Bonjour,

Je suis abonner depuis pres de 3 ans a la mailing list : "debian-security".
Le responsable de cette mailing list envois des mails signes avec GnuPG.
Je m'en suis rendu comte il y'a peu de temps que mon MUA (mutt biensur
:)) n'arriver pas a verifier la signature "inline" des messages sur la
mailing list. 
Avec ma configuration de mutt j'arrive a verifier les mails avec
un fichier signature.asc attache. Mais pas ceux avec une signature dans
le corps du message de type :

-----BEGIN PGP SIGNED MESSAGE-----
blabla bla
-----END PGP SIGNATURE-----

d'ailleur ces mails n'apparessent meme pas avec un 's' ou 'S' dans
l'interface.

Ma question est donc la suivante : mutt supporte t'il ce genre de
signature? Et si oui quel est l'option pour l'active?

Ou bien s'agit-il d'un probleme dans mon fichier .muttrc dont voici un
extrait :

# decode application/pgp
set pgp_decode_command="/usr/bin/gpg --comment ''  %?p?--passphrase-fd
0? --no-verbose --quiet  --batch  --output - %f"

# verify a pgp/mime signature
set pgp_verify_command="/usr/bin/gpg --comment ''  --no-verbose --quiet
--batch  --output - --verify %s %f"

# decrypt a pgp/mime attachment
set pgp_decrypt_command="/usr/bin/gpg --comment ''  --passphrase-fd 0
--no-verbose --quiet  --batch  --output - %f"

# create a pgp/mime signed attachment
# set pgp_sign_command="gpg-2comp --no-verbose --batch --output -
# --passphrase-fd 0 --armor --detach-sign --textmode %?a?-u %a? %f"
set pgp_sign_command="/usr/bin/gpg --comment ''   --no-verbose --batch
--quiet   --output - --passphrase-fd 0 --armor --detach-sign --textmode
 %?a?-u %a? %f"

 # create a application/pgp signed (old-style) message
 # set pgp_clearsign_command="gpg-2comp --no-verbose --batch --output -
 # --passphrase-fd 0 --armor --textmode --clearsign %?a?-u %a? %f"
 set pgp_clearsign_command="/usr/bin/gpg --comment ''  --no-verbose
 --batch --quiet   --output - --passphrase-fd 0 --armor --textmode
 --clearsi
 gn %?a?-u %a? %f"

 # create a pgp/mime encrypted attachment
 # set pgp_encrypt_only_command="pgpewrap gpg-2comp -v --batch --output
 # - --encrypt --textmode --armor --always-trust -- -r %r -- %f"
 set pgp_encrypt_only_command="/usr/lib/mutt/pgpewrap /usr/bin/gpg
 --comment ''   --batch  --quiet  --no-verbose --output - --encrypt
 --textmod
 e --armor --always-trust -- -r %r -- %f"

 # create a pgp/mime encrypted and signed attachment
 # set pgp_encrypt_sign_command="pgpewrap gpg-2comp --passphrase-fd 0 -v
 # --batch --output - --encrypt --sign %?a?-u %a? --armor --always-trust 
 -- -r %r -- %f"
 set pgp_encrypt_sign_command="/usr/lib/mutt/pgpewrap /usr/bin/gpg
 --comment ''  --passphrase-fd 0  --batch --quiet  --no-verbose
 --textmode -
 -output - --encrypt --sign %?a?-u %a? --armor --always-trust -- -r %r
 -- %f"

 # import a key into the public key ring
 set pgp_import_command="/usr/bin/gpg --comment ''  --no-verbose
 --import -v %f"

# export a key from the public key ring
set pgp_export_command="/usr/bin/gpg --comment ''  --no-verbose --export
--armor %r"

# verify a key
set pgp_verify_key_command="/usr/bin/gpg --comment ''  --verbose --batch
--fingerprint --check-sigs %r"

# read in the public key ring
set pgp_list_pubring_command="/usr/bin/gpg --comment ''  --no-verbose
--batch --quiet   --with-colons --list-keys %r" 

# read in the secret key ring
set pgp_list_secring_command="/usr/bin/gpg --comment ''  --no-verbose
--batch --quiet   --with-colons --list-secret-keys %r" 

set pgp_sign_as = "0x546794DA"
set pgp_strict_enc = yes

set pgp_good_sign="`gettext -d gnupg -s 'Good signature from "' | tr -d
'"'`"


Biensur j'arrive a verifier le mail a l'aide de gpg en ligne de commande
et je dispose de la cle plublic du monsieur :)

J'utilise Mutt 1.5.5.1+cvs20040105i (2003-11-05) sous Debian GNU/Linux
"sarge".

Merci d'avance :)

-- 
Meuuuhh elle fait la vache :))                       _(__)_        
Nowicki Christophe                                  '-e e -'__,--.__)
17, rue Saint Exupery                                (o_o)        )
77500 Chelles                                          \. /___.  |
Etudiant EPITECH Promo 2006                             ||| _)/_)/
http://etud.epita.fr/~nowick_c/nowick_c.asc             //_(/_(/_(

Attachment: signature.asc
Description: Digital signature

Répondre à