Re: [gentoo-user-de] Evolution und Mails mit PGP-Keys signieren funktioniert nicht.

[Daniel Troeder]

Hallo :)

On 04/01/2010 09:18 PM, Juergen Rose wrote:
> Hallo Daniel,
>
> gut zu hoeren, dass es bei Dir zu gehen scheint. Bei mir waren die
> seahorse-plugins nicht installiert. Diese habe ich jetzt
> installiert. Ich habe auch /etc/X11/xinit/xinitrc.d/70-seahorse-agent
> und einen laufenden gpg-agent und seahorse-agent:
> rose@moose:/home_moose/rose/Txt/projects/Maldi_TOF_Algorithmen/src(1)$
>
>
set | grep -i agent
> GPG_AGENT_INFO=/tmp/seahorse-MfyqCC/S.gpg-agent:7659:1
> SSH_AGENT_PID=5129
Erster Hinweis: du hast versch. agents für pgp und ssh laufen. Ist denke
ich OK, aber weiter unten wird's problematischer.

> ..
> rose@moose:/home_moose/rose/Txt/projects/Maldi_TOF_Algorithmen/src(2)$
>
>
ps ax | egrep '^7659'
> rose@moose:/home_moose/rose/Txt/projects/Maldi_TOF_Algorithmen/src(3)$
>
>
ll /etc/X11/xinit/xinitrc.d/70-seahorse-agent
> -rwxr-xr-x 1 root root 241  1. Apr 16:41
> /etc/X11/xinit/xinitrc.d/70-seahorse-agent*
> rose@moose:/home_moose/rose/Txt/projects/Maldi_TOF_Algorithmen/src(4)$
>
>
ps -ef | grep agent
> root      3940     1  0 Mar24 ?        00:00:00 ssh-agent root
> 3965     1  0 Mar24 ?        00:00:06 gpg-agent --daemon rose
> 5129     1  0 Mar24 ?        00:00:00 ssh-agent rose      5154     1
> 0 Mar24 ?        00:00:07 gpg-agent --daemon rose      7659  7410  0
> 20:58 ?        00:00:00 /usr/bin/seahorse-agent --execute
> gnome-session rose      7715  7410  0 20:58 ? 00:00:00
> /usr/libexec/polkit-gnome-authentication-agent-1 rose      9186  7760
> 0 21:03 pts/1    00:00:00 grep --colour=auto agent
hmm... wo kommt der extra gpg-agent (5154) her? Und hast du dich als
root grafisch eingeloggt (Zeigefingerschüttel)?

Versuch doch mal an der cmdline eine Datei zu entschlüsseln (oder
signieren), und schau mal ob das klappt, und ob ein agent sich meldet.

daniel@maya ~ $ gpg --encrypt --recipient rose@××××××××××××××.de .bashrc
daniel@maya ~ $ ls -la .bashrc*
-rw-r----- 1 daniel daniel  670 2009-09-20 15:37 .bashrc
-rw-r--r-- 1 daniel daniel 1537 2010-04-05 13:14 .bashrc.gpg

daniel@maya ~ $ gpg -d .bashrc.gpg

Nun sollte eine grafische Passwortabfrage kommen, die nicht zulässt,
dass du den Tastaturfokus änderst und aus Versehen wo anders dein PW
eintippst.

Was ist denn bei dir in /etc/X11/xinit/xinitrc.d ?
Bei mir sind dort:
00-xhost
10-xdg-menu-gnome
30-dbus
49-keychain
50-ssh-agent
70-seahorse-agent
90-consolekit

Wenn du dir 50-ssh-agent und 70-seahorse-agent anschaust, dann siehst
du, dass $command von hinten nach vorne aufgebaut wird. Da also 50 vor
70 ausgeführt wird, entsteht bei mir (zur Übersichtlichkeit gekürzt):

$ ps xau | grep -i agent
daniel   18175   /usr/bin/seahorse-agent --execute /usr/bin/ssh-agent --
gnome-session
daniel   18176  /usr/bin/ssh-agent gnome-session
daniel   18269  /usr/libexec/polkit-gnome-authentication-agent-1

Versuch mal, ob du's hinbekommst (durch scharfes Hinschauen in
/etc/X11/xinit/xinitrc.d ;), dass der gpg-agent nicht startet, und das
der ssh-agent durch den seahorse-agent gestartet wird (wie bei mir).
Vielleicht klappt's dann...

>
> ('ps -ax' scheint mir etwas anders als bei Dir zu funktionieren)
>
> Nach dem Einschalten von :
> Bearbeiten->Einstellungen->Konto->Bearbeiten->Sicherheit->ausgehende
> Mails signieren
>
> versuche ich diese Mail zu verschicken. Und ich erhalte wieder nach
> Eingabe der Passphrase:
>
> Verfassen der Nachricht gescheitert.
>
> Because "gpg: Schreiben nach '-' gpg: DSA-Schlüssel 058F5C5B benötigt
> einen mindestens 256 Bit langen Hash gpg: signing failed: Allgemeiner
> Fehler ", you may need to select different mail options.
>
>
> Es gibt noch einen kleinen Unterschied in den USE flags fuer
> seahorse. Ich habe: root@moose:/root(2)# emerge -pvD seahorse
> seahorse-plugins
>
> These are the packages that would be merged, in order:
>
> Calculating dependencies... done! [ebuild   R   ]
> app-crypt/seahorse-2.28.1  USE="doc ldap libnotify -avahi -debug
> -test" 0 kB [ebuild   R   ] app-crypt/seahorse-plugins-2.28.1
> USE="applet gedit libnotify nautilus -debug -epiphany -test" 0 kB
>
> Sollte das die Ursache sein?
hmm... glaube ich nicht. Hat bei mir schon geklappt, bevor ich avahi
irgendwann mal eingeschaltet habe.
>
> Gruss Juergen.
>
> PS. Nach dem erneuten Ausschalten des "usgehende Mails
> signieren"-Flags verschickt.
>
> Am Donnerstag, den 01.04.2010, 13:03 +0200 schrieb Daniel Troeder:
>> seahorse-plugins

Viel Glück,
Daniel

-- 
PGP key @ http://pgpkeys.pca.dfn.de/pks/lookup?search=0xBB9D4887&op=get
# gpg --recv-keys --keyserver hkp://subkeys.pgp.net 0xBB9D4887