
    source ~/.keychain/${HOSTNAME}-sh > /dev/null
  fi
  ....
fi

Diese Zeilen habe ich jetzt auskommentiert. Danach habe ich noch die
folgenden vier Agenten zu laufen:

rose@moose:/home/rose(8)$ ps -ef | grep agent | grep -v grep
rose      7807  7592  0 Jun01 ?        00:00:00 /usr/bin/seahorse-agent
--execute /usr/bin/ssh-agent -- gnome-session
rose      7808  7592  0 Jun01 ?        00:00:00 /usr/bin/ssh-agent
gnome-session
rose      7871  7592  0 Jun01 ?
00:00:00 /usr/libexec/polkit-gnome-authentication-agent-1
rose     12260     1  0 Jun01 ?        00:00:01 gpg-agent --daemon

Beim Versuch signierte Mails zu verschicken bekomme ich die
Evolution-Fehler-Mitteilung:

Because "gpg:Schreiben nach '-'
gpg: DSA-Schluessel 99FC12BD benoetigt einen mindestens
256 Bit langen Hash
gpg: signing failed: Allgemeiner Fehler
", you may need to select different mail options.

Beim Googlen habe ich gefunden, dass das ein seit fuenf Jahren bekannter
und funef Jahre lang diskutierter Fehler ist:

https://bugzilla.gnome.org/show_bug.cgi?id=304415

Die einzige Loesung schien bisher zu sein /usr/bin/gpg durch ein Script
zu ersetzen das die Option --digest-algo=SHA1 aus dem gpg Aufruf
entfernt (Comment 37) oder auf evolution-2.31.2 zu warten. Bei der
Geschwindigkeit, wie sich Gnome unter Gentoo entwickelt, kann das wohl
noch laengere Zeit dauern.
Ich verstehe nur nicht, wie das bei Dir funktioniert hat.

Wenn ich das Wrapper-Script entsprechend Comment 37 benutze, kann ich
signierte Mails verschicken. Der Nachteil ist nur, dass bisher nur
evolution die Signaturen als gueltige Signaturen erkennt.

Thunderbird sagt:

Unterschrift NICHT ueberprueft

gpg: Signatur vom Do 03 Jun 2010 12:12:49 CEST mittels DSA-Schluessel
99FC12BD
gpg: WARNUNG: Widersprechende Hashverfahren in der signierten Nachricht
gpg: Signatur kann nicht geprueft werden: Allgemeiner Fehler

Hat jemand eine Idee, wie man mit Evolution signierte Mails so
verschicken kann, dass die wichtigsten Mail-Clients Thunderbird, Kmail,
Mutt, Outlook, Webmailer, ... mit den Signaturen zurechtkommen?

 

> Versuch doch mal an der cmdline eine Datei zu entschlüsseln (oder
> signieren), und schau mal ob das klappt, und ob ein agent sich meldet.
>
> daniel@maya ~ $ gpg --encrypt --recipient rose@××××××××××××××.de .bashrc
> daniel@maya ~ $ ls -la .bashrc*
> -rw-r----- 1 daniel daniel  670 2009-09-20 15:37 .bashrc
> -rw-r--r-- 1 daniel daniel 1537 2010-04-05 13:14 .bashrc.gpg
>
> daniel@maya ~ $ gpg -d .bashrc.gpg
>
> Nun sollte eine grafische Passwortabfrage kommen, die nicht zulässt,
> dass du den Tastaturfokus änderst und aus Versehen wo anders dein PW
> eintippst.
>
> Was ist denn bei dir in /etc/X11/xinit/xinitrc.d ?
> Bei mir sind dort:
> 00-xhost
> 10-xdg-menu-gnome
> 30-dbus
> 49-keychain
> 50-ssh-agent
> 70-seahorse-agent
> 90-consolekit
>
> Wenn du dir 50-ssh-agent und 70-seahorse-agent anschaust, dann siehst
> du, dass $command von hinten nach vorne aufgebaut wird. Da also 50 vor
> 70 ausgeführt wird, entsteht bei mir (zur Übersichtlichkeit gekürzt):
>
> $ ps xau | grep -i agent
> daniel   18175   /usr/bin/seahorse-agent --execute /usr/bin/ssh-agent --
> gnome-session
> daniel   18176  /usr/bin/ssh-agent gnome-session
> daniel   18269  /usr/libexec/polkit-gnome-authentication-agent-1
>
> Versuch mal, ob du's hinbekommst (durch scharfes Hinschauen in
> /etc/X11/xinit/xinitrc.d ;), dass der gpg-agent nicht startet, und das
> der ssh-agent durch den seahorse-agent gestartet wird (wie bei mir).
> Vielleicht klappt's dann...
>
> >
> > ('ps -ax' scheint mir etwas anders als bei Dir zu funktionieren)
> >
> > Nach dem Einschalten von :
> > Bearbeiten->Einstellungen->Konto->Bearbeiten->Sicherheit->ausgehende
> > Mails signieren
> >
> > versuche ich diese Mail zu verschicken. Und ich erhalte wieder nach
> > Eingabe der Passphrase:
> >
> > Verfassen der Nachricht gescheitert.
> >
> > Because "gpg: Schreiben nach '-' gpg: DSA-Schlüssel 058F5C5B benötigt
> > einen mindestens 256 Bit langen Hash gpg: signing failed: Allgemeiner
> > Fehler ", you may need to select different mail options.
> >
> >
> > Es gibt noch einen kleinen Unterschied in den USE flags fuer
> > seahorse. Ich habe: root@moose:/root(2)# emerge -pvD seahorse
> > seahorse-plugins
> >
> > These are the packages that would be merged, in order:
> >
> > Calculating dependencies... done! [ebuild   R   ]
> > app-crypt/seahorse-2.28.1  USE="doc ldap libnotify -avahi -debug
> > -test" 0 kB [ebuild   R   ] app-crypt/seahorse-plugins-2.28.1
> > USE="applet gedit libnotify nautilus -debug -epiphany -test" 0 kB
> >
> > Sollte das die Ursache sein?
> hmm... glaube ich nicht. Hat bei mir schon geklappt, bevor ich avahi
> irgendwann mal eingeschaltet habe.
> >
> > Gruss Juergen.
> >
> > PS. Nach dem erneuten Ausschalten des "usgehende Mails
> > signieren"-Flags verschickt.
> >
> > Am Donnerstag, den 01.04.2010, 13:03 +0200 schrieb Daniel Troeder:
> >> seahorse-plugins
>
> Viel Glück,
> Daniel
>

-- 
Juergen Rose <rose@××××××××××××××.de>
Uni-Potsdam