staging.inyokaproject.org

Ist es wirklich wahr, dass Thunderbird nicht in der Lage ist, den laufenden PGP-Server von Ubuntu zu benutzen?

Hallo saeger,

Geht es bitte nicht etwas genauer bei der Beschreibung des Problems .....

Gruss Lidux

Sag einfach ja - und schon hast Du Ruhe! 😈

Wenn er ein Problem hat, was bei Bionic ja nun nicht verwunderlich wäre, kann er es ja vernünftig beschreiben.

Nach dem letzten Thunderbird-Update wollte ich schnell mal eben eine Email schicken und werde nach der Passphrase gefragt. Warum? Wozu? Stellt sich raus, dass sie das PGP-Modul (vorher eine optionale Erweiterung) so verschlimmbessert haben, dass es nicht mehr in der Lage ist, den laufenden Keyserver zu verwenden.

Frage: Ist dass wirklich so, dass ich den ganzen Mist neu konfigurieren muss oder gibt es irgendwo in about:config einen Eintrag, wo man auf den laufenden Schlüsselserver verweisen kann?

Was genau hat die Passphrase jetzt mit dem Keyserver zu tun? Die Passphrase ist - da gehe ich jetzt mal von aus - für deinen privaten Schlüssel; wenn der irgendwo auf einem Server liegt, hast Du irgendetwas ganz falsch gemacht 😉

Natürlich kann man die Passphrase für den geheimen Schlüssel entfernen - z.B. mit gpa. Ich halte das allerdings nicht für sinnvoll, da die Passphrase ein zusätzlicher - wenn auch kleiner - Sicherheitsfaktor ist.

LG
tuxifreund

saeger schrieb:

Nach dem letzten Thunderbird-Update wollte ich schnell mal eben eine Email schicken und werde nach der Passphrase gefragt. Warum? Wozu? Stellt sich raus, dass sie das PGP-Modul (vorher eine optionale Erweiterung) so verschlimmbessert haben, dass es nicht mehr in der Lage ist, den laufenden Keyserver zu verwenden.

Frage: Ist dass wirklich so, dass ich den ganzen Mist neu konfigurieren muss oder gibt es irgendwo in about:config einen Eintrag, wo man auf den laufenden Schlüsselserver verweisen kann?

ja, ist wirklich so und ich habe z.B. eine zeitlang deshalb auf Updates verzichtet. Du solltest Dir auf jeden Fall für vermehrte thunderbird-Tests einen extra user anlegen und mit dem "spielen". Es gibt bei den pgp-Einstellungen (findet sich auch in der Doku zur neuen thunderbird-Version) die Option(Schalter/Konfig-aber-wo), wenn man einen pgp-Schlüssel hinzufügen will, die Option:

"Externer Schlüssel mittels GNUgpg benutzen(z.B. von smartcard)"

statt Schlüssel neu erstellen oder importieren.

Es muss da keine "smartcard" sein, d.h. es geht um Zugriff per GNUpgp auf den Datenspeicher(Festplatte, etc.) auf dem die Schlüssel per gpg gespeichert sind( was im User-Verzeichnis normalerweise im Verzeichnis .gnugp ist). Damit habe ich aber bisher nur zum Teil Erfolg gehabt, weil ich noch nicht so viel damit herumprobiert habe und aktuell bei mir so 2 (identische) Schlüssel eingetragen habe - einen per dem internen gpg-Teil und den anderen über GNUpgp, was den Effekt hat, dass zum Versenden ich wieder wie früher nach der passphrase gefragt werden mit dem GNUgpg-Eingabefenster. Beim Lesen/Erstellen von verschlüsselten mails hatte ich bisher Probleme, da da versucht wird eine, natürlich verschlüsselte Kopie anzulegen und das nur per externem GNUpgp nicht geklappt hat (vielleicht probier ich es nochmal, wenn ich das mit der Sicherungskopie abschalte... ob es daran liegt).

edit: bitte Tippfehler bzgl. pgp... gpg selbst korrigieren, da tippe ich manchmal die Buchstaben vertauscht.. - warum auch immer.

alterpinguin schrieb:

ja, ist wirklich so und ich habe z.B. eine zeitlang deshalb auf Updates verzichtet. Du solltest Dir auf jeden Fall für vermehrte thunderbird-Tests einen extra user anlegen und mit dem "spielen". Es gibt bei den pgp-Einstellungen (findet sich auch in der Doku zur neuen thunderbird-Version) die Option(Schalter/Konfig-aber-wo), wenn man einen pgp-Schlüssel hinzufügen will, die Option:

Wurde hier schon einmal behandelt. Da ging es zwar darum, die Schlüssel aus Thunderbird auch extern zu nutzen, geht aber auch andersherum.

Warum man aber nicht in Thunderbird komplett auf GnuPG (zumindest wenn es - wie in den meisten Linux-Distris ja der Fall - vorhanden ist) zurückgreift, verstehe ich aber auch immer noch nicht... 😛

LG
tuxifreund

ja, ist wirklich so und ich habe z.B. eine zeitlang deshalb auf Updates verzichtet. Du solltest Dir auf jeden Fall für vermehrte thunderbird-Tests einen extra user anlegen und mit dem "spielen". Es gibt bei den pgp-Einstellungen (findet sich auch in der Doku zur neuen thunderbird-Version) die Option(Schalter/Konfig-aber-wo), wenn man einen pgp-Schlüssel hinzufügen will, die Option:

"Externer Schlüssel mittels GNUgpg benutzen(z.B. von smartcard)"

Verschlüsselung/Signierung ist abgeschaltet. Ich geb's auf. Bin zu alt für den Scheiß. Wozu Ubuntu wenn die Hauptkomponenten nicht ordentlich ineinandergreifen?

saeger schrieb:

Nach dem letzten Thunderbird-Update

Wie hast du ein Thunderbird-Update ausgeführt?

Berlin_1946 schrieb:

saeger schrieb:

Nach dem letzten Thunderbird-Update

Wie hast du ein Thunderbird-Update ausgeführt?

Ich glaube, dieses mal habe ich auf die Benachrichtigung reagiert und "Jetzt Updaten" geklickt. Meistens ignoriere ich das und mache irgendwann abends ein

1

$ sudo apt update & sudo apt dist-upgrade

Hallo saeger,

Welche Version von Thunderbird war den vor dem Update installiert. Einfach die alte Version drüberbügeln ....

Gruss Lidux

Lidux schrieb:

Einfach die alte Version drüberbügeln

Alles andere als eine gute Idee. Thunderbird ändert von Zeit zu Zeit etwas am Aufbau der Datenbanken. Aufwärtskompatibel, aber nicht abwärtskompatibel.

Hallo von.wert,

Eine Sicherung des alten Profil wird doch bestimmt vorhanden sein !

Gruss Lidux