Topic: Allegati firmati digitalmente .P7M

[antiac]

Niente, non compila. Il problema è che il sorgente è di 3 anni fa, e non c'è più una libreria che gli vada bene.

in effetti il programma e' un po' datato ma l'ho compilato senza problemi fino ad un attimo fa, dimmi che problemi hai avuto e vedremo di risolverli.
Comunque solo per la verifica del P7M e' sufficiente openssl [1], oppure firma [2], un wrapper di openssl in tcl/tk

Antonio
--
http://opensignature.sourceforge.net
http://www.blia.it

[1] http://opensignature.sourceforge.net/blog/index.php?id=046e6b0a
[2] http://downloads.sourceforge.net/opensignature/firma_digitale-0.93.tar.gz?modtime=1149957692&big_mirror=0

[klades]

Oh, vi lascio un giorno, ritorno e ho perso completamente il filo del discorso
Fatemi capire una cosa fondamentale: state cercando un modo di fare decodificare direttamente gli allegati da Thunderbird, cioè di integrare questi programmi in Thunderbird?

P.S: per la verifica c'è anche un servizio online: http://www.firma.infocert.it/utenti/verifica.php

[guia78]

Oh, vi lascio un giorno, ritorno e ho perso completamente il filo del discorso
Fatemi capire una cosa fondamentale: state cercando un modo di fare decodificare direttamente gli allegati da Thunderbird, cioè di integrare questi programmi in Thunderbird?

Sei troppo avanti. Gli avevo spedito dei file p7m e volevo che verificasse l'integrità del file dopo il salvataggio.

P.S. Vedo comunque che questa discussione attira la gente o mi sbaglio?

[iacchi]

@antica: su debian lenny non sono riuscito a compilarlo, provo comunque con firma_digitale

@klades: grazie per il link! In caso userò quello

@tutti: il file txt che ho ricevuto sottoforma di .p7m andava bene (ho usato il link di klades per controllare)

[antiac]

Sei troppo avanti.

direi di no, anzi mi ha dato lo spunto per abbozzare qualcosa, stay tuned

[guia78]

E cosa ne viene fuori? Qui altro che risolvere il problema..... riscrivete Thunderbir? Se viene fuori una cosa "bulla" ne guadagna tutta la PA.

[antiac]

E cosa ne viene fuori? Qui altro che risolvere il problema..... riscrivete Thunderbir? Se viene fuori una cosa "bulla" ne guadagna tutta la PA.

allora apriamo le danze, per ora solo su Linux, ho preso spunto da  https://nic-nac-project.org/~kaosmos/test/ gia' citato in questo thread, per creare un'estensione simile, ma che invece di salvare solamente, verifica il file .P7M

l'estensione
http://www.blia.it/verificap7m.xpi

il programma che verifica (da scompattare su /usr/bin per ora)
http://www.blia.it/verificap7m.tar.gz

(per chi vuole controllare) il sorgente del programma di cui sopra
http://www.blia.it/verificap7m.tcl

[iacchi]

@antiac: ho provato la tua estensione, ma quando clicco sul pulsante "verifica e salva" non accade niente.

[klades]

Bello vedere che si uniscono le forze
Io comunque sto cercando di sviluppare l'estensione nel senso di far apparire gli allegati p7m come "normali" allegati, nell'apposita barra in Thunderbird.
Ovviamente avranno un menù contestuale diverso da quello degli altri, per il momento con sole due opzioni "scarica" e "scarica tutti i file p7m".
Penso che questo obiettivo sia realizzabile e molto più omogeneo rispetto al comportamento normale di TB.

[klades]

Ok, la versione 0.0.3 inserisce gli allegati p7m come allegati "normali" nella barra degli allegati di Thunderbird. L'unica differenza è che con questi allegati, nel menù contestuale, si ha una sola voce, "Scarica".
E' possibile anche selezionare e scaricare più allegati p7m in una volta.
Una cosa da evitare è selezionare allegati p7m e "normali" insieme.
Mi sembra che questo sistema sia molto più user-friendly dell'altro.

@antiac: ora non ho il tempo di studiare la tua integrazione, però ovviamente puoi aggiungere quell'opzione nel nuovo menù contestuale. Cmq, se l'eseguibile accetta il passaggio del file come parametro, si potrebbe anche usare nsIProcess per lanciarlo e passargli il percorso del file scaricato.

[antiac]

@antiac: ora non ho il tempo di studiare la tua integrazione, però ovviamente puoi aggiungere quell'opzione nel nuovo menù contestuale. Cmq, se l'eseguibile accetta il passaggio del file come parametro, si potrebbe anche usare nsIProcess per lanciarlo e passargli il percorso del file scaricato.

si' ho usato nsIProcess

@iacchi: hai messo l'eseguibile verificap7m e caitalia.pem su /usr/bin ?   prova ad eseguirlo da linea di comando

[guia78]

Domani mattina provo tutto quanto! Io comunque volevo cercare di attirare l'attenzione del pubblico per questo bug perchè se non lo si conosce si rischia di fare un bel tonfo. Per questo volevo attirare l'attenzione anche di Punto Informatico e di altri Blogger come me. Non vorrei apparire rompipalle ma diffondere le informazioni è importante. spero di essere utile..

Per chi si fosse dimenticato l'indirizzo dei file xpi del test eccovi dove potete scaricarli:
https://nic-nac-project.org/~kaosmos/test/

[guia78]

Anche l'ultimo plug-in sembra funzionare correttamente.

[Namuris]

Adesso che è stata fondata Mozilla Messaging e visto che il bug incriminato è ancora "unconfirmed"..

Se qualcuno che sa bene l'inglese manda una mail a David Ascher(http://ascher.ca/blog/) spiegandogli la gravità del bug e perché è importante correggerlo, non si potrebbe ottenere un po' di "supporto ufficiale" sulla questione?

[klades]

Avrei cortesemente bisogno di ricevere un paio di allegati p7m ricavati da file non di testo, cioè doc pdf o simili.
Potete mandarmeli alla mia email? Grazie