Re: lug-bg: SSL - SHTO E TO

[danchev@xxxxxxxxx (George Danchev)]

On 09 11 2002 16:19, Valentin Tzankov wrote:

Neka tova da byde otdelno msg ...

> 1. SSL e razraboten za da pozvoljva secure communications m/u mrejovi
> clienti i serveri

SSL kato code ne e samostoqtelno prilozhenie, a e lib ili module ili patch za 
servers/clients ... 

PGP e applications za encrypt & signing, a ne library. 
Just for the record: Systo otbira i ot client/server, kogato si upload-vash 
key-q kym keyserver -- ldap://host

> 2. PGP e orientirano okolo "messages", kato  kriptirane i trasmissia sa
> dve otdelni stypki

Estestveno PGP e tool za encrypt & signing tool polzvasto opredeleni algoritmi 
SSL kato dopylnenie kym prilozheniqta mozhe da polzva systite algoritmi. 

> 3. dokato SSL e napraveno za communicatzia kydeto kriptirane i
> transmisia se sluchvat simultanno.

Nima clients/servers ne mogat da bydat razshireni da pravqt tova s keys 
generovani ot PGP/GnuPG ?

> 4. SSL e vgraden v osnovnite browseri IE, AOL, Netscape, Mozilla

Da ! No ne obvyrzvaj tova s "trusted introducers"  samo zastoto te imat svoite 
public keys dostavqni s browsers. A koj e podpisal tehnite keys, te samite li 
i zasto trebe da im vqrvam 4e te znaqt 4e X e X, kak go dokazvat tova, 
prystovi otpe4atyci, DNK ili ?!

> 5. PGP ne se podyrja, a vseki pyt kojto polzvash HTTPS polzvash kato po
> dolen sloi SSL i dori ne useshtash kak stava

ne e samo HTTPS ;-) . 
Drugi primeri ?

> 6. SSL izpolzva PKC i moje da authentira vsjaka strana ot komunikatzijata

priznavam ideq nqmam kakvo e PKC ! 
(Pone si priznavam)

> 7. SSL e confidentzialna zastoto se bazira na session key i symmetric
> cipher,

ok secret key samo dokato trae sisiqta i simetri4en algoritym za kodirane 
stoto e po-lek ...  

> i poradi fenomena one-way function nikoj ne moje da te poslusva dori US
> Goverment

Razqsni please kakvo razbirash pod one-way function ?

> 8. PGP systo ne podleji na podslushvane.

e da. 

> 9. certificat moje da moje da se dobavi v browser dori uspjah da namerja
> team opitvash se da razraboti X.509 za PGP, "da nastroish Appache da
> raboti s PGP key" ???
> Vsichko ste raboti samo v sluchaite, v koito,
> clienta ima veche njakakyv dogovor s institutzijata i tja im e pratila
> tehnia public key sys dogovor che tozi kljuch gi prestavja uridicheski,
> ako go njama tozi dogovor kljucha njama juridicheska stojnost pone taka
> e v US i Germany, no v internet sveta mnogo chesto clienta njama nikakva
> prdvaritelna dogovorenost sys sobstvenika web site naprimer i togava PGP
> njama nikakva juridicheska stojnost, kakyv e smisala ot podpis togava,
> kato njama legal value, ste izvikash moje bi Philip Zimmerman da ti
> svidetelstva???.

Are pyrvo da se uto4nime kakvo e sertificat i koj mozhe da go izdava i v kakvi 
slu4aj, za da nqma nedorazumeniq ... 

> Tova e koeto vi pitah sa gornite
> 8. tochki nemoga da izpolzvam PGP za SSL
> tazi discussia e svyrshila za men

Obqsni v prav tekst kak mislish da izpolzvash PGP za SSL ?

Kakvo da zaklu4ime sega SSL pri browsers , a PGP pri Mail agents, taka li ?


-- 
Greets, fr33zb1 
[catching up with Sid (the boy next door who destroyed toys :-)]
[reg your bg translation or grab one from http://www.bgit.net/?id=37892]

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================