staging.inyokaproject.org

Nun ja, bei mir hatte es durchaus Problemcharakter:

• Bei zwei meiner üblichen Jabber-Server kam die Meldung, dass „das lokale Herausgeberzertifikat fehlt“. Nähere Erläuterungen wie den üblichen Ort dieses Zertifikats gibt Gajim nicht. ❓

• Im Web gibt es kaum etwas über diese Meldung, schon gar nicht in Verbindung mit Gajim oder generell über Gajims Zertifikate.

• Allein, dass Gajim seine Zertifikate in (der wie gesagt bei mir gar nicht vorhandenen) /usr/share/gajim/data/other/cacerts.pem erwartet, habe ich erst als Kommentar zu dem acht Jahre alten Bugreport gefunden.

• Als I-Tüpfelchen sind die noch von vielen Servern (u.a. des CCC) verwendeten CAcert-Zertifikate seit 13.10 nicht mehr in /etc/ssl/certs/ca-certificates enthalten, so dass für diese die nach weitergehender Suche an anderer Stelle gefundene Lösung, ca-certificates auf Gajims cacerts.pem zu verlinken, unter den aktuellen *buntus außer 12.04 nicht mehr funktioniert.

Ich sehe mich als sog. Power-User, also normalen Benutzer mit jahrelanger Erfahrung und Experimentierfreude. Unbedarfte Benutzer dürften ziemlich ratlos vor der obigen Meldung stehen, das qualifiziert sie m.E. durchaus als „Problem“. Aber ich richte mich auch gerne nach dem Rat der Wiki-Profis. ☺

Hallo,

gut, dann gerne in die Problem-Sektion. Inkl., wie vorgeschlagen, den Abschnitt zum fehlenden Python-Modul.

Wenn du den Artikel in der Baustelle brauchst hier nochmal kurz posten. Wenn du es "on the fly" machst bitte hier posten, wenn du die Ergänzung gemacht hast.

Gruß, noisefloor

Update nach den Feiertagen. # <🐸

Gajim scheint entgegen der Aussage aus 2006 inzwischen doch die Systemzertifikate benutzen. Die Herausgeberzertifikate dort hinzuzufügen löst ebenfalls das Problem, hier am Beispiel von CAcert:

sudo mkdir /usr/local/share/ca-certificates/cacert.org
sudo wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt
sudo update-ca-certificates

Quelle: https://wiki.magenbrot.net/linux/kryptographie/ssl/cacert_root_zertifikat_unter_debian-ubuntu_einbinden

Ich werde heute oder morgen beide Möglichkeiten ins Wiki stellen (/usr/share/gajim/data/other/cacerts.pem und obiges).

Erledigt, bitte sichten. Danke!

Ich hab mich heute etwas ausführlicher mit dem Plugin OMEMO beschäftigt, dass Gajim um eine moderne End-to-End-Verschlüsselung erweitert. Ich bin mir nicht sicher, ob das hier ins Wiki gehört und wenn in welcher Form?

• eigener Artikel Gajim/OMEMO-Plugin (erscheint mir zu aufwendig)

• eigenes Kapitel im Gajim-Eintrag (erscheint mir der Inhalt zu umfangreich)

• kurzer Anrisstext im Gajim-Artikel mit Verweis auf den Blog-Beitrag (erscheint mir zu weit weg von der Wiki-Philosophie)

Wenn ich es thematisch auf 16.04 begrenze, sind das nicht ganz so viele Code-Blöcke. 14.04 wird aber noch ne Weile unterstützt. Hach, ich bin unentschlossen... Was denkt ihr?

ramnit schrieb:

Wenn ich es thematisch auf 16.04 begrenze, sind das nicht ganz so viele Code-Blöcke.

Da Gajim noch nicht für 16.04 getestet ist, wäre das eher der Exot. Es sei denn es würde getestet werden und dann eingefügt

14.04 wird aber noch ne Weile unterstützt. Hach, ich bin unentschlossen... Was denkt ihr?

Ich denke, wenn es in den Hauptartikel auf Grund des Umfangs nicht reinpasst, wäre ein separater Artikel der richtige Weg. Falls es nach Auslaufen von 14.04 in 2019 dann nur noch eine Lösung gibt, kann man das immer noch in den Hauptartikel migrieren und den alten Archiviren.

Alternativ wäre ein HowTo möglich.

Hallo,

Alternativ wäre ein HowTo möglich.

+1 - klingt am sinnvollsten.

Gruß, noisefloor

Gajim unterstützt mittels Plugin auch OMEMO-Verschlüsselung. Das könnte man noch aufnehmen ☺