[Gpg4win-users-de] [Gpg4win-devel] Sig-verifizierung macht Probleme

[Reinhard Irmer]

Grüßdich Werner,

Du schriebst am Fr, 24.Sep.2010 (17:47:47):
> Du schriebst am Fr, 24.Sep.2010 (13:55:44):
>> On Thu, 23 Sep 2010 13:28, reinhard.irmer at kabelmail.de said:
>> 
>>> Es handelt sich um dieses script:
>>> http://zielgra.de/temp/hamster/AutoVerify.hsc
>> 
>> Das ist ein sehr fragiles Script.  Jede kleinste Änderung von GnuPG
>> kann es verwirren.  Solche Änderungen hat es seit jeher gegeben und
>> werden auch in Zukunft kommen.
>> 
>> Alle Scripte *müssen* das --status-fd Interface benutzen.  Ich habe es
>> mir nicht genau angesehen, bin aber aber ziemlich sicher das man es
>> leicht überlisten kann.
> 
> Danke für die Info. Ich habs mal an den scriptentwickler weitergeleitet.
Mal
> sehen, ob von dort was kommt.

Der scriptentwickler hat sich gerührt. Die Ursache, daß das script nicht
mehr korrekt arbeitete waren Änderungen in der Datei de.po. Im wesentlichen
lag es daran, daß der Begriff "Unterschrift" in "Signatur" geändert wurde.

......
msgid "Good signature from \"%s\""
msgstr "Korrekte Signatur von \"%s\""

msgid "BAD signature from \"%s\""
msgstr "FALSCHE Signatur von \"%s\""

msgid "Can't check signature: %s\n"
msgstr "Signatur kann nicht geprüft werden: %s\n"
......

Nach entsprechender scriptabänderung funktioniert es wieder mit GnuPG v2.1.x

Im übrigen ist vorgemerkt, das script zu "stabilisieren" bzw. portabler zu
machen. Mit dem "leichten Überlisten" hattest Du Recht :-)

--
Viele Grüße
Reinhard Irmer
--- [on OUTLOOK2007 with QF-Macros] ---